# كيفية إيقاف رسائل البريد الإلكتروني الاحتيالية في Microsoft 365 و Google Workspace: إعدادات المسؤول ومتى يجب إضافة بوابة

> تقوم Microsoft 365 و Google Workspace بتصفية البريد بالفعل، ولكن ميزات الحماية الأساسية تكون غير مفعلة افتراضياً. يوضح هذا الدليل الإعدادات الدقيقة التي يجب تفعيلها، مع روابط لتوثيق Microsoft و Google. كما يوضح الدليل متى وكيفية إضافة مرشح بوابة مثل iBlockSpam في المقدمة، وكيفية إحكام الرقابة على التسليم المباشر.

- الرابط الأساسي: https://www.broadnet.me/ar/blog/stop-spam-phishing-microsoft-365-google-workspace-2026
- اللغة: ar
- آخر تحديث: 2026-11-08
- الناشر: BroadNet (https://www.broadnet.me)

- تاريخ النشر: 2026-11-08
- الكاتب: BroadNet Editorial Team

لإيقاف رسائل البريد الإلكتروني الاحتيالية في Microsoft 365، قم بتفعيل **سياسات الأمان المسبقة (Standard or Strict)**، وأضف الأشخاص والنطاقات التي من المرجح أن ينتحل المهاجمون هويتها إلى حماية انتحال الشخصية، وأبقِ Safe Links مفعلاً، وامنح المستخدمين زر الإبلاغ (Report) المدمج. وفي Google Workspace، قم بتفعيل إعدادات مكافحة الاحتيال والبرامج الضارة المتقدمة الخاصة بـ Gmail وانشر SPF و DKIM و DMARC. إذا استمر وصول الكثير من الرسائل، فقم بوضع بوابة MX مثل [iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) في المقدمة وأحكم الرقابة على التسليم المباشر.

> تم التحقق من الحقائق من مصادرها في 8 November 2026. تأتي إعدادات Microsoft 365 من Microsoft Learn. وتأتي إعدادات Gmail من Google Workspace Admin Help. تأتي قواعد توجيه البريد من IETF RFCs. كل مصدر مدرج كرابط ضمن النص. أما الحقائق المتعلقة بـ iBlockSpam فتأتي من موقعها الإلكتروني الخاص. قد تتغير القوائم والتراخيص، لذا يرجى مراجعة الصفحة المرتبطة قبل إجراء أي تغييرات على مستأجر (tenant) نشط.

| المهمة | Microsoft 365 | Google Workspace |
|---|---|---|
| السياسة الأساسية | سياسة الأمان المسبقة (Standard or Strict) | إعدادات السلامة في Gmail مع "تطبيق الإعدادات الموصى بها مستقبلاً تلقائياً" |
| المُرسلون المماثلون للهوية | الحماية من انتحال الشخصية (خطة Defender for Office 365 1 أو 2) | إعدادات التزييف والمصادقة في Gmail Safety |
| الروابط الخبيثة | Safe Links (Defender for Office 365) | إعدادات الروابط والصور الخارجية في Gmail Safety |
| المرفقات الخبيثة | Safe Attachments (Defender for Office 365) | إعدادات المرفقات و Security Sandbox (بعض الإصدارات) |
| البريد المحتجز | الحجر الصحي مع سياسات الحجر الصحي (من 15 إلى 30 يوماً) | مجلد الرسائل غير المرغوب فيها (Spam)، أو الحجر الصحي للإدارة لاتخاذ إجراءات مختارة |
| بوابة في المقدمة | موصل الشريك الوارد بالإضافة إلى Enhanced Filtering for Connectors | إعداد بوابة الوارد مع "الكشف التلقائي عن عنوان IP الخارجي" |
| حظر التجاوز | قصر الموصل على شهادة البوابة أو عناوين IP الخاصة بها | "رفض جميع الرسائل التي ليست من عناوين IP الخاصة بالبوابة" |

## ما الذي يحمي صناديق البريد الخاصة بك قبل إجراء أي تغيير؟

تقوم كلتا المنصتين بالفعل بتصفية الرسائل الواردة. السؤال هو ما هي الحمايات الإضافية التي يتضمنها ترخيصك، وأيها معطل.

