تقني · إجابة موثَّقة المصادر
ما استخدام المنفذ 587؟ شرح منفذ إرسال SMTP
يُستخدم المنفذ 587 لإرسال رسائل SMTP، مما يتيح لبرامج البريد إرسال البريد الصادر إلى خادم بريد. وهو المنفذ القياسي للتواصل بين العميل والخادم، ويتطلب عادةً المصادقة واستخدام STARTTLS لتشفير الاتصال.
دور المنفذ 587
المنفذ 587 مخصص بوصفه منفذ الإرسال (submission) في SMTP. وعلى عكس المنفذ 25 الذي يُستخدم أساسًا لترحيل البريد بين الخوادم، فإن المنفذ 587 مخصص للمستخدمين النهائيين لإرسال الرسائل إلى خادم بريدهم. ويساعد هذا الفصل في منع البريد المزعج بضمان مصادقة العملاء قبل قبول رسائلهم للتسليم إلى الوجهة النهائية.
STARTTLS والتشفير
تبدأ الاتصالات على المنفذ 587 عادةً كنص صريح ثم تُرقّى إلى اتصال TLS آمن باستخدام الأمر STARTTLS. وتضمن هذه الآلية تشفير بيانات الاعتماد ومحتوى الرسالة أثناء النقل. ويختلف ذلك عن TLS الضمني، حيث يكون الاتصال مشفرًا منذ البايت الأول، وهو السلوك المرتبط بالمنفذ 465.
المقارنة بالمنفذين 25 و465
المنفذ 25 هو منفذ SMTP القديم المستخدم لترحيل البريد بين وكلاء نقل البريد (Mail Transfer Agents). وتحظر كثير من مزوّدات خدمة الإنترنت المنفذ 25 لنطاقات IP السكنية والسحابية لمنع شبكات الروبوتات من إرسال البريد المزعج. وكان المنفذ 465 مخصصًا في الأصل لـ SMTPS لكنه يُعدّ الآن متقادمًا لصالح المنفذ 587 مع STARTTLS، وإن كانت كثير من المزوّدات ما زالت تدعمه لـ SSL/TLS الضمني.
التنفيذ واستكشاف الأخطاء
عند إعداد برنامج بريد أو تطبيق، اختر المنفذ 587 وفعّل TLS أو STARTTLS. وإذا فشل الاتصال، فتحقق من أن جدار الحماية يسمح بالحركة الصادرة على هذا المنفذ. ويمكن للمطورين استخدام أدوات SendHQ المجانية (https://sendhq.cc/tools) للتحقق من سجلات DNS والمصادقة لديهم لضمان عدم وسم البريد المرسَل عبر المنفذ 587 بريدًا مزعجًا.
متطلبات المصادقة
تتطلب معظم الخوادم التي تستمع على المنفذ 587 مصادقة SMTP AUTH. ويعني ذلك أن على العميل تقديم اسم مستخدم وكلمة مرور صالحين قبل أن يقبل الخادم الرسالة للترحيل. ويمنع هذا الشرط الترحيلات المفتوحة، وهي خوادم تسمح لأي شخص بإرسال البريد، مما يجعلها أهدافًا رئيسية لمرسلي البريد المزعج.
أسئلة تطرحها الفرق
هل المنفذ 587 آمن؟
نعم، فعند استخدامه مع STARTTLS يشفّر المنفذ 587 الاتصال بين العميل والخادم، مما يحمي البيانات الحساسة من الاعتراض.
هل أستخدم المنفذ 587 أم 465؟
المنفذ 587 هو معيار IANA الحالي لإرسال البريد. أما المنفذ 465 فيُستخدم لـ TLS الضمني وهو أقل شيوعًا في الإعدادات القياسية الحديثة.
لماذا يُحظر المنفذ 25 بينما يبقى 587 مفتوحًا؟
تحظر مزوّدات خدمة الإنترنت المنفذ 25 لمنع خوادم البريد غير المخوَّلة وروبوتات البريد المزعج من إرسال البريد مباشرةً من شبكة المستخدم إلى الإنترنت.