ما هو بريد Honeypot الإلكتروني؟

التعريف

بريد Honeypot الإلكتروني، ويُعرف أكثر باسم فخ البريد العشوائي (spam trap)، هو عنوان بريد إلكتروني موجود لغرض واحد: كشف المرسلين الذين لا يحافظون على نظافة قوائمهم. إنه طُعم. يُنشئ مزوّدو صناديق البريد ومشغّلو القوائم السوداء ومنظمات مكافحة البريد العشوائي هذه العناوين، ويضعونها في أماكن لا يلتقطها منها إلا مرسل مهمل أو مسيء. ولأن العنوان لم يُمنح لأي أحد ولا ينتمي إلى أي مشترك حقيقي، فلا توجد طريقة مشروعة لوجوده على قائمة بريدية. لذلك عندما يتلقى الفخ رسالة، يستنتج المشغّل أن المرسل حصل على العنوان بطريقة غير سليمة.

يُستخدم المصطلحان honeypot وspam trap بالتبادل. فمصطلح honeypot مستعار من عالم أمن المعلومات، حيث يكون الـ honeypot شَرَكًا متعمَّدًا لجذب الجهات السيئة وكشفها. أما spam trap فهو التعبير الأكثر شيوعًا في مجال قابلية التسليم، لكن كليهما يصف الشيء نفسه تمامًا.

هناك نوعان رئيسيان، والفرق بينهما مهم لأنهما يصلان إلى القوائم بطرق مختلفة. الفخ الأصلي (pristine trap) عنوان لم يكن صندوق بريد حقيقيًا قط. والفخ المُعاد تدويره (recycled trap) عنوان كان يخص شخصًا حقيقيًا ثم أُعيد استخدامه فخًّا. وفهم النوعين هو مفتاح فهم سبب انتهاء الفخاخ في القوائم التي لم تُصَن كما ينبغي.

كيف يعمل

يُنشأ الفخ الأصلي من الصفر ثم يُزرع. ينشر المشغّل العنوان في مكان ما على الويب، وغالبًا ما يُخفيه في صفحة لا يراه فيها الزائر البشري أبدًا، لكن البرامج الآلية تعثر عليه. تجوب برامج جمع العناوين الويب لتلتقط أي نص يشبه عنوان بريد إلكتروني، فتلتقط الفخ المزروع مع آلاف العناوين الحقيقية. ولا يملك برنامج الجمع أي وسيلة لتمييز الفخ عن غيره. ثم يضيف مشغّل هذا البرنامج، وهو مرسل بريد عشوائي، العناوين المجموعة بما فيها الفخاخ إلى قائمة بريدية، أو يبيع القائمة لطرف آخر. ولهذا تُعد الفخاخ الأصلية سمة مميزة للقوائم المجموعة آليًا والمشتراة: فهذه هي بالضبط القناة التي صُممت لتنتقل عبرها.

أما الفخ المُعاد تدويره فيسلك مسارًا مختلفًا. يبدأ صندوق بريد حقيقيًا ونشطًا يخص شخصًا حقيقيًا. وفي مرحلة ما يتوقف الشخص عن استخدامه، وبعد فترة طويلة من عدم النشاط يستعيد مزوّد صندوق البريد العنوان. وبدلًا من حذفه ببساطة، يمكن للمزوّد تحويل العنوان المهجور إلى فخ ومراقبة ما يصل إليه. ومن الطرق الشائعة لوصول فخ مُعاد تدويره إلى قائمة: موظف سجّل بعنوان العمل ثم ترك وظيفته لاحقًا. لم يعد العنوان له، ويعيد المزوّد تدويره في النهاية، لكنه يبقى موجودًا في كل قائمة أُضيف إليها يومًا. والإرسال إلى فخ مُعاد تدويره يدل على أن المرسل لا يحذف جهات الاتصال غير النشطة ويراسل عناوين أصبحت قديمة.

في الحالتين يراقب الفخ بصمت. فهو لا يرد ولا يتفاعل، بل يسجّل فقط من أرسل إليه، ويغذّي هذا السجل حكم المشغّل على المرسل، وغالبًا ما يصب مباشرة في قائمة سوداء.

لماذا يهم لقابلية تسليم البريد الإلكتروني

تكمن أهمية فخاخ Honeypot في أن الإرسال إلى أحدها من أكثر ما يمكن أن يضر بالمرسل. فإصابة الفخ ليست تحذيرًا خفيفًا، بل هي في نظر المشغّل دليل ملموس على أن المرسل إما اشترى القائمة أو جمعها آليًا، أو أهمل حذف جهات الاتصال الميتة. وتقع العواقب على سمعة المرسل، وكثيرًا ما تصل إلى الإدراج في القوائم السوداء.