تصف Microsoft **سلم الحماية** المكون من ثلاث خطوات في [نظرتها العامة Defender for Office 365](https://learn.microsoft.com/en-us/defender-office-365/mdo-about). تعمل ميزات الأمان المدمجة لجميع صناديق البريد السحابية (والتي تُسمى غالباً Exchange Online Protection، أو EOP) على حظر الهجمات الواسعة والمعروفة. وتضيف **Defender for Office 365 Plan 1** حماية من انتحال الشخصية، وعتبات التصيد الاحتيالي، وSafe Links وSafe Attachments. تدرج Microsoft كلاً من Microsoft 365 Business Premium و Microsoft 365 E3 كأمثلة تتضمن Plan 1. أما **Plan 2** (على سبيل المثال في Microsoft 365 E5) فتضيف التدريب على محاكاة الهجمات والتحقيق الآلي.

في Google Workspace، توجد الحمايات ضمن **Apps > Google Workspace > Gmail**، في صفحتي **Safety** و **Spam, Phishing and Malware**. تعتمد بعض الميزات على الإصدار الذي تستخدمه.

للحصول على صورة أشمل (لماذا لا يزال البريد الإلكتروني هو الوسيلة الرئيسية للاختراق، وكيف تعمل توجيهات MX)، اقرأ [دليلنا حول حماية البريد الإلكتروني للأعمال](https://www.broadnet.me/blog/business-email-spam-phishing-protection-guide-2026).

## كيف يمكنك إيقاف رسائل البريد الإلكتروني الاحتيالية في Microsoft 365؟

ابدأ بالمعايير الأساسية التي توصي بها Microsoft، ثم أضف الحمايات التي لا تكون مفعلة بشكل افتراضي. قم بالعمل عبر بوابة Microsoft Defender على security.microsoft.com.

1. **تفعيل سياسة أمان مسبقة الضبط.** انتقل إلى **Email & collaboration > Policies & rules > Threat policies > Preset security policies**. تصف [صفحة سياسات الأمان مسبقة الضبط من Microsoft](https://learn.microsoft.com/en-us/defender-office-365/preset-security-policies) وضع **Standard** كمعيار أساسي لمعظم المستخدمين، ووضع **Strict** كملف تعريف أكثر صرامة للأهداف عالية القيمة. معظم الإعدادات ثابتة، ويتم تطبيق وضع Strict دائماً أولاً، ثم Standard، ثم أي سياسات مخصصة.
2. **إضافة الأشخاص والنطاقات إلى حماية انتحال الشخصية.** تحمي الإعدادات المسبقة نطاقاتك المقبولة تلقائياً، ولكن يجب عليك تحديد أسماء الأشخاص. يمكنك إضافة ما يصل إلى 350 مستخدماً و50 نطاقاً مخصصاً في الإعدادات المسبقة Standard أو Strict. أضف المديرين التنفيذيين، وموظفي الشؤون المالية، والموردين الرئيسيين. [تشير Microsoft](https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about) إلى أن النطاق المشابه للنطاق الأصلي يمكن أن يتجاوز SPF و DKIM و DMARC، ولهذا السبب تعتبر هذه الخطوة مهمة.
3. **التحقق من عتبة التصيد الاحتيالي في السياسات المخصصة.** في سياسات مكافحة التصيد الاحتيالي Defender for Office 365، تتراوح العتبة من 1 (Standard، الافتراضي) إلى 4 (الأكثر صرامة). القيم الأعلى تؤدي أيضاً إلى وسم المزيد من الرسائل السليمة.
4. **اترك خاصية spoof intelligence مفعلة والتزم بـ DMARC.** تتوفر خاصية spoof intelligence ونصيحة سلامة الاتصال الأول لجميع صناديق البريد السحابية. يتيح لك إعداد **Honor DMARC record policy** حجز أو رفض الرسائل التي تفشل في تلبية سياسة p=quarantine أو p=reject الخاصة بالمُرسِل.
5. **تأكد من تفعيل Safe Links.** يقوم [Safe Links](https://learn.microsoft.com/en-us/defender-office-365/safe-links-about) بفحص الروابط (URLs) أثناء تدفق البريد ويقوم بفحصها مرة أخرى عندما ينقر المستخدم عليها. إذا كان لديك ترخيص Defender for Office 365 واحد على الأقل، فسيتم تطبيق الإعداد المسبق للحماية المدمجة Safe Links على أي شخص لا تغطيه سياسة أخرى. حافظ على إيقاف تشغيل خيار **Let users click through to the original URL**.
6. **تفعيل زر الإبلاغ.** في **إعدادات الإبلاغ من قِبل المستخدمين**، قم بتفعيل زر **الإبلاغ** المدمج. وفقاً لـ [دليل الإبلاغ الخاص بـ Microsoft](https://learn.microsoft.com/en-us/defender-office-365/submissions-outlook-report-messages)، يمكن للمستخدمين بعد ذلك الإبلاغ عن عمليات التصيد الاحتيالي من تطبيقات Outlook المدعومة، وتُرسل التقارير إلى Microsoft، أو إلى صندوق بريد مخصص للإبلاغ، أو كليهما.
7. **تشغيل محلل الإعدادات.** يقوم [محلل الإعدادات](https://learn.microsoft.com/en-us/defender-office-365/configuration-analyzer-for-security-policies) بمقارنة سياساتك مع إعدادات Standard و Strict ويستعرض كافة الإعدادات الأقل قوة.

### حجر Microsoft 365: ما يمكن للمستخدمين وما لا يمكنهم الإفراج عنه

وفقاً لـ [نظرة عامة على الحجر الصحي من Microsoft](https://learn.microsoft.com/en-us/defender-office-365/quarantine-about)، يتم دائماً حجز البرامج الضارة وحالات التصيد الاحتيالي عالية الثقة، ولا يمكن سوى للمسؤولين الإفراج عنها. بشكل افتراضي، يمكن للمستخدمين التعامل مع اكتشافات الرسائل غير المرغوب فيها (spam)، والرسائل الجماعية (bulk)، والتصيد الاحتيالي، وانتحال الشخصية الخاصة بهم. تحدد **سياسات الحجر الصحي** ما يمكن للمستخدمين القيام به وما إذا كانوا سيتلقون إشعارات. تنتهي صلاحية الرسائل غير المرغوب فيها المحجوزة بموجب السياسة الافتراضية بعد **15 يوماً** (يمكن تعديلها من 1 إلى 30)؛ بينما تحتفظ بها الإعدادات المسبقة لمدة **30 يوماً**. قم بتفعيل الإشعارات لضمان الإفراج عن الرسائل المطلوبة قبل حذفها.

## كيف توقف الرسائل غير المرغوب فيها والتصيد الاحتيالي في Google Workspace؟

في Gmail، تأتي أكبر المكاسب من إعدادات الأمان (Safety) المتقدمة ومن توثيق نطاقك الخاص. أنت بحاجة إلى صلاحية مسؤول إعدادات Gmail.

1. **فتح الأمان (Safety) في Gmail.** انتقل إلى **Apps > Google Workspace > Gmail > Safety**. تقوم [صفحة الحماية المتقدمة من التصيد الاحتيالي والبرامج الضارة في Google](https://knowledge.workspace.google.com/admin/gmail/advanced/advanced-phishing-and-malware-protection) بتجميع عناصر التحكم في ثلاثة مجالات: المرفقات، والروابط والصور الخارجية، وانتحال الشخصية والتوثيق.
2. **تفعيل كل وسيلة حماية واختيار إجراء.** الإجراء الافتراضي هو "الاحتفاظ بالبريد الإلكتروني في صندوق الوارد وإظهار تحذير". يمكنك بدلاً من ذلك نقل البريد إلى الرسائل غير المرغوب فيها، أو إرساله إلى حجر صحي خاص بالمسؤول حيث لا يتلقى المستخدمون أي إشعار.
3. **حدد خيار "تطبيق الإعدادات الموصى بها مستقبلاً تلقائياً"** في كل مجال، ليتم تفعيل وسائل الحماية الجديدة من Google تلقائياً.
4. **تفعيل الفحص المتقدم للرسائل قبل التسليم.** ضمن قسم **Spam, Phishing and Malware**، يقوم هذا الإعداد [بتأخير الرسائل المشبوهة لفترة وجيزة](https://knowledge.workspace.google.com/admin/security/help-prevent-phishing-with-pre-delivery-message-scanning) حتى تتمكن Gmail من إجراء فحوصات إضافية قبل التسليم.
5. **قم بتفعيل Security Sandbox إذا كانت نسختك تدعم ذلك.** يتيح [Security Sandbox](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-rules-to-detect-harmful-attachments) فتح المرفقات في بيئة افتراضية. هذه الميزة معطلة افتراضياً، وقد تؤدي إلى تأخير التسليم لمدة تصل إلى 3 دقائق، وهي متوفرة في نسخ Business Standard وBusiness Plus وEnterprise وFrontline Plus.
6. **قم بتطبيق الإعدادات على مستوى المؤسسة الرئيسي** لضمان شمول جميع المستخدمين. قد تستغرق التغييرات ما يصل إلى 24 ساعة.

