كيف تقرأ رؤوس الرسالة حين تصل إلى البريد المزعج

باختصار

• اقرأ النسخة التي وصلت، لا التي أرسلتها: Show original في Gmail، وView message details في Outlook، وView raw message في Yahoo.
• سطر Authentication-Results الذي يكتبه مزود المستلم يبيّن هل نجح SPF وDKIM وDMARC، ولأي نطاق.
• إذا نجح الثلاثة، فالمصادقة ليست السبب. الرؤوس حصرت السبب في السمعة أو الشكاوى أو المحتوى.
• Gmail يشرح قراره في شريط على الرسالة في مجلد البريد المزعج (Spam)، وMicrosoft في رأس X-Forefront-Antispam-Report، وYahoo لا تشرح إطلاقًا.
• لدى Microsoft، اقرأ CAT وSFV. حتى أغسطس 2026، لم يعد رقم SCL يحسم الحكم في صناديق البريد السحابية.

لتعرف لماذا ذهبت رسالة إلى البريد المزعج، افتح الرسالة الخام في صندوق البريد الذي استقبلها واقرأ سطر Authentication-Results قرب أعلاها. يسجّل هل نجح SPF وDKIM وDMARC، وهي الفحوص الثلاثة التي تثبت أن الرسالة صادرة فعلًا عن نطاقك. الفشل هناك هو سببك. وإذا نجح الثلاثة، فالمصادقة مستبعدة والسبب في السمعة أو الشكاوى أو الرسالة نفسها. ومن المزودين الثلاثة الكبار، Microsoft وحدها تكتب حكمها على الرسالة في الرؤوس: Gmail يعرض سببًا في شريط فوق الرسالة، وYahoo لا تعرض شيئًا.

افتح النسخة التي وصلت، لا التي أرسلتها

الرؤوس هي السطور التي تجمعها الرسالة في طريقها: من سلّمها إلى من، وماذا فحص كل خادم. النسخة التي في مجلد البريد المرسل لديك لا تحمل شيئًا من سطور الخادم المستقبِل، فأنت تحتاج إلى الرسالة كما وصلت. أرسل الرسالة نفسها إلى صناديق بريد اختبار تملكها في Gmail و وYahoo، بحسابات جديدة لم تتبادل معك بريدًا قط. أو اطلب من المستلم أن ينسخ لك النص الخام. إعادة التوجيه العادية لا تنفع، لأنها تنشئ رسالة جديدة برؤوس جديدة.

أين تجد الرسالة الخام، حتى أكتوبر 2026:

• Gmail: افتح الرسالة، وانقر More بجانب Reply، ثم Show original (عرض الأصل). تفتح نافذة جديدة تعرض النص الكامل، والزر Copy to clipboard ينسخه (مساعدة Gmail).
• Outlook على الويب و وOutlook الجديد: اختر More actions في أعلى الرسالة، ثم View ثم View message details (عرض تفاصيل الرسالة). وفي Outlook الكلاسيكي على Windows، افتح الرسالة في نافذة مستقلة واختر File ثم Properties، والرؤوس في خانة Internet headers (دعم Microsoft).
• Yahoo Mail: افتح الرسالة، وانقر أيقونة More options، ثم View raw message (عرض الرسالة الخام) (مساعدة Yahoo).

أداتا تحليل يشغّلهما المزودان نفساهما تحوّلان النص الخام إلى جدول: Messageheader من Google وMessage Header Analyzer من Microsoft.

رسالة نقرؤها معًا

هذه هي السطور المهمة من رسالة أرسلها anna@northquay.example واستُقبلت على عنوان Gmail. وبقية الرأس الحقيقي تفاصيل توجيه. الأسماء والأرقام مختلقة، بالامتداد .example ونطاق عناوين محجوز للتوثيق.

Return-Path: <anna@northquay.example>
Received: from mail.northquay.example (mail.northquay.example. [203.0.113.25])
        by mx.google.com with ESMTPS id …
        for <…>; Mon, 05 Oct 2026 06:14:09 -0700 (PDT)
Authentication-Results: mx.google.com;
       dkim=pass header.i=@northquay.example header.s=mail2026 header.b=Xk3pQ9aB;
       spf=pass (google.com: domain of anna@northquay.example designates 203.0.113.25 as permitted sender) smtp.mailfrom=anna@northquay.example;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=northquay.example
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=northquay.example; s=mail2026; …
From: Anna Keller <anna@northquay.example>
Subject: Quote for the autumn order

Authentication-Results: من فحص، وماذا نجح

هذا هو السطر الذي يدوّن فيه الخادم المستقبِل فحوصه. تنسيقه معرّف في RFC 8601، وGoogle وMicrosoft كلتاهما تحيلان المرسلين إليه. اقرأه في ثلاث خطوات.