إصابة الفخ الأصلي هي النتيجة الأشد، لأنه لا يمكن الوصول إليه إلا عبر قائمة لم تُجمع بإذن. لا يوجد تفسير بريء. فالإرسال إليه قد يؤدي مباشرة إلى إدراج نطاق الإرسال أو عنوان IP في قائمة سوداء، وبمجرد ذلك تنهار قابلية التسليم لدى جميع المستلمين، لا لدى الفخ وحده. أما إصابة الفخ المُعاد تدويره فتُعد أقل إدانة لكنها تظل ضارة: إذ تخبر المشغّل بأن المرسل لا يحافظ على نظافة قائمته، وتخفض سمعة المرسل.

هنا تصبح العلاقة بالتحقق من البريد الإلكتروني ملموسة، خاصة مع الفخاخ المُعاد تدويرها. فالفخ المُعاد تدويره هو بحكم تعريفه عنوان ميت: كان حقيقيًا، ثم غادر صاحبه، وأصبح صندوق البريد غير نشط قبل أن يُستعاد. وخلال الفترة التي تسبق إعادة تفعيله بالكامل فخًّا، وكثيرًا ما يكون ذلك حال العنوان نفسه، يتصرف مثل أي عنوان آخر غير قابل للتسليم. لذا فإن الفحص المباشر الذي يُجري مصافحة SMTP كثيرًا ما يجد أن صندوق البريد لا يستقبل الرسائل، فيصنّف العنوان على أنه غير قابل للتسليم ليُحذف قبل الإرسال. لا يستطيع التحقق تصنيف عنوان ما على أنه فخ مؤكد، لأن المشغّلين يُبقون الفخاخ سرية عمدًا، لكنه يزيل الظروف التي تستغلها الفخاخ. فهو ينظّف العناوين الميتة والقديمة التي تختبئ فيها الفخاخ المُعاد تدويرها، ويمنح المرسلين وسيلة للحفاظ على نظافة قوائمهم، فيزيل الدافع لاستخدام القوائم المجموعة آليًا أو المشتراة حيث تعيش الفخاخ الأصلية. والحماية الموثوقة من الفخاخ هي ألا تراسلوا أبدًا قائمة لم تجمعوها وتتحققوا منها بأنفسكم.

كيف يتعامل VeriMails معه

لا يدير VeriMails فخاخ Honeypot ولا يشغّلها، ولا يستطيع تصنيف عنوان معيّن على أنه فخ مؤكد، لأن مشغّلي الفخاخ يُبقون عناوينهم سرية. ما يفعله VeriMails هو إزالة الظروف التي تعتمد عليها هذه الفخاخ، عبر تنظيف القائمة من العناوين الميتة والمحفوفة بالمخاطر قبل الإرسال إليها.

يمر كل عنوان يتحقق منه VeriMails بسلسلة التحقق الكاملة: التحقق من الصياغة، وفحص سجلات DNS وMX، ومصافحة SMTP مباشرة مع خادم بريد المستلم، وكشف catch-all، وكشف البريد المؤقت، وكشف العناوين الوظيفية. ومصافحة SMTP المباشرة هي الجزء الأهم في مواجهة الفخاخ المُعاد تدويرها. فلأن الفخ المُعاد تدويره عنوان مهجور وميت، كثيرًا ما تجد المصافحة أن صندوق البريد لا يستقبل الرسائل فتصنّفه غير قابل للتسليم، فيُحذف قبل أن تتم إصابته. كما أن تنظيف العناوين غير القابلة للتسليم والقديمة يعالج الخلل الأوسع في نظافة القوائم، أي مراسلة جهات اتصال غير نشطة، وهو بالضبط ما صُممت الفخاخ المُعاد تدويرها لكشفه.

يعمل التحقق قبل الإرسال عبر REST API للفحص الفوري أو عبر رفع ملف CSV بالجملة للقوائم الكاملة، ويُرجع فئات واضحة لقابلية التسليم تدعم قرارات الحملات. يُحتسب التحقق لكل عنوان من الأرصدة، بدءًا من $0.0019 لكل بريد إلكتروني، و10,000 رصيد بتكلفة $19، والباقات السنوية من $12.50 شهريًا عند الدفع سنويًا. ويبدأ كل حساب بـ 100 رصيد مجاني عند التسجيل، دون الحاجة إلى بطاقة ائتمان، والأرصدة لا تنتهي صلاحيتها أبدًا، فيمكنكم تنظيف القائمة قبل أن تتعرض لخطر إصابة أي فخ.

الأسئلة الشائعة