أدوات التتبع المخفية في البريد: ماذا تكشف وكيف توقفها

يمكن لصورة أصغر من أن تراها أن تبلغ المرسل بأنك فتحت رسالته. كثيرًا ما يكون حجمها بكسلًا واحدًا في بكسل واحد، وهي شفافة في العادة، وعندما يجلبها تطبيق البريد من الإنترنت يسجل خادم المرسل أن هذه النسخة بعينها من الرسالة قد فُتحت، ومعها الوقت، وغالبًا موقعك التقريبي وجهازك. لا تضغط شيئًا ولا يظهر أي تحذير. والنشرة التي ألقيت عليها نظرة سريعة وقت الإفطار ربما أبلغت بذلك قبل أن تنهي قهوتك.

هذا هو تتبع البريد الإلكتروني في أكثر صوره شيوعًا، ونصفه الثاني روابط مرمّزة بحيث تكشف كل ضغطة هويتك. يمكنك إيقاف معظمه بتعطيل التحميل التلقائي للصور البعيدة، واستخدام ميزات الخصوصية مثل حماية خصوصية البريد من Apple، والوصول إلى الصفحات مباشرة بدل المرور عبر الروابط المتتبَّعة، وإبعاد عنوانك الرئيسي عن المرسلين الذين لا تثق بهم. لا يوجد إعداد واحد يغطي كل شيء، وما تحتاج إليه يعتمد على تطبيق البريد الذي تستخدمه وعلى ما يزعجك فعلًا أن يعرفه المرسل.

ماذا يحدث داخل الرسالة

أداة التتبع المخفية ليست مرفقة بالرسالة. فشيفرة HTML في الرسالة تتضمن أمرًا بجلب صورة من مكان آخر، وقد تبدو مثل هذا المثال الخيالي:

<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">

عندما يعرض تطبيقك الرسالة ويحمّل الصور البعيدة، يرسل طلب ويب عاديًا إلى ذلك الخادم. والسلسلة الموجودة في العنوان، وهي هنا 8f3a91c2e7، تكون عادةً خاصة بك وبهذه الرسالة وحدها. يسجل الخادم الطلب ويعيد صورة فