دورة أمن البريد الإلكتروني Rspamd

الدرس 1 • مسار البريد الوارد التفصيلي: الشبكة، Postfix smtpd، فحص Rspamd، إجراءات الحجر الصحي

يتبع هذا القسم رسالة واردة من حافة الشبكة عبر Postfix، فحوصات Rspamd، والتخلص النهائي. سترى كيف تؤثر السياسات والدرجات والرموز على إجراءات مثل القبول أو التأجيل أو الحجر الصحي.

الدرس 2 • نتائج الإجراءات: الرفض، إضافة الرؤوس، التسليم إلى صندوق الوارد، التسليم إلى الخردة/الحجر الصحي

ستتعلم كيف يترجم Rspamd و Postfix الدرجات إلى إجراءات ملموسة. يشرح هذا القسم الرفض، والفشل الناعم، وإعادة كتابة الرؤوس، ووسم الموضوع، وتسليم إلى صندوق الوارد، وتوجيه إلى مجلدات الخردة أو الحجر الصحي للمراجعة لاحقاً.

الدرس 3 • هيكل خادم البريد لينكس النمطي والمتطلبات الأساسية

يوضح هذا القسم هيكل خادم بريد لينكس نمطي باستخدام Postfix و Rspamd. ستستعرض المكونات النظامية المطلوبة، وسجلات DNS، و TLS، وتخزين المستخدمين، والمتطلبات الشبكية اللازمة لنشر موثوق وآمن.

الدرس 4 • مواقع وصيغ السجلات (سجلات Postfix، Rspamd، syslog/journald)

يوضح هذا القسم أين وكيف تسجل Postfix و Rspamd ونظام التشغيل الأحداث. ستتعلم صيغ السجلات، والحقول الرئيسية، وتقنيات الارتباط، وكيفية استخدام syslog أو journald لتتبع الرسالة من البداية إلى النهاية لاستكشاف الأخطاء.

الدرس 1 • نموذج درجات Rspamd: الرموز، الدرجات، الوزن، وحواجز الإجراء

غوص في نموذج درجات Rspamd، بما في ذلك الرموز والأوزان والإجراءات. تعلم كيف تُجمع الدرجات، وكيف ترتبط الحواجز بالقرارات بالرفض أو إعادة الكتابة، وكيفية تعديلها بأمان باستخدام الإحصاءات والتغذية الراجعة.

الدرس 2 • اعتبارات الأمان والأداء: العزل، عمليات العامل، تهيئة الذاكرة

فهم كيف تؤثر عمال Rspamd وخيارات العزل والإعدادات الذاكرية على الأمان والأداء. تعلم عزل المكونات، وتهيئة الموارد، ومراقبة السلوك للحفاظ على التصفية سريعة ومستقرة ومرنة.

الدرس 3 • نظرة عامة على وحدات Rspamd: classifier، Bayes، DMARC، DKIM، SPF، URIBL/SURBL، RBL

احصل على نظرة عامة منظمة على وحدات Rspamd الرئيسية وما هي المشكلات التي تحلها. تعلم كيف تتفاعل وحدات classifier و Bayes و DMARC و DKIM و SPF و URIBL/SURBL و RBL لتوفير كشف طبقي ومرن للبريد المزعج والإساءة.

الدرس 4 • الإعدادات الافتراضية لأفضل الممارسات ومصادر التهيئة الموصى بها

تعلم كيف تبدأ من إعدادات Rspamd الافتراضية الآمنة والمعقولة، وأين تجد أمثلة تهيئة موثوقة، وكيفية تكييفها مع بيئتك مع تجنب الأخطاء الشائعة التي تؤدي إلى تصفية ضعيفة أو عدم استقرار.

الدرس 1 • التحقق من DMARC وتكامل التقارير (مفاهيم rua/ruf)

يستكشف هذا القسم التحقق من DMARC في Rspamd، وقواعد المحاذاة، وإجراءات السياسة. ستتعلم تهيئة rua و ruf للتقارير، والتكامل مع معالجات التقارير الخارجية، واستخدام بيانات DMARC لتحسين السياسات.