1. تحقق ممن كتبه. أول كلمة بعد اسم الرأس هي الخادم الذي أجرى الفحص، وهو هنا mx.google.com. قد تحمل الرسالة عدة سطور كهذه، وRFC 8601 يحذّر من أن المرسل يستطيع تزوير أحدها. لا تثق إلا بالسطر الذي كتبه مزود المستلم نفسه. وهو الأعلى.
2. اقرأ النتائج الثلاث. لكل منها الصيغة method=result (الطريقة ثم النتيجة)، ويتبعها النطاق الذي تنطبق عليه النتيجة.
3. قارن النطاقات. النطاق بعد header.from هو الذي يراه قارئك. ينبغي أن يكون نطاقك، وأن ينتمي إليه نطاق SPF أو نطاق DKIM.

في المثال تذكر الثلاثة northquay.example، وهذه هي الحالة النظيفة. وإذا أظهر جزء dkim= نطاق خدمة الإرسال البريدي لديك، أو أظهر smtp.mailfrom= نطاق ارتداد لا تعرفه، فقد تنجح الرسالة في SPF وDKIM وتفشل مع ذلك في DMARC.

أي نتيجة غير pass تستحق نظرة. fail وsoftfail تعنيان أن الفحص جرى والرسالة لم تستوفه. none تعني أنه لم يوجد سجل أو توقيع يُفحص. temperror مشكلة DNS مؤقتة، فاختبر من جديد قبل أن تغيّر شيئًا. وpermerror تعني أن سجلًا معطوب. والنص بين القوسين تعليق للقارئ البشري وليس جزءًا من النتيجة.

الحكم: ما يدوّنه كل مزود، وما يحتفظ به لنفسه

المصادقة تخبرك من أرسل الرسالة. وهل أعجبت الفلتر قرار منفصل، والمزودون الثلاثة الكبار يختلفون في مقدار ما يُظهرونه منه.

Gmail يعرض شريطًا، لا رأسًا

لا توثّق Google أي رأس يحمل قرار Gmail في البريد المزعج. ما تقدّمه هو إشعار على كل رسالة في مجلد Spam، حيث يمكنك، بكلمات مساعدة Gmail، أن «تجد تحذيرًا في أعلى كل رسالة يشرح لماذا أرسلها Gmail إلى Spam». وفي Gmail، تلك الجملة الواحدة هي أنفع ما يستطيع مستلم أو صندوق بريد اختبار أن يعطيك.

النص الذي يظهر على الشاشة أكثر تحديدًا. جمع Al Iverson من Spam Resource هذه الأشرطة في أكتوبر 2025. اثنان منها نصهما «This message is similar to messages that were identified as spam in the past» (هذه الرسالة تشبه رسائل صُنّفت بريدًا مزعجًا في الماضي) و«» (عُلّمت هذه الرسالة كبريد مزعج لأن رسائل سابقة من عُلّمت كبريد مزعج). لا يسمّي أي منهما خطأ بعينه. كلاهما يشير إلى السمعة والمحتوى، وهما ما لا يُظهره أي رأس.

Microsoft تكتب الحكم في الرؤوس

Microsoft 365 تختم كل رسالة واردة بسطر X-Forefront-Antispam-Report. الرسالة نفسها، إذا استُقبلت في صندوق بريد Microsoft 365 وصُنّفت بريدًا غير مرغوب فيه (junk)، قد تحمل هذا:

Authentication-Results: spf=pass (sender IP is 203.0.113.25)
 smtp.mailfrom=northquay.example; dkim=pass (signature was verified)
 header.d=northquay.example; dmarc=pass action=none
 header.from=northquay.example; compauth=pass reason=100
X-Forefront-Antispam-Report: CIP:203.0.113.25;CTRY:CH;LANG:en;SCL:5;SRV:;
 IPV:NLI;SFV:SPM;H:mail.northquay.example;PTR:mail.northquay.example;
 CAT:SPM;SFTY:;DIR:INB;
X-Microsoft-Antispam: BCL:0;

في المثال، المصادقة ناجحة، وعنوان IP ليس في أي قائمة، ولا توجد علامة بريد بكميات كبيرة، والنتيجة مع ذلك SFV:SPM مع CAT:SPM. لم يحظر أحد المرسل يدويًا. ودليل حل المشاكل لدى Microsoft ينسب هذه التركيبة إلى تحليل فلتر البريد المزعج نفسه للرسالة.