## هل تمنع SPF وDKIM وDMARC في نطاقك عمليات التصيد الاحتيالي الواردة؟

تعمل هذه الإجراءات على منع المهاجمين من الإرسال باستخدام نطاقك الفعلي. لكنها لا تمنع النطاقات المشابهة أو الحسابات الخارجية المخترقة.

- **SPF** ([RFC 7208](https://www.rfc-editor.org/rfc/rfc7208)) يسرد الخوادم المسموح لها بالإرسال نيابة عن نطاقك. راجع [دليل SPF الخاص بـ Google](https://knowledge.workspace.google.com/admin/security/set-up-spf) لمعرفة قيمة Workspace.
- **DKIM** ([RFC 6376](https://www.rfc-editor.org/rfc/rfc6376)) يقوم بتوقيع كل رسالة. في Google Workspace، قم بإنشاء المفتاح ضمن **Gmail > Authenticate email**، ثم انشره، وبعد ذلك انقر فوق **Start authentication** (يوصي [دليل DKIM الخاص بـ Google](https://knowledge.workspace.google.com/admin/security/set-up-dkim) باستخدام 2048 بت).
- **DMARC** ([RFC 7489](https://www.rfc-editor.org/rfc/rfc7489)) يحدد للمستلمين الإجراء الذي يجب اتخاذه عند فشل كلا الفحصين. يذكر [دليل DMARC الخاص بـ Google](https://knowledge.workspace.google.com/admin/security/set-up-dmarc) ضرورة الانتظار لمدة 48 ساعة بعد SPF أو DKIM، والبدء بـ p=none، ثم الانتقال إلى الحجر الصحي (quarantine) أو الرفض (reject).

لا تقوم البوابة الواردة بتغيير سجل SPF الخاص بك. أضف خدمة إلى SPF فقط إذا كنت ترسل البريد **الصادر** من خلالها.

## متى يجب عليك إضافة مرشح رسائل مزعجة (spam filter) من طرف ثالث أمام Microsoft 365 أو Google Workspace؟

أضف بوابة عندما لا يؤدي ضبط المرشح المدمج إلى حل المشكلة، أو عندما تحتاج إلى ميزات لا يوفرها لك. البوابة هي طبقة ثانية وليست بديلاً.

تتعامل Microsoft بصراحة مع المقايضات؛ حيث يوضح دليلها الخاص بـ [دمج خدمات الأمان غير التابعة لـ Microsoft](https://learn.microsoft.com/en-us/defender-office-365/mdo-integrate-security-service) أن إضافة المزيد من المنتجات ستؤدي إلى زيادة التكاليف، وزيادة التعقيد، وزيادة النتائج الإيجابية الكاذبة. كما تذكر أيضاً أن "الحماية الكاملة لا تصل أبداً إلى 100 بالمئة". إليك الأسباب الشائعة لإضافة بوابة على الرغم من ذلك:

- لا تزال الرسائل غير المرغوب فيها (Spam) أو رسائل التصيد الاحتيالي تصل إلى صناديق الوارد حتى بعد تطبيق الإعدادات القياسية (Standard) أو الصارمة (Strict).
- لا يتضمن الترخيص الخاص بك Defender for Office 365، وتكلفة الإضافات لكل مستخدم تتجاوز ميزانيتك المتاحة.
- ترغب في استخدام منطقة حجر صحي واحدة ومجموعة واحدة من القواعد لعدة نطاقات أو منصات بريد إلكتروني، مع توفير منطقة حجر صحي شخصية بسيطة لكل مستخدم.

تدعم Microsoft بشكل كامل الإعداد الذي يشير فيه MX إلى البوابة مع تفعيل Enhanced Filtering for Connectors. وتوصي بتجنب التوجيه الصادر والوارد (in-and-out routing)، حيث يغادر البريد Microsoft 365 لغرض الفحص ثم يعود مرة أخرى.

