كيفية عمل إعادة توجيه البريد الإلكتروني: الدليل الكامل لخدمة إعادة توجيه البريد الإلكتروني

مقدمة

في ظلّ المشهد الرقميّ الحالي، أصبحت خصوصية البريد الإلكترونيّ أكثر أهمية من أيّ وقت مضى. فمع خروقات البيانات، ومخاوف المراقبة، والإعلانات المُوجّهة بناءً على محتوى البريد الإلكترونيّ، يبحث المستخدمون بشكل متزايد عن حلول تُعطي الأولوية لخصوصيّتهم. في Forward Email، بُنيَت خدمتنا من الصفر، مُركّزين على الخصوصية كحجر أساس في بنيتنا. تستكشف هذه التدوينة التطبيقات التقنية التي تجعل خدمتنا من أكثر حلول إعادة توجيه البريد الإلكترونيّ تركيزًا على الخصوصية المُتاحة.

فلسفة خصوصية البريد الإلكتروني الأمامي

قبل الخوض في التفاصيل الفنية، من المهم أن نفهم فلسفتنا الأساسية للخصوصية: رسائل البريد الإلكتروني الخاصة بك تخصك أنت فقطيوجه هذا المبدأ كل قرار فني نتخذه، بدءًا من كيفية تعاملنا مع إعادة توجيه البريد الإلكتروني وحتى كيفية تنفيذ التشفير.

على عكس العديد من موفري البريد الإلكتروني الذين يقومون بمسح رسائلك لأغراض إعلانية أو تخزينها إلى أجل غير مسمى على خوادمهم، يعمل Forward Email بنهج مختلف تمامًا:

1. معالجة في الذاكرة فقط - لا نقوم بتخزين رسائل البريد الإلكتروني المُعاد توجيهها على القرص
2. لا يوجد تخزين للبيانات الوصفية - نحن لا نحتفظ بسجلات لمن يرسل البريد الإلكتروني
3. 100% مفتوح المصدر - قاعدة الكود الخاصة بنا بأكملها شفافة وقابلة للتدقيق
4. التشفير من البداية إلى النهاية - نحن ندعم OpenPGP من أجل اتصالات خاصة حقًا

تنفيذ SQLite: المتانة والقدرة على نقل بياناتك

أحد أهم مزايا الخصوصية في Forward Email هو تصميمنا الدقيق سكليتي التنفيذ. لقد قمنا بضبط SQLite باستخدام إعدادات PRAGMA المحددة و تسجيل الكتابة المسبقة (WAL) لضمان متانة بياناتك وقابليتها للنقل، مع الحفاظ على أعلى معايير الخصوصية والأمان.

فيما يلي نظرة على كيفية تنفيذنا لـ SQLite مع تشاتشا20-بولي1305 باعتبارها شفرة التشفير المقاومة للكم:

// Initialize the database with better-sqlite3-multiple-ciphers
const Database = require('better-sqlite3-multiple-ciphers');
// Set up encryption with ChaCha20-Poly1305 cipher
db.pragma(key="${decrypt(session.user.password)}");
// Enable Write-Ahead Logging for durability and performance
db.pragma('journal_mode=WAL');
// Overwrite deleted content with zeros for privacy
db.pragma('secure_delete=ON');
// Enable auto vacuum for efficient storage management
db.pragma('auto_vacuum=FULL');
// Set busy timeout for handling concurrent access
db.pragma(busy_timeout=${config.busyTimeout});
// Optimize synchronization for reliability
db.pragma('synchronous=NORMAL');
// Enable foreign key constraints for data integrity
db.pragma('foreign_keys=ON');
// Set UTF-8 encoding for international character support
db.pragma(encoding='UTF-8');
// Optimize database performance
db.pragma('optimize=0x10002;');
// Use disk for temporary storage instead of memory
db.pragma('temp_store=1;');

يضمن هذا التطبيق أمان بياناتك، بل وإمكانية نقلها أيضًا. يمكنك استخدام بريدك الإلكتروني في أي وقت عن طريق التصدير. MBOX, EMLأو تنسيقات SQLite. وعندما تريد حذف بياناتك، تُحذف تمامًا - فنحن ببساطة نحذف الملفات من وحدة تخزين القرص بدلاً من تشغيل أوامر SQL DELETE ROW، والتي قد تترك آثارًا في قاعدة البيانات.

يستخدم جانب التشفير الكمي في تنفيذنا ChaCha20-Poly1305 باعتباره التشفير عندما نقوم بتهيئة قاعدة البيانات، مما يوفر حماية قوية ضد التهديدات الحالية والمستقبلية لخصوصية بياناتك.

