تقني · إجابة موثَّقة المصادر

شرح تنسيق الإبلاغ عن إساءة الاستخدام (ARF)

تنسيق الإبلاغ عن إساءة الاستخدام (Abuse Reporting Format أو ARF) هو تنسيق موحّد لتقارير الملاحظات التي يرسلها مزوّدو صناديق البريد إلى مُرسِلي البريد الإلكتروني. وهو معرَّف في RFC 5965، ويتيح للمزوّدين إخطار المُرسِل عندما يضع المستلِم علامة «بريد مزعج» أو «إساءة استخدام» على رسالة، فيتمكن المُرسِل من إزالة ذلك العنوان من قوائمه البريدية.

التعريف التقني

ARF آلية إبلاغ منظَّمة توفّر طريقة متّسقة لخوادم البريد المستلِمة كي تُعيد شكاوى المستخدمين إلى المُرسِل الأصلي. وهو يحلّ محل حلقات الملاحظات (feedback loops) المتفرّقة الخاصة بكل مزوّد بمعيار موحّد. ويتضمن التقرير عادةً ترويسة تقرير ملاحظات وجزءًا من الرسالة الأصلية لمساعدة المُرسِل على تحديد الحملة أو المستخدم الذي تسبّب في الشكوى.

آلية العمل

عندما ينقر المستخدم على «وضع علامة كبريد مزعج»، يُنشئ الخادم المستلِم تقرير ARF. ويُرسَل هذا التقرير إلى العنوان المحدد في ترويسة ARF أو إلى عنوان تقارير DMARC. وتحتوي الرسالة على ترويسة Feedback-Report تتضمن رقم إصدار ونوعًا، مثل abuse أو spam. أما متن التقرير فيحتوي على ترويسات الرسالة الأصلية ومقتطف من محتواها، مما يتيح للمُرسِل ربط الشكوى بسجل داخلي محدد.

أهميته للمُرسِلين

معالجة تقارير ARF أمر بالغ الأهمية للحفاظ على سمعة المُرسِل. فتجاهل هذه التقارير يؤدي إلى ارتفاع معدل الشكاوى، وهو ما يشير لمزوّدي صناديق البريد إلى أن المُرسِل يبعث محتوى غير مرغوب فيه. ومن خلال أتمتة معالجة تقارير ARF، يستطيع المُرسِلون إلغاء اشتراك المستخدمين المشتكين فورًا، مما يقلل خطر الإدراج في القائمة السوداء أو توجيه الرسائل مباشرة إلى مجلد البريد المزعج.

ملاحظات تشغيلية

من الأخطاء الشائعة عدم إعداد صندوق بريد مخصص أو webhook لاستقبال هذه التقارير. فلأن تقارير ARF تصل على هيئة رسائل بريد إلكتروني، فقد تضيع وسط طوابير الدعم العامة. وينبغي للمُرسِلين استخدام أدوات مثل أدوات SendHQ المجانية (https://sendhq.cc/tools) للتحقق من إعدادات DNS والمصادقة لديهم وضمان توجيه التقارير توجيهًا صحيحًا. ومن الأخطاء الأخرى عدم استخراج معرّف الرسالة الأصلية من متن تقرير ARF، مما يجعل تحديد الرسالة المسبّبة للشكوى مستحيلًا.

مثال على البنية

يحتوي تقرير ARF النموذجي على ترويسة مثل Feedback-Report: version=1.0; type=abuse. ويتضمن المتن ترويسات الرسالة الأصلية، مثل أسطر From وTo وSubject، يليها محتوى الرسالة الأصلية. تتيح هذه البنية للمُرسِل أن يرى بالضبط الرسالة التي دفعت المستخدم إلى الشكوى، بما في ذلك الطابع الزمني وعنوان المستلِم المحدد.

أسئلة تطرحها الفرق

هل ARF هو نفسه تقارير DMARC؟

لا. تركّز تقارير DMARC على إخفاق المصادقة والمحاذاة، بينما تركّز تقارير ARF على سلوك المستخدم، وتحديدًا حين يضع علامة «بريد مزعج» على رسالة.

هل يدعم جميع مزوّدي صناديق البريد تنسيق ARF؟

يدعم معظم المزوّدين الكبار ARF أو صيغة مختلفة منه، وإن كان بعضهم قد يشترط التسجيل في حلقة ملاحظات (Feedback Loop أو FBL) لتلقّي هذه التقارير.

كيف أتعامل مع تقرير ARF؟

ينبغي أن تحلّل التقرير آليًا، وتستخرج عنوان البريد الإلكتروني للمستلِم، ثم تزيل ذلك العنوان فورًا من جميع القوائم البريدية النشطة.

المصادر الأساسية