هذه الحقول موثّقة لخدمة Microsoft 365، أي صناديق بريد العمل والمدرسة. أما وHotmail، فإن موقع postmaster لدى Microsoft يكتفي بالقول إن الفلتر يخزّن مستوى ثقة البريد المزعج في الرسالة، فعامل ما تجده هناك كقرينة.

Yahoo لا تُظهر شيئًا بعد المصادقة

وثائق المرسلين لدى Yahoo لا تذكر أي رأس يحمل حكمها. ابحث عن سطر Authentication-Results الذي أضافه خادم من yahoo.com واقرأه كما سبق. وفي ما عدا ذلك، Yahoo Sender Hub صريح على الأقل في طريقة قراره: «لا نحوّل البريد عادة إلى مجلد Spam بسبب السمعة الضعيفة وحدها». ويذكر السمعة مقترنة بالشكاوى، أو روابط URL مموّهة، أو عنوان IP مرسِلًا بلا اسم مضيف سليم في DNS العكسي، أو رسالة تخالف المعايير.

خوادم البريد الأخرى: X-Spam-Status

إذا كان بريد المستلم يعمل لدى مزود استضافة ويب أو على خادم شركة، فقد تجد سطر X-Spam-Status. مصدره SpamAssassin، وهو فلتر مفتوح المصدر، ويعرض الدرجة والعتبة (5.0 ما لم يغيّرها المشرف) وأسماء القواعد التي انطبقت. Google وMicrosoft وYahoo لا توثّق شيئًا من هذا النوع لصناديق بريدها، فلا تبحث عنه هناك.

سطور Received: اقرأ سجل السفينة من الأسفل إلى الأعلى

كل خادم يعالج الرسالة يضيف سطر Received فوق السطور الموجودة، فأقدم إدخال في الأسفل. تحتاج إليها لأمر واحد: لترى أي عنوان IP سلّم رسالتك إلى مزود المستلم. في المثال هو 203.0.113.25، في سطر Received الأعلى ومرة أخرى في تعليق SPF. وMicrosoft تكرره في CIP.

ذلك العنوان هو الذي تشير إليه سمعة عناوين IP وقوائم الحظر. وإذا كان يعود إلى خدمة البريد لديك، فأنت تتشاركه مع عملاء آخرين، وتذكر Google أن نشاط أي مرسل على عنوان مشترك يؤثر في سمعة الجميع.

مما وجدته إلى ما تفعله

ما لا تستطيع الرؤوس أن تخبرك به

لا يكتب أي مزود سمعتك في رأس. يقول Gmail إنه «يجمع بلاغات المستخدمين وإشارات أخرى، مع معلومات المصادقة، عند تصنيف الرسائل»، وتلك الإشارات الأخرى تبقى عند Google. الرؤوس تعمل بالاستبعاد: تخبرك بما ليس السبب، وتخبرك لدى Microsoft بأي جزء من الفلتر تحرّك.

وللباقي هناك لوحات المزودين، وهي مصممة للمرسلين ذوي الحجم الكبير. Postmaster Tools لدى Google قد تغفل الأيام التي أرسلت فيها قليلًا، «لحماية خصوصية مستخدمي Gmail»، وSNDS لدى Microsoft تقدّم تقارير عن عناوين IP، وهذا لا يفيد إلا إذا كان العنوان لك.

وللمرسل الصغير، صناديق بريد الاختبار والأشرطة والرؤوس هي معظم الأدلة المتاحة. ويضيف WarmupBay قراءة أخرى. تعرض لوحة المتابعة فيه أين وصلت رسائل التهيئة من صندوق بريدك، في البريد الوارد أو في تبويب Gmail أو في البريد المزعج، مجمّعة بحسب Google والمزودين الآخرين، وتعرض نسبة الوصول إلى البريد الوارد بعد تسليم 20 رسالة على الأقل. وهذا يخبرك كيف يُعامل صندوق بريدك. وليس اختبارًا لنص حملتك، ولا يعرض الرؤوس. ولا يمكن بعد ربط صناديق بريد Microsoft 365 و.

أسئلة شائعة

هل من الآمن لصق رؤوس البريد في أداة تحليل على الإنترنت؟

الرؤوس تحتوي على عناوين بريد إلكتروني وأسماء خوادم وعناوين IP ومعرّفات رسائل، والعرض الخام يتضمن عادة نص الرسالة أيضًا. انسخ كتلة الرؤوس فقط، حتى أول سطر فارغ. وأدوات التحليل التي تشغّلها Google وMicrosoft هي الخيار البديهي، لأن هاتين الشركتين تعالجان البريد على أي حال. واحذف عنوان المستلم قبل نشر الرؤوس في منتدى عام.