الدرس 2 • معالجة البريد المعاد توجيهه واعتبارات ARC

يشرح هذا القسم كيف يفشل التوجيه وقوائم البريد والبوابات في SPF و DKIM، وكيف يساعد ARC في الحفاظ على المصادقة. ستتعلم تهيئة وحدات ARC في Rspamd وتهيئة الدرجات لمسارات التسليم المعقدة.

الدرس 3 • تهيئة التحقق من SPF ومعالجة الحيادي/permerror/softfail

يوضح هذا القسم التحقق من SPF في Rspamd، بما في ذلك استعلامات DNS، وفحوصات HELO مقابل MAIL FROM، ومعالجة الحيادي و permerror و softfail. ستتعلم تهيئة السياسات لتقليل التزييف مع الحد من الإيجابيات الكاذبة.

الدرس 4 • إعداد التحقق من DKIM في Rspamd ونظرة عامة على إدارة المفاتيح

يغطي هذا القسم التحقق من DKIM في Rspamd، واكتشاف المحدد والمفتاح، وسلوك التخزين المؤقت. كما ستتعلم أساسيات إدارة المفاتيح لتوقيع النطاقات، بما في ذلك الدوران، وأحجام المفاتيح، وممارسات النشر في DNS.

الدرس 1 • أساسيات Bayes في Rspamd: واجهات التخزين الخلفية، التوكينة، وربط الرموز

فهم أساسيات Bayes في Rspamd، بما في ذلك الواجهات الخلفية للتخزين المدعومة، وكيفية عمل التوكينة، وكيفية ربط الرموز بدرجات Bayes. تعلم كيف تتفاعل هذه القطع مع خط أنابيب الفحص العام.

الدرس 2 • قواعد التعلم التلقائي: الرسائل الدنيا، Bayes لكل مستخدم مقابل عام، تجاوزات القائمة البيضاء/السوداء

تعلم كيف يقرر Rspamd autolearn متى يدرب Bayes، وكيف تعمل حواجز الرسائل الدنيا، وكيفية الاختيار بين المصنفات لكل مستخدم وعامة مع احترام تجاوزات القوائم البيضاء والسوداء بأمان.

الدرس 3 • تصميم مصادر ham و spam: مجلدات صندوق البريد، الحجر الصحي، سجلات MTA

صمم مصادر بيانات ham و spam موثوقة لتدريب Bayes باستخدام مجلدات صندوق البريد، ومتاجر الحجر الصحي، وسجلات MTA. ابنِ سير عمل متكررة تتجنب التحيز وتضمن عينات ممثلة لبيئتك.

الدرس 4 • إعدادات Bayes العملية: min_words، min_tokens، الانتهاء الصلاحية، والاحتفاظ

هيئ معلمات Bayes العملية في Rspamd، بما في ذلك الكلمات الدنيا والتوكينات، وسياسات الانتهاء الصلاحية، واستراتيجيات الاحتفاظ، حتى يظل المصنف فعالاً ودقيقاً وواعياً بالموارد في الإنتاج.

الدرس 1 • اختيار وتهيئة مزودي RBL و SURBL في Rspamd

تعلم كيفية اختيار مزودي RBL و URIBL و SURBL الموثوقين، وتهيئتهم في وحدات Rspamd، وإدارة أداء DNS، ومحاذاة القوائم مع ملف المخاطر والخصوصية والقيود السياسية المحلية.

الدرس 2 • دمج نتائج DNSBL مع إشارات أخرى (DKIM/DMARC/Bayes) لقرارات قوية

استكشف كيفية دمج إصابات DNSBL مع درجات DKIM و SPF و DMARC و Bayes في Rspamd. تعلم تصميم قواعد مركبة، وتجنب الترجيح الزائد لإشارات فردية، وبناء قرارات بريد مزعج مرنة وقابلة للتفسير.

الدرس 3 • تهيئة درجات RBL/SURBL والتطبيق الشرطي لتجنب الإيجابيات الكاذبة

فهم كيفية تهيئة درجات رموز RBL و SURBL، وإضافة فحوصات شرطية، واستخدام الاستثناءات لتقليل الإيجابيات الكاذبة. تعلم اختبار التغييرات بأمان وتكييف الحواجز مع ملفات حركة المرور المختلفة.