## كيف يمكنك إضافة مرشح بوابة (gateway filter) أمام Microsoft 365؟

تقوم بإنشاء موصل وارد للشركاء (Partner inbound connector)، وتفعيل التصفية المحسنة (Enhanced Filtering)، ثم نقل MX، وبعد ذلك تقوم بقفل المستأجر (tenant) بحيث لا يمكن إلا للبوابة التسليم. الترتيب هنا مهم جداً.

1. **قم بخفض قيمة TTL لـ MX** إلى حوالي 300 ثانية قبل يوم واحد من إجراء التغيير.
2. **قم بإنشاء موصل وارد للشركاء (Partner inbound connector)** في مركز إدارة Exchange (عبر **Mail flow > Connectors**)، لجميع نطاقات المُرسِلين (*)، مع اشتراط TLS. اترك القيود (restrictions) مغلقة في الوقت الحالي.
3. **قم بتفعيل Enhanced Filtering for Connectors** عبر security.microsoft.com/skiplisting. فبدون هذه الميزة، [توضح Microsoft](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/enhanced-filtering-for-connectors) أن كل رسالة ستظهر وكأنها قادمة من عنوان IP الخاص بالبوابة، مما يؤدي إلى فقدان دقة فحوصات التزييف (spoof checks). أدخل نطاقات IP الخاصة بالبوابة، أو اختر "الكشف التلقائي وتخطي عنوان IP الأخير" (Automatically detect and skip the last IP address) في حالة القفزة الواحدة (single hop). يجب أن تتضمن المرحلة التجريبية لعدد قليل من المستخدمين قائمة بكل عنوان لكل مستلم.
4. **غيّر سجل MX** إلى مضيفات البوابة. لا تترك MX الخاص بـ Microsoft كنسخة احتياطية. وفقاً لـ [RFC 5321 section 5.1](https://www.rfc-editor.org/rfc/rfc5321#section-5.1)، يلجأ المُرسلون إلى مضيفات MX الأخرى المدرجة، ويمكن لموزعي الرسائل المزعجة استهداف النسخة الاحتياطية مباشرة.
5. **أحكم إغلاق الموصل (connector)** بمجرد انتهاء مدة TTL القديمة. ينص [دليل توجيه السحابة من الطرف الثالث](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud) الخاص بـ Microsoft على تقييد موصل الشريك عبر شهادة TLS الخاصة بالبوابة (وهو الخيار المفضل) أو عبر عناوين IP. وبذلك سيتم رفض البريد المرسل مباشرة إلى مستأجركم (tenant).
6. **أزل أي قاعدة تجاوز SCL -1.** تصف Microsoft الـ SCL -1 بأنه "مدخل لعملية التصفية وليس قراراً نهائياً"، وتحذر من أن تجاوز عناوين IP الخاصة بالبوابة المشتركة قد يسمح بمرور رسائل الانتحال والتصيد الاحتيالي.
7. **أوقف خاصية إعادة كتابة الروابط في البوابة** إذا كنت تستخدم Safe Links. تحذر Microsoft من أن التغليف المزدوج للروابط قد يمنع Safe Links من فحص الروابط.

إعداد **RejectDirectSend** الخاص بالموافقة (opt-in) في Microsoft ([announcement](https://techcommunity.microsoft.com/blog/exchange/introducing-more-control-over-direct-send-in-exchange-online/4408790)) يحظر أيضاً الرسائل المجهولة التي تستخدم نطاقاتكم الخاصة كمعرّف مُرسِل. ابدأ بنقل الماسحات الضوئية والتطبيقات التي تستخدم Direct Send أولاً.

## كيف يمكنك إضافة مرشح بوابة أمام Google Workspace؟

في Gmail، الإعداد الرئيسي هو **Inbound gateway**. فهو يخبر Gmail بعناوين IP التي يجب تجاوزها ليتمكن من تقييم المُرسِل الحقيقي.