آلية الانتظار الذكية وإعادة المحاولة: ضمان تسليم البريد الإلكتروني

بدلاً من التركيز فقط على التعامل مع الرأس، قمنا بتنفيذ آلية ذكية متطورة للقائمة الانتظار وإعادة المحاولة مع getBounceInfo يضمن هذا النظام حصول رسائل البريد الإلكتروني الخاصة بك على أفضل فرصة للتوصيل، حتى في حالة حدوث مشكلات مؤقتة.

function getBounceInfo(err) {
  // Initialize bounce info with default values
  const bounceInfo = {
    action: err.responseCode >= 500 ? 'reject' : 'defer',
    category: err.category || 'other',
    message: err.message,
    code: err.responseCode || err.code
  };
// Analyze error response to determine appropriate action
const response = err.response || err.message || '';
// Determine if the issue is temporary or permanent
if (response.includes('temporarily deferred') ||
response.includes('try again later')) {
bounceInfo.action = 'defer';
}
// Categorize the bounce reason for appropriate handling
if (response.includes('mailbox full')) {
bounceInfo.category = 'full';
bounceInfo.action = 'defer';
} else if (response.includes('user unknown')) {
bounceInfo.category = 'unknown';
}
return bounceInfo;
}

[ملاحظة] هذا مقتطف من getBounceInfo الطريقة وليست التنفيذ الفعلي الشامل. للاطلاع على الكود الكامل، يمكنك مراجعته على جيثب.

نحاول إعادة تسليم البريد لمدة 5 أيام، على غرار معايير الصناعة مثل بوستفيكسمما يتيح للمشاكل المؤقتة فرصةً للحل. يُحسّن هذا النهج معدلات التسليم بشكل ملحوظ مع الحفاظ على الخصوصية.

على نحو مماثل، نقوم أيضًا بتحرير محتوى رسائل البريد الإلكتروني الصادرة عبر SMTP بعد نجاح تسليمها. يتم إعداد هذا في نظام التخزين لدينا بفترة احتفاظ افتراضية مدتها 30 يومًا، ويمكنك تعديلها من خلال الإعدادات المتقدمة لنطاقك. بعد هذه الفترة، يتم تحرير محتوى البريد الإلكتروني وحذفه تلقائيًا، مع بقاء رسالة مؤقتة فقط.

This message was successfully sent. It has been redacted and purged for your security and privacy. If you would like to increase your message retention time, please go to the Advanced Settings page for your domain.

يضمن هذا النهج عدم تخزين رسائل البريد الإلكتروني المرسلة لديك إلى أجل غير مسمى، مما يقلل من خطر تعرض البيانات للاختراق أو الوصول غير المصرح به إلى اتصالاتك.

موارد غير محدودة مع تحديد معدل ذكي

بينما يوفر Forward Email نطاقات وأسماء مستعارة غير محدودة، فقد طبقنا نظامًا ذكيًا لتحديد المعدلات لحماية نظامنا من إساءة الاستخدام وضمان الاستخدام العادل لجميع المستخدمين. على سبيل المثال، يمكن للعملاء غير المؤسسيين إنشاء ما يصل إلى 50 اسمًا مستعارًا أو أكثر يوميًا، مما يمنع قاعدة بياناتنا من التعرض للرسائل غير المرغوب فيها، ويسمح لميزات الحماية من إساءة الاستخدام والحماية الفورية بالعمل بفعالية.

// Rate limiter implementation
const rateLimiter = new RateLimiter({
  // Configuration settings
});
// Check rate limits before processing
const limit = await rateLimiter.get({
key: domain:${domain.id},
duration: ms('1d')
});
// Apply appropriate action based on limit status
if (limit.remaining <= 0) {
// Handle rate limit exceeded
}

يوفر لك هذا النهج المتوازن المرونة اللازمة لإنشاء عدد لا حصر له من عناوين البريد الإلكتروني حسب حاجتك لإدارة الخصوصية الشاملة، مع الحفاظ على سلامة وأداء خدمتنا لجميع المستخدمين.

تشفير معزول لتعزيز الأمان

يوفر نهجنا الفريد للتشفير المعزول ميزة أمنية بالغة الأهمية يغفل عنها الكثير من المستخدمين عند اختيار خدمة بريد إلكتروني. دعونا نستكشف أهمية عزل البيانات، وخاصةً البريد الإلكتروني.