الدرس 4 • مراقبة إصابات RBL وإجراءات إزالة/قائمة بيضاء للمرسلين الشرعيين

تعلم كيفية مراقبة إصابات RBL و SURBL، واكتشاف المشكلات المتعلقة بالقوائم، وإدارة إزالة الإدراج أو القوائم البيضاء للمرسلين الشرعيين. فهم السجلات، وسير عمل التقارير، والتواصل مع مشغلي القوائم.

الدرس 1 • استخدام الرموز المركبة، مضاعفات الوزن، وخرائط الدرجات للتحكم الدقيق

استكشف الرموز المركبة، ومضاعفات الوزن، وخرائط الدرجات للحصول على تحكم دقيق في سلوك Rspamd. ستتعلم دمج الشروط، وتعديل الأوزان لكل مستخدم أو نطاق، والحفاظ على التهيئات قابله للصيانة.

الدرس 2 • ثلاث اقتراحات تغيير درجات ملموسة مع المبررات (الرمز، الدرجة القديمة، الدرجة الجديدة)

راجع ثلاث اقتراحات تغيير درجات ملموسة مع مبررات كاملة. لكل رمز، ستقارن الدرجات القديمة والجديدة، وتفحص الرسائل النموذجية، وتفهم كيف يؤثر التغيير على البريد المزعج والحم والحالات الحدية.

الدرس 3 • كيفية فحص الرموز والدرجات عبر Rspamd WebUI و rspamc

تعلم فحص الرموز والدرجات باستخدام واجهة Rspamd WebUI و rspamc. ستستكشف قوائم الرموز، وتقارير الرسائل الفردية، وعروض التاريخ، واستعلامات CLI حتى تفهم بثقة لماذا تحصل الرسائل على درجات محددة.

الدرس 4 • إرشادات رفع أو خفض درجات الرموز واختبار التأثيرات

تعلم إرشادات عملية لرفع أو خفض درجات الرموز والتحقق من تأثيرها. ستصمم تجارب، وتراقب المقاييس، وتتجنب الإفراط في التكيف، وتكرر بأمان لتحسين الكشف دون إيذاء البريد الشرعي.

الدرس 1 • روتين المراجعة الأسبوعي: السجلات، المرسلون عاليو التكرار، فحوصات انجراف الدرجات، وعناصر الإجراء

يصف هذا القسم روتين مراجعة أسبوعي منظم لـ Rspamd. ستحلل السجلات، وتفحص المرسلين عاليي التكرار، وتتحقق من انجراف الدرجات، وتحول النتائج إلى عناصر إجراء ملموسة تحسن جودة التصفية وتقلل الحوادث المستقبلية.

الدرس 2 • التقاط تدفقات تغذية راجعة المستخدمين (Junk/Not Junk) ورسالتها إلى Bayes autolearn

اكتشف كيفية التقاط تغذية راجعة المستخدمين من إجراءات Junk و Not Junk ورسالتها إلى Rspamd. يغطي هذا القسم تدفقات IMAP و M365، وربط المجلدات بإجراءات التعلم، وتهيئة حواجز و سياسات Bayes autolearn بأمان.

الدرس 3 • المقاييس الرئيسية للمراقبة: البريد المزعج المسلم، الإيجابيات الكاذبة، دقة Bayes، إصابات RBL

تعلم أي مقاييس Rspamd الأكثر أهمية للتهيئة المستمرة. ستتبع البريد المزعج المُسلم، والإيجابيات الكاذبة، ودقة Bayes، وإصابات RBL، ثم تحول هذه المؤشرات إلى تغييرات تهيئة ملموسة وقرارات تخطيط السعة.

الدرس 4 • دفتر تشغيل الحوادث: ارتفاعات الإيجابيات الكاذبة، تصعيدات RBL، وإجراءات القائمة البيضاء العاجلة

يحدد هذا القسم دفتر تشغيل حوادث عملي لـ Rspamd. ستتعلم كيفية كشف وتصنيف ارتفاعات الإيجابيات الكاذبة، ومعالجة انقطاعات أو تصعيدات RBL، وتطبيق قوائم بيضاء عاجلة مع الحفاظ على جودة تصفية البريد المزعج العامة.