1. **خفّض قيمة TTL لـ MX** قبل يوم واحد.
2. **افتح Inbound gateway** ضمن **Apps > Google Workspace > Gmail > Spam, Phishing and Malware** على مستوى المؤسسة الرئيسي. يدرج [دليل بوابة الدخول (inbound gateway guide)](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-an-inbound-mail-gateway) الخاص بـ Google كل الخيارات المتاحة.
3. **أضف عناوين IP الخاصة بالبوابة.** تُقبل عناوين IP العامة فقط. قم بإدراج كل بوابة تمر عبرها الرسائل البريدية.
4. **اختر "الكشف التلقائي عن عنوان IP الخارجي"** حتى يستخدم Gmail عنوان IP للمُرسِل الأصلي من أجل SPF.
5. **اختر "طلب TLS للاتصالات"** ثم احفظ الإعدادات. اترك خيار "تعطيل تقييم الرسائل غير المرغوب فيها في Gmail" غير مُفعّل، ليبقى Gmail بمثابة طبقة حماية ثانية.
6. **انتظر حتى يتم تطبيق الإعداد** (حتى 24 ساعة)، ثم قم بتغيير MX إلى مضيفات (hosts) البوابة. لا تترك MX الخاص بـ Google كنسخة احتياطية.
7. **اختر "رفض جميع الرسائل التي لا تأتي من عناوين IP الخاصة بالبوابة"** بعد انتهاء صلاحية TTL القديمة ووصول رسائل الاختبار عبر البوابة.

هناك قيد واحد يجب معرفته: ينص Google على أن "Gmail لا يفرض سياسة DMARC الخاصة بالمُرسِل على الرسائل التي تصل من بوابة الدخول". يجب أن تتولى البوابة الخاصة بك إجراء فحص التزييف (spoofing) لتلك الرسائل.

قبل إغلاق أي شيء، أرسل رسالة اختبار من حساب خارجي واقرأ ترويساتها (headers). يجب أن تكون القفزة (hop) التي تسبق Microsoft 365 أو Gmail مباشرة هي البوابة، ويجب أن يذكر SPF عنوان IP للمُرسِل الأصلي. للتراجع، قم بإزالة إغلاق النظام أولاً ثم أعد توجيه MX ثانياً، وإلا سيرفض المستأجر (tenant) الرسائل التي تصل مباشرة.

## كيف يقوم iBlockSpam بذلك

[iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) هي علامة تجارية تابعة لمجموعة BroadNet (راجع [جميع علاماتنا التجارية](https://www.broadnet.me/brands)). وهي عبارة عن مرشح وارد يعمل على مستوى MX. تقوم بتوجيه سجلات MX الخاصة بنطاقك إلى خوادم الترشيح الخاصة بها. يتم فحص كل رسالة بحثاً عن الرسائل غير المرغوب فيها، والفيروسات، والبرامج الضارة، والتصيد الاحتيالي، والتزييف. تنتقل الرسائل النظيفة بعد ذلك إلى المنصة التي تستخدمها بالفعل: Microsoft 365، أو Google Workspace، أو cPanel/WHM، أو Exchange أو خادم آخر. لا يتم نقل صناديق البريد ([كيف يعمل ذلك](https://iblockspam.com/how-it-works?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026)).

إليك ما ينص عليه موقع iBlockSpam الإلكتروني بخصوص المنتج:

- **التسعير لكل نطاق.** تبلغ تكلفة Protect مبلغ 12 دولاراً لكل نطاق شهرياً عند الفوترة السنوية (144 دولاراً في السنة)، أو 15 دولاراً عند الفوترة الشهرية. تبلغ تكلفة Protect Plus مبلغ 19 دولاراً لكل نطاق شهرياً عند الفوترة السنوية (228 دولاراً في السنة)، أو 24 دولاراً عند الفوترة الشهرية. الأسعار الموجودة في [صفحة التسعير](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) هي أسعار تجريبية في USD، وغير شاملة للضريبة.
- **جميع صناديق البريد مشمولة.** لا توجد رسوم لكل صندوق بريد أو لأسماء النطاقات المستعارة (domain aliases) ضمن النطاق الواحد. يتضمن كل نطاق 100,000 رسالة واردة شهرياً وبحد أقصى لحجم الرسالة يبلغ 400 MB.
- **حجر صحي شخصي لكل مستخدم**، مع رسائل ملخصة (digest emails) تُرسل كل ساعة، أو يومياً، أو في يوم محدد من الأسبوع، أو وفق جدول مخصص. يحصل المسؤولون أيضاً على حجر صحي مشترك للنطاق. اطلع على [الحجر الصحي والملخصات](https://iblockspam.com/features/quarantine-and-digests?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026).
- **الفلاتر والقوائم.** فلاتر جغرافية، وفلاتر لنوع المرفقات، وفلاتر لماكرو Microsoft Office، وقواعد مخصصة للنطاق، بالإضافة إلى قوائم السماح والحظر مع التحقق من المُرسِل.
- **إعداد مُوجّه.** يعرض لك معالج الإعداد قيم DNS الحالية والقيم الجديدة جنباً إلى جنب، ويسجل خطوات التراجع (rollback). تغطي [صفحة إعداد Microsoft 365](https://iblockspam.com/platforms/microsoft-365?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) موصل الشريك (Partner connector)، والفلترة المحسّنة (Enhanced Filtering)، وإغلاق الموصل (connector lockdown). بينما تغطي [صفحة إعداد Google Workspace](https://iblockspam.com/platforms/google-workspace?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) إعداد بوابة الرسائل الواردة (Inbound gateway).
- **تخزين الرسائل عند انقطاع الخدمة.** في حال توقف خادم البريد الخاص بك، يتم الاحتفاظ بالرسائل لمدة تصل إلى 5 أيام. ويتم الاحتفاظ بسجل الرسائل لمدة 30 يوماً.
- **المراقبة.** تنبيهات الانحراف (drift alerts) لـ MX و SPF و DMARC (أسبوعياً في Protect، ويومياً في Protect Plus)، ومراقبة تقارير DMARC، ومراقبة النطاقات المشابهة (Lookalike Domain Watch) يومياً. تضيف خدمة Protect Plus تقريراً شهرياً للمالك وجلسة إعداد مع خبير.

الموقع يوضح الحدود والقيود أيضاً. لا توجد فترة تجريبية مجانية؛ بدلاً من ذلك، يتمتع الاشتراك السنوي الأول للنطاق بضمان استرداد الأموال لمدة 30 يوماً. الرسوم الشهرية غير قابلة للاسترداد. تتم معالجة البريد في الولايات المتحدة. لا يوجد فلتر يمكنه حجز كل شيء، لذا ستمر بعض الرسائل غير المرغوب فيها (spam) وسيتم حجز بعض الرسائل المرغوب فيها. تقوم خدمة Lookalike Domain Watch باكتشاف النطاقات المشابهة ولكنها لا تستطيع إغلاقها. تقوم DMARC بمراقبة التقارير ولكنها لا تحظر البريد.

تصل عمليات التصيد الاحتيالي (Phishing) أيضاً عبر الرسائل النصية؛ اطلع على [دليلنا للدفاع ضد التصيد عبر الرسائل النصية (smishing)](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection). لإرسال البريد الخاص بالمعاملات، اطلع على [خدمة البريد الإلكتروني](https://www.broadnet.me/products/email) الخاصة بـ BroadNet.

**هل أنت مستعد لمعرفة حالة نطاقك؟** قم بإجراء [فحص صحة البريد الإلكتروني](https://iblockspam.com/tools/email-health-check?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) المجاني لقراءة سجلات MX و SPF و DKIM و DMARC، ثم قارن بين الخطط في [صفحة أسعار iBlockSpam](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) و [أنشئ حسابك](https://iblockspam.com/signup?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) لبدء الإعداد المُوجّه لـ Microsoft 365 أو Google Workspace.

## الأسئلة الشائعة

### ما هي سياسات الأمان المسبقة الضبط من نوع Standard و Strict في Microsoft 365؟

هذه هي ملفات الحماية الجاهزة من Microsoft للبريد الإلكتروني. يُعد الملف القياسي (Standard) حلاً أساسياً لمعظم المستخدمين، بينما يُعد الملف الصارم (Strict) أكثر قوة ويناسب الأهداف عالية القيمة مثل التنفيذيين وموظفي الشؤون المالية. لا يمكن تعديل معظم الإعدادات. وفي حال توفر ترخيص Defender for Office 365، فإن هذه الملفات تغطي أيضاً Safe Links و Safe Attachments والحماية من انتحال الشخصية. يمكنك تفعيلها في بوابة Microsoft Defender ضمن سياسات التهديد (Threat policies).

