من خلال طرح إرشادات موسعة لمرسلي البريد الإلكتروني بكميات كبيرة اعتبارًا من 1 فبراير 2024، جوجل وياهو تستهدف جانبًا مهمًا من أمن البريد الإلكتروني. إن البروتوكولات الأكثر صرامة حول التحقق من صحة المرسل، إلى جانب الحماية من إساءة استخدام القائمة وشكاوى المستخدمين المفرطة، تعني أنه من الضروري أن يلتزم مرسلي البريد الإلكتروني الصادرين بكميات كبيرة بالإرشادات الجديدة.
آليات المصادقة الإلزامية مثل نظام التعرف على هوية المرسل (SPF)، وDKIM، وDMARC يمكن التحقق من صحة المرسلين، وتأكيد شرعيتهم وتقليل مخاطر الانتحال. تساعد تدفقات إلغاء الاشتراك الأكثر صرامة ومراقبة معدل البريد العشوائي في تعزيز شفافية القائمة وجودتها. ومع ذلك، وعلى نطاق أوسع، فإن هذه الحماية الجديدة للمرسلين المجمعين تظهر أيضًا استمرار إعطاء الأولوية للرسائل ذات السمعة الطيبة في البريد الإلكتروني، مما يعني ارتفاع معايير الأمان على الاتصالات الأقل دقة من مصادر لم يتم التحقق من صحتها. كما هو موضح بواسطة جوجل نفسها، تهدف هذه المتطلبات الجديدة إلى تزويد مستلمي البريد الإلكتروني “بالتحقق من أن المرسل هو الشخص الذي يزعمون أنه هو”.
ويعني التأثير الإجمالي أن على المرسلين المجمعين التركيز أكثر من أي وقت مضى على التحقق من صحة المرسل – مما يثبت أن رسائلهم تأتي من الأنظمة والمجالات التي يمتلكونها بالفعل. بدون وجود بروتوكولات مناسبة لمصادقة البريد الإلكتروني، يواجه المرسلون ذوو الكميات الكبيرة صناديق بريد وارد مغلقة وتلاشي سمعة المرسل. ومع ذلك، يعد الامتثال بمواصلة الوصول والتفاعل مع الجماهير المستهدفة.
جوجل وياهو: أحدث (وأعلى) الأصوات في جوقة قابلية التسليم في المبنى
نادرًا ما يخجل موفرو البريد الإلكتروني الرئيسيون من استخدام سلطة النظام الأساسي الخاصة بهم لتصفية المراسلات المشروعة بشكل أفضل من الرسائل التي يحتمل أن تكون ضارة. دعم DMARC الموسع من Microsoft وظهرت تخفيضات في عتبة البريد العشوائي قبل أشهر. لذا، فمن نواحٍ عديدة، توفر متطلبات Google وYahoo لشهر فبراير/شباط للمرسلين بالجملة المزيد من التسارع في المسار الحالي الذي يركز على الأمان بدلاً من الاتجاه الجديد غير المتوقع.
ما يميز هذا الإنجاز: حجم وسرعة التعطيل
ومع ذلك، فإن مجرد إعادة تأكيد إرشادات المصادقة الموسعة وإجراءات إدارة القائمة الأكثر صرامة على المسار الثابت لا ينفي التأثيرات قصيرة المدى، خاصة على المرسلين ذوي الكميات الكبيرة. من خلال استهداف مرسلي أكثر من 5000 رسالة يوميًا على وجه التحديد ضمن جدول زمني سريع للتنفيذ، من المحتمل أن يؤدي Gmail وYahoo Mail إلى إجراء مراجعات استراتيجية مفاجئة لمسوقي البريد الإلكتروني في جميع أنحاء العالم. علاوة على ذلك، نظرًا لأن سياسات DMARC الصالحة أصبحت الآن بمثابة خط بداية أساسي بدلاً من شريط النهاية، فإن قواعد الامتثال فقط للحفاظ على الوصول إلى البريد الوارد تستمر في النمو.
الوصول إلى الامتثال: الخطوات التالية القابلة للتنفيذ
نظرًا لأن المرسلين المجمعين عبر الصناعات يتطلعون الآن إلى تقييم وضع برنامج البريد الإلكتروني الحالي الخاص بهم مقارنة بتدابير الحماية المعززة في الأول من فبراير، فإن إلقاء نظرة عملية على عناصر القائمة المرجعية يمكن أن يساعد في تسهيل تخطيط المرحلة التالية. فيما يلي خطوات الامتثال الاستباقية التي يجب على جميع المرسلين ذوي الكميات الكبيرة اتخاذها اليوم:
- قم بمراجعة بروتوكولات مصادقة البريد الإلكتروني الحالية المعمول بها ومعالجة أي فجوات على الفور فيما يتعلق بالحد الأدنى من متطلبات تنفيذ DMARC “p=none”. يؤدي تكوين SPF وDKIM بشكل صحيح إلى تعزيز التكامل بشكل أكبر.
- قم بمراجعة تدفقات الاشتراك وإلغاء الاشتراك في مراكز تفضيلات البريد الإلكتروني أو عبر الرسائل التسويقية. تتطلب أي نقاط احتكاك تؤدي إلى إبطاء عملية إلغاء الاشتراك تبسيطًا لتسهيل طلبات الإزالة بشكل أفضل في غضون يومين.
- قم بتحليل معدلات شكاوى البريد العشوائي التاريخية على مدى الأشهر الستة الماضية، بهدف الحفاظ على معدلات لا تزيد عن 0.3% كحد أقصى مطلق، مع هدف مثالي أقل من 0.1%. إذا تجاوز هذا المستوى، يلزم إجراء تحليل عاجل لأهم محركات الشكاوى إلى جانب تصفية المشاركة لقمع المحتوى الذي به مشكلات. يجب أن تشير المراقبة المستمرة إلى أي زيادات مفاجئة في اتجاهات معدلات البريد العشوائي.
- قم بتوحيد تنسيق البريد الإلكتروني ونمط المحتوى وممارسات إرسال البنية التحتية لتتوافق مع إرشادات المرسل التقليدية. كلما كانت الرسائل متوافقة مع توقعات المستخدم، قلت مخاطر الشكوى.
بالنسبة للمرسلين الذين يكافحون من أجل معالجة الامتثال داخليًا بحلول شهر فبراير، يمكن للاستشارات المتخصصة تقديم عمليات تدقيق لبرامج البريد الإلكتروني الحالية مقارنة بالمتطلبات القادمة. كما أنها توفر إرشادات مصممة خصيصًا لتلبية الاحتياجات المتعلقة بتحسين المصادقة، وتحسين تنسيق المشتركين، والحفاظ على إمكانية التسليم ذات السمعة الطيبة، نظرًا لمشهد البريد الوارد.
من خلال اتخاذ إجراءات استباقية عبر المجالات الرئيسية للحماية المشددة لشهر فبراير، يمنح المرسلون المجمعون أنفسهم المهلة اللازمة لتأكيد الامتثال أو طلب الدعم الخارجي لمعالجة الثغرات المحددة. وخلاصة القول هي أنه يجب رفع مستوى نضج معايير المرسل بشكل عاجل قبل بدء التنفيذ.
الحكم النهائي: الالتزام بالامتثال أو وداعًا لصناديق البريد الوارد
في حين يُنظر أحيانًا إلى مصادقة البريد الإلكتروني على أنها إجراء معقد للتنفيذ والصيانة، فإن حقيقة الأمر هي أن هذه البروتوكولات هي وسيلة ضرورية وفعالة لمكافحة الهجمات السيبرانية المتكررة والمعقدة بشكل متزايد. مع التأثير المتزايد للذكاء الاصطناعي التوليدي الذي يقلل من احتمالية اكتشاف رسائل البريد الإلكتروني التصيدية الموجودة في البريد الوارد من قبل العامل العادي، فإن أحد الإجراءات الأكثر تأثيرًا لمنع الانتهاكات هو منع رسائل البريد الإلكتروني الضارة من الوصول إلى صناديق البريد الوارد في المقام الأول.
في النهاية، بغض النظر عن الإرهاق الذي يشعر به بعض المرسلين الشرعيين، أو استثمارات الامتثال المطلوبة، فإن التحول نحو تدابير الحماية المخففة يظل غير مرجح في جميع أنحاء الصناعة. تعتمد ثقة المستخدم النهائي بشكل كبير على الرد على المكالمات للحد من فرص الانتحال وتقليل التدخلات الضارة. وهذا يعني أنه يجب على المرسلين المجمعين ضبط آليات المصادقة، وتحسين إدارة القائمة، ومراقبة شكاوى البريد العشوائي، والالتزام بالإرسال على نطاق واسع. حتى بتكلفة أكبر، لأن تكلفة التقاعس عن العمل تعني مشاهدة صناديق البريد الوارد مغلقة وتتلاشى إمكانية التسليم تمامًا. لقد تحدث موفرو البريد الإلكتروني، والخيار هو الامتثال أو فقدان وصول المشتركين.
مع الإرشادات الجديدة من Google وYahoo التي تحكم رسائل البريد الإلكتروني ذات الحجم الكبير والتي ستدخل حيز التنفيذ الشهر المقبل، إليك ما تحتاج إلى معرفته للحفاظ على امتثال قوائم المبيعات والتسويق الخاصة بك. EasyDMARC.
