الفصل 06 نقل البريد والحماية لوحة الإدارة: #pSmtpQueue

قائمة انتظار SMTP وجدول إعادة المحاولة وتقييد المعدل لدى مزودي الخدمة وSmart-Host ومختبر MX المباشر

يحلّل محرك التسليم الصادر سجلات MX، ويفرض سياسات MTA-STS وDANE TLSA، ويدعم STARTTLS الانتهازي وفق RFC 7435 لنظراء MX في الاستضافة المشتركة، ويطبق توقيعات Dual-DKIM، ويدير إعادة محاولات التأجيل 4xx تلقائيًا.

نصيحة تشغيلية وملاحظة حول البنية

استخدموا أداة Outbound MX, STARTTLS & DANE Live Tester المدمجة (#pSmtpQueue) كلما أبلغ نطاق شريك عن مشكلات: فهي تُجري مصافحة TCP وEHLO وSTARTTLS وDANE TLSA حقيقية وغير مدمّرة مع خوادم MX الخاصة به دون إرسال أي رسالة بريد إلكتروني.

أمان النقل الصادر: TLS الانتهازي مقابل TLS الإلزامي

كيف يوازن nextxch تلقائيًا بين المصادقة التشفيرية الصارمة والتوافق مع خوادم MX في الاستضافة المشتركة.

المرجع / الإعداد

1. Ziel-Domain hat DANE TLSA oder MTA-STS (mode: enforce):
   -> Strikte Zertifikats- & Hostname-Prüfung (Pflicht-TLS, kein Fallback).
2. Standard Port-25-MX ohne MTA-STS/DANE (Opportunistic STARTTLS, RFC 7435):
   -> Verschlüsselt per TLS 1.3/1.2 auch dann, wenn ein Shared-Hoster-MX
      ein Zertifikat auf seinen Provider-Namen präsentiert (kein unnötiger Bounce).
3. Domain-Policy RequireOutboundTls = true:
   -> Erzwingt striktes TLS für besonders schützenswerte Partner-Domains.

الإعدادات والقيم الافتراضية وأفضل الممارسات

الإعداد / الموقع	الوصف	القيمة الافتراضية	أفضل ممارسة للإنتاج
`RetryScheduleMinutes`	فواصل التراجع الزمنية مفصولة بفواصل وبالدقائق عندما يعيد خادم MX بعيد تأجيلًا مؤقتًا 4xx (مثل القائمة الرمادية أو تقييد المعدل المؤقت).	`5, 15, 60, 240, 720, 1440`	أبقوا القيمة الافتراضية (أول إعادة محاولة بعد 5 دقائق تتجاوز القائمة الرمادية البعيدة بسرعة؛ وتمتد الخطوات التصاعدية لنحو 41 ساعة قبل إنشاء ارتداد DSN نهائي).
`OutboundWorkerConcurrency`	الحد الأقصى لعدد عمّال تسليم SMTP الصادر المتزامنين عبر جميع نطاقات الوجهة.	`4 Worker`	يناسب 4 إلى 8 عمّال حركة المرور المعتادة للشركات الصغيرة والمتوسطة؛ ووسّعوا إلى 12-24 لدفعات الفوترة المعاملاتية عالية الحجم.
`MaxConnectionsPerMxIp & RatePerMinute`	يحدّ من جلسات TCP المتزامنة والرسائل في الدقيقة لكل عنوان IP/نطاق لخادم MX الوجهة لمنع تأجيلات تحديد المعدل 421 لدى كبار مزودي خدمة الإنترنت.	`2 Verbindungen · 60/Min.`	حافظوا على حدود متحفظة (اتصالان متزامنان، 30-60 رسالة في الدقيقة)، لا سيما عند إحماء عنوان IP جديد.
`Globaler Smart-Host & Domain-Routen`	يوجّه إما كل البريد الصادر عبر مضيف ترحيل علوي (عندما يحظر مزود الإنترنت TCP 25) أو نطاقات محددة إلى بوابات ERP/DMS/الشركاء الداخلية.	`Direkter MX-Versand (leer)`	فضّلوا التسليم المباشر عبر MX كلما كان TCP 25 مفتوحًا وسجل PTR متوافقًا؛ واستخدموا Smart-Host على الأجهزة الافتراضية السحابية التي يُحظر فيها المنفذ 25 الصادر.
`Zertifikatsprüfung & TLS-Ausnahmen (RemoteCertificateNameMismatch)`	يضبط على المستوى العام (Opportunistic، IgnoreErrors، Strict) أو لكل نطاق وجهة (TargetHost فارغ = Auto DNS-MX + StartTlsIgnoreCert) ما إذا كان البريد يُسلَّم مشفرًا رغم عدم تطابق اسم المضيف في شهادة خادم MX البعيد.	`Opportunistic (RFC 7435)`	أبقوا 'Opportunistic' افتراضيًا؛ وفي ظل السياسات الصارمة، أضيفوا نطاقات شركاء محددة إلى قائمة السماح بنقرة واحدة مباشرة من قائمة الانتظار النشطة عبر StartTlsIgnoreCert.