### هل أحتاج إلى Defender for Office 365 لإيقاف عمليات التصيد الاحتيالي في Microsoft 365؟

ليست للحماية الأساسية. تحصل كل علبة بريد سحابية على ميزات مكافحة الرسائل غير المرغوب فيها، ومكافحة البرامج الضارة، وذكاء كشف التزييف، والحجر الصحي. تتطلب حماية انتحال الشخصية، وعتبات التصيد الاحتيالي، و Safe Links و Safe Attachments خطة Defender for Office 365 Plan 1 أو Plan 2. تدرج Microsoft Microsoft 365 Business Premium و E3 كأمثلة تتضمن Plan 1، و E5 كمثال يتضمن Plan 2. كما تُباع Defender for Office 365 كإضافة.

### ما هي المدة التي يحتفظ فيها Microsoft 365 بالبريد الإلكتروني المحجور؟

يعتمد ذلك على سبب حجز الرسالة. يتم الاحتفاظ بالرسائل المصنفة كرسائل مزعجة (Spam) والتي تم حجزها بواسطة سياسة مكافحة الرسائل المزعجة الافتراضية لمدة 15 يوماً، ويمكن للمسؤولين ضبط هذه المدة لتتراوح بين 1 إلى 30 يوماً. أما السياسات المسبقة الضبط من نوع Standard و Strict، فتقوم بالاحتفاظ بها لمدة 30 يوماً. وبعد انتهاء فترة الاحتفاظ، تُحذف الرسائل نهائياً ولا يمكن استعادتها.

### ما هي إعدادات Gmail التي يجب على مسؤول Google Workspace تفعيلها للحماية من التصيد الاحتيالي؟

Open Apps, Google Workspace, Gmail, Safety in the Admin console. Turn on the attachment, links and external images, and spoofing and authentication protections, and tick Apply future recommended settings automatically. Under Spam, Phishing and Malware, enable enhanced pre-delivery message scanning, and Security Sandbox if your edition includes it. Apply settings at the top-level organization so every user is covered.

### هل يمكنني إضافة مرشّح رسائل مزعجة من طرف ثالث إلى Google Workspace؟

نعم. أولاً، أضف نطاقات عناوين IP العامة لخدمة التصفية في إعدادات بوابة الوارد (Inbound gateway) ضمن قسم البريد العشوائي والتصيد الاحتيالي والبرامج الضارة (Spam, Phishing and Malware)، ثم اختر الكشف التلقائي عن عنوان IP الخارجي (Automatically detect external IP) وتفعيل خاصية TLS المطلوبة (Require TLS). بعد ذلك، قم بتوجيه سجلات MX الخاصة بك إلى الخدمة. وبمجرد تدفق البريد عبرها، اختر رفض جميع الرسائل التي لا تأتي من عناوين IP الخاصة بالبوابة (Reject all mail not from gateway IPs). لا تفرض Google سياسة DMARC الخاصة بالمُرسِل على البريد الوارد عبر البوابة، لذا يجب على البوابة التحقق من عمليات التزييف (spoofing).

### ما الذي سيتعطل إذا قمت بقفل Microsoft 365 ليقبل البريد فقط من بوابة؟

أي شيء يقوم بتسليم البريد مباشرة إلى المستأجر (tenant) الخاص بك سيتوقف عن العمل. ويشمل ذلك الماسحات الضوئية، والطابعات، وتطبيقات الأعمال التي تستخدم Direct Send للاتصال بالمضيف mail.protection.outlook.com. يجب نقل هذه التطبيقات أولاً إلى عملية إرسال SMTP موثقة أو إلى موصل (connector) خاص بها. لا تقم بقفل الموصل إلا بعد انتهاء صلاحية MX TTL القديمة والتأكد من وصول البريد التجريبي عبر البوابة.

### هل يحل فلتر البوابة محل فلتر البريد العشوائي في Microsoft 365 أو Gmail؟

لا، فالبوابة تعمل كطبقة أولية في المقدمة. يقوم Microsoft 365 دائماً بفحص البريد الوارد، ومع Enhanced Filtering for Connectors فإنه يقوم بتقييم المُرسِل الأصلي بدلاً من البوابة. كما يستمر Gmail في الفحص أيضاً ما لم تقم بتعطيل تقييم البريد العشوائي لرسائل البوابة، وهو أمر لا يُنصح به عادةً. وجود طبقتين يضمن التقاط المزيد من الرسائل ولكن قد يزيد التكلفة.