من المرجح أن تستخدم الخدمات مثل Gmail وProton بيانات مشتركة قواعد البيانات العلائقية، مما يُشكّل ثغرة أمنية جوهرية. في بيئة قواعد البيانات المشتركة، إذا تمكن شخص ما من الوصول إلى بيانات مستخدم واحد، فمن المحتمل أن يكون لديه مسار للوصول إلى بيانات مستخدمين آخرين أيضًا. ويرجع ذلك إلى أن جميع بيانات المستخدمين موجودة في جداول قاعدة البيانات نفسها، ولا يفصل بينها سوى مُعرّفات المستخدم أو مُعرّفات مشابهة.

يتبنى Forward Email نهجًا مختلفًا تمامًا مع التشفير المعزول لدينا:

1. عزلة كاملة:يتم تخزين بيانات كل مستخدم في ملف قاعدة بيانات SQLite المشفر الخاص به، معزولًا تمامًا عن المستخدمين الآخرين
2. مفاتيح التشفير المستقلة:يتم تشفير كل قاعدة بيانات بمفتاحها الفريد المشتق من كلمة مرور المستخدم
3. لا يوجد تخزين مشترك:على عكس قواعد البيانات العلائقية حيث قد تكون جميع رسائل البريد الإلكتروني للمستخدمين في جدول "رسائل البريد الإلكتروني" واحد، فإن نهجنا يضمن عدم اختلاط البيانات
4. الدفاع في العمق:حتى لو تم اختراق قاعدة بيانات أحد المستخدمين بطريقة ما، فلن توفر إمكانية الوصول إلى بيانات أي مستخدم آخر

يُشبه هذا النهج المُعزول حفظ بريدك الإلكتروني في مخزن فعلي منفصل بدلًا من تخزينه في مساحة تخزين مشتركة ذات فواصل داخلية. إنه اختلاف معماري أساسي يُعزز خصوصيتك وأمانك بشكل كبير.

معالجة البريد الإلكتروني في الذاكرة: لا حاجة لتخزين القرص لتحقيق أقصى قدر من الخصوصية

في خدمة إعادة توجيه البريد الإلكتروني لدينا، نعالج رسائل البريد الإلكتروني بالكامل في ذاكرة الوصول العشوائي (RAM) ولا نكتبها أبدًا على القرص أو قواعد البيانات. يوفر هذا النهج حماية لا مثيل لها ضد مراقبة البريد الإلكتروني وجمع البيانات الوصفية.

فيما يلي نظرة مبسطة على كيفية عمل معالجة البريد الإلكتروني لدينا:

async function onData(stream, _session, fn) {
  // Store clone of session since it gets modified/destroyed
  const session = JSON.parse(safeStringify(_session));
try {
// Process the email stream in memory
const messageSplitter = new MessageSplitter({
maxBytes: MAX_BYTES
});
stream.pipe(messageSplitter);
const body = await getStream.buffer(messageSplitter);
const { headers } = messageSplitter;

// Update session object with useful debug info for error logs
await updateSession.call(this, body, headers, session);

// Process the email without storing to disk
// [Processing code omitted for brevity]

// Return success without persisting email data
fn();

} catch (err) {
// Handle errors without storing sensitive information
fn(err);
}
}

هذا النهج يعني أنه حتى في حال اختراق خوادمنا، لن تكون هناك بيانات بريد إلكتروني تاريخية يمكن للمهاجمين الوصول إليها. تمر رسائلك ببساطة عبر نظامنا، وتُعاد توجيهها فورًا إلى وجهتها دون ترك أي أثر. يُعدّ هذا النهج لإعادة توجيه البريد الإلكتروني دون تسجيل أمرًا أساسيًا لحماية اتصالاتك من المراقبة.
التشفير الشامل باستخدام OpenPGP لضمان الخصوصية الكاملة
بالنسبة للمستخدمين الذين يحتاجون إلى أعلى مستوى من حماية الخصوصية من مراقبة البريد الإلكتروني، فإننا ندعم برنامج OpenPGP للتشفير الشامل. بخلاف العديد من مزودي خدمات البريد الإلكتروني الذين يتطلبون جسورًا أو تطبيقات خاصة، يعمل تطبيقنا مع عملاء البريد الإلكتروني القياسيين، مما يجعل التواصل الآمن متاحًا للجميع.
فيما يلي كيفية تنفيذ تشفير OpenPGP:
async function encryptMessage(pubKeyArmored, raw, isArmored = true) {
  // [Initial validation code omitted for brevity]
// Read the public key
const pubKey = isArmored
? await openpgp.readKey({
armoredKey: tools.prepareArmoredPubKey(pubKeyArmored),
config: { tolerant: true }
})
: pubKeyArmored;
if (!pubKey) throw new TypeError('Public key does not exist');
// Perform the actual encryption using OpenPGP
const ciphertext = await openpgp.encrypt({
message: await openpgp.createMessage({
binary: Buffer.concat([Buffer.from(bodyHeaders + '\r\n\r\n'), body])
}),
encryptionKeys: pubKey,
format: 'armored',
config: { minRSABits: 1024 }
});
// Format the encrypted message as a proper MIME message
// [MIME formatting code omitted for brevity]
return Buffer.concat([headers, breaker, Buffer.from(text)]);
}