كيف أحصل على الرؤوس من مستلم غير متخصص تقنيًا؟

اطلب منه أن يفتح رسالتك، ويختار Show original في Gmail أو View message details في Outlook أو View raw message في Yahoo، وينسخ كل شيء ويرسله إليك في رسالة جديدة. وإذا كانت الرسالة في مجلد Spam في Gmail، فاطلب منه أن ينسخ أيضًا الجملة التي في الشريط أعلاها. تلك الجملة كثيرًا ما تكون أنفع من الرؤوس.

لماذا تنجح الرسالة نفسها في DKIM لدى مزود وتفشل لدى آخر؟

غالبًا لأن الرسالة غُيّرت أو تأخرت في طريقها إلى أحدهما. إعادة التوجيه التلقائية والقوائم البريدية قد تعدّل الرسالة فلا يعود التوقيع يجتاز التحقق، وخطأ DNS مؤقت يظهر كنتيجة temperror لدى مزود واحد فقط. قارن سطرَي Authentication-Results في النسختين. وGmail يعامل أيضًا التوقيعات المصنوعة بمفاتيح أقصر من 1024 بت كأنها غير موقَّعة.

ماذا تعني علامة الاستفهام بجانب اسمي في Gmail؟

يعرض Gmail علامة استفهام بجانب اسم المرسل حين تكون الرسالة غير مصادَق عليها: لم يستطع التأكد من أن الرسالة صادرة عن الشخص الذي يبدو أنه مرسلها. وفي الرؤوس تجد spf أو dkim دون pass. وتضيف مساعدة Gmail أن مثل هذه الرسائل ليست بالضرورة بريدًا مزعجًا، لكنها للمرسل علامة واضحة على وجوب إصلاح المصادقة أولًا.

ماذا تعني كلمة «via» بجانب عنواني في Outlook؟

قد تضيف Microsoft 365 كلمة «via» ونطاقًا ثانيًا حين يختلف النطاق الذي في عنوان From عن النطاق الذي في توقيع DKIM أو في مرسل المغلّف. ومعناها أن خدمة أخرى أرسلت الرسالة عنك ووضعت اسمها عليها. تختفي العلامة حين يستخدم توقيع DKIM أو مرسل المغلّف نطاقك أو نطاقًا فرعيًا منه.

هل أستطيع أن أعرف من الرؤوس هل ذهبت رسالتي إلى Promotions؟

لا توثّق Google أي رأس يبيّن فئة البريد الوارد. Promotions (العروض الترويجية) أحد تبويبات البريد الوارد في Gmail، وتصفه Google بأنه مكان الصفقات والعروض وغيرها من الرسائل الترويجية، فالرسالة التي فيه سُلّمت. يستطيع المستلم سحبها إلى Primary، ويقول Gmail إن ذلك يساعده على فرز البريد القادم. ومنذ يوليو 2026 تعلّم Microsoft 365 أيضًا البريد المرسل بكميات كبيرة بوسم Promotions وقد تنقله إلى مجلد Promotions إذا فعّل مشرف المؤسسة ذلك.

المصادر

1. Trace an email with its full header – Gmail Help
2. Check if your Gmail message is authenticated – Gmail Help
3. Report spam in Gmail (warnings shown on messages in Spam) – Gmail Help
4. Organize your emails into categories – Gmail Help
5. Email sender guidelines – Google Workspace Admin Help
6. Postmaster Tools dashboards – Gmail Help
7. Messageheader – Google Admin Toolbox
8. View internet message headers in Outlook – Microsoft Support
9. Anti-spam message headers – Microsoft Learn (updated July 2026)
10. Spam confidence level (SCL) – Microsoft Learn (updated August 2026)
11. Bulk email detection and the Promotions folder – Microsoft Learn (updated August 2026)
12. Troubleshoot common anti-spam policy issues – Microsoft Learn
13. Anti-phishing policies: unauthenticated sender indicators and the via tag – Microsoft Learn
14. Message Header Analyzer – Microsoft
15. Fighting Junk Email – Outlook.com Postmaster
16. Services for Senders and ISPs (SNDS, JMRP) – Outlook.com Postmaster
17. Find delivery delays and identify sender in New Yahoo Mail – Yahoo Help
18. FAQs – Yahoo Sender Hub
19. RFC 8601: Message Header Field for Indicating Message Authentication Status
20. RFC 5321: Simple Mail Transfer Protocol, section 4.4 (trace information)
21. Mail::SpamAssassin::Conf – Apache SpamAssassin documentation
22. Gmail: Nine reasons your mail went to spam – Al Iverson, Spam Resource (13 October 2025)