يضمن هذا التطبيق تشفير رسائلك الإلكترونية قبل خروجها من جهازك، ولا يمكن فك تشفيرها إلا من قِبل المستلم المقصود، مما يحافظ على خصوصية اتصالاتك حتى منّا. هذا ضروري لحماية اتصالاتك الحساسة من الوصول غير المصرح به والمراقبة.
حماية المحتوى متعددة الطبقات لضمان الأمان الشامل
يوفر Forward Email طبقات متعددة من حماية المحتوى يتم تمكينها افتراضيًا لتوفير الأمان الشامل ضد التهديدات المختلفة:

حماية المحتوى للبالغين - تصفية المحتوى غير المناسب دون المساس بالخصوصية
التصيد الاحتيالي حماية - يمنع محاولات سرقة معلوماتك مع الحفاظ على عدم الكشف عن هويتك
حماية قابلة للتنفيذ - يمنع المرفقات الضارة المحتملة دون مسح المحتوى
فايروس حماية - عمليات المسح بحثًا عن البرامج الضارة باستخدام تقنيات الحفاظ على الخصوصية

بخلاف العديد من مقدمي الخدمات الذين يُمكّنون هذه الميزات من الاشتراك، فقد جعلناها خيارًا متاحًا لإلغاء الاشتراك، مما يضمن استفادة جميع المستخدمين من هذه الحماية افتراضيًا. يعكس هذا النهج التزامنا بالخصوصية والأمان، موفرًا توازنًا تعجز عنه العديد من خدمات البريد الإلكتروني.
كيف نختلف عن خدمات البريد الإلكتروني الأخرى: ميزة الخصوصية التقنية
عند مقارنة Forward Email بخدمات البريد الإلكتروني الأخرى، تسلط العديد من الاختلافات الفنية الرئيسية الضوء على نهجنا الذي يركز على الخصوصية أولاً:
شفافية المصدر المفتوح من أجل الخصوصية القابلة للتحقق
بينما يدّعي العديد من موفري البريد الإلكتروني أنهم مفتوحو المصدر، فإنهم غالبًا ما يُبقون شفرتهم البرمجية الخلفية مغلقة. خدمة Forward Email مضمونة بنسبة 100%. مفتوح المصدر، بما في ذلك كود الواجهة الأمامية والخلفية. تتيح هذه الشفافية إجراء تدقيق أمني مستقل لجميع المكونات، مما يضمن إمكانية التحقق من ادعاءاتنا المتعلقة بالخصوصية من قِبل أي شخص.
لا يوجد حبس للبائعين من أجل الخصوصية دون أي تنازل
يتطلب العديد من موفري البريد الإلكتروني الذين يركزون على الخصوصية استخدام تطبيقاتهم أو جسورهم الخاصة. يعمل Forward Email مع أي عميل بريد إلكتروني قياسي من خلال IMAP, POP3، و SMTP البروتوكولات، مما يتيح لك حرية اختيار برنامج البريد الإلكتروني المفضل لديك دون المساس بالخصوصية.
بيانات محمية للعزل الحقيقي
بخلاف الخدمات التي تستخدم قواعد بيانات مشتركة حيث تُدمج بيانات جميع المستخدمين، يضمن نهجنا المُعزول عزل بيانات كل مستخدم تمامًا. يوفر هذا الاختلاف الهيكلي الجوهري ضمانات خصوصية أقوى بكثير مما تقدمه معظم خدمات البريد الإلكتروني.
نقل البيانات والتحكم فيها
نحن نؤمن بأن بياناتك ملكٌ لك، ولذلك نُسهّل عليك تصدير رسائل بريدك الإلكتروني بتنسيقات قياسية (MBOX، EML، SQLite) وحذفها وقتما تشاء. يُعدّ هذا المستوى من التحكم نادرًا بين مُزوّدي خدمات البريد الإلكتروني، ولكنه ضروريٌّ للخصوصية الحقيقية.
التحديات التقنية لإعادة توجيه البريد الإلكتروني مع مراعاة الخصوصية أولاً
إن بناء خدمة بريد إلكتروني تُولي الخصوصية أهميةً يُواجه تحديات تقنية كبيرة. إليك بعض العقبات التي تغلبنا عليها:
إدارة الذاكرة لمعالجة البريد الإلكتروني بدون تسجيل
تتطلب معالجة رسائل البريد الإلكتروني المخزنة في الذاكرة دون تخزين على القرص إدارةً دقيقةً للذاكرة للتعامل مع كميات كبيرة من رسائل البريد الإلكتروني بكفاءة. وقد طبقنا تقنياتٍ متقدمةً لتحسين الذاكرة لضمان أداءٍ موثوقٍ دون المساس بسياسة عدم التخزين لدينا، وهي عنصرٌ أساسيٌّ في استراتيجيتنا لحماية الخصوصية.
اكتشاف البريد العشوائي دون تحليل المحتوى من أجل التصفية للحفاظ على الخصوصية
معظم رسائل إلكترونية مزعجة تعتمد أنظمة الكشف على تحليل محتوى البريد الإلكتروني، مما يتعارض مع مبادئ الخصوصية لدينا. لقد طورنا تقنيات لتحديد أنماط البريد العشوائي دون قراءة محتوى رسائلك، محققين بذلك توازنًا بين الخصوصية وسهولة الاستخدام، بما يحافظ على سرية اتصالاتك.
الحفاظ على التوافق مع التصميم الذي يركز على الخصوصية أولاً
تطلّب ضمان التوافق مع جميع عملاء البريد الإلكتروني، مع تطبيق ميزات خصوصية متقدمة، حلولاً هندسية مبتكرة. وقد عمل فريقنا بلا كلل لضمان خصوصية سلسة، فلا داعي للاختيار بين الراحة والأمان عند حماية مراسلاتك عبر البريد الإلكتروني.
أفضل ممارسات الخصوصية لمستخدمي إعادة توجيه البريد الإلكتروني
لتعظيم الحماية ضد مراقبة البريد الإلكتروني وتعظيم خصوصيتك عند استخدام Forward Email، نوصي بأفضل الممارسات التالية:

استخدم أسماء مستعارة فريدة للخدمات المختلفة - قم بإنشاء عنوان بريد إلكتروني مختلف لكل خدمة تشترك فيها لمنع التتبع عبر الخدمات
تمكين تشفير OpenPGP - بالنسبة للاتصالات الحساسة، استخدم التشفير من البداية إلى النهاية لضمان الخصوصية الكاملة
قم بتدوير عناوين البريد الإلكتروني الخاصة بك بشكل منتظم - تحديث الأسماء المستعارة للخدمات المهمة بشكل دوري لتقليل جمع البيانات على المدى الطويل
استخدم كلمات مرور قوية وفريدة - قم بحماية حساب البريد الإلكتروني الخاص بك باستخدام كلمة مرور قوية لمنع الوصول غير المصرح به
ينفذ عنوان IP إخفاء الهوية - فكر في استخدام VPN بالاشتراك مع إعادة توجيه البريد الإلكتروني لضمان عدم الكشف عن هويتك تمامًا

الخلاصة: مستقبل إعادة توجيه البريد الإلكتروني الخاص
في Forward Email، نؤمن بأن الخصوصية ليست مجرد ميزة، بل حق أساسي. تعكس تطبيقاتنا التقنية هذا الاعتقاد، حيث نوفر لك خدمة إعادة توجيه بريد إلكتروني تحترم خصوصيتك على جميع المستويات، وتحميك من مراقبة البريد الإلكتروني وجمع البيانات الوصفية.
مع استمرارنا في تطوير خدماتنا وتحسينها، يبقى التزامنا بالخصوصية راسخًا. نبحث باستمرار عن أساليب تشفير جديدة، ونستكشف وسائل حماية إضافية للخصوصية، ونُحسّن قاعدة بياناتنا لتوفير تجربة بريد إلكتروني آمنة قدر الإمكان.
باختيارك خدمة إعادة توجيه البريد الإلكتروني، فأنت لا تختار خدمة بريد إلكتروني فحسب، بل تدعم رؤيةً للإنترنت تُعدّ الخصوصية فيها أمرًا أساسيًا لا استثناءً. انضم إلينا في بناء مستقبل رقمي أكثر خصوصية، بريد إلكتروني تلو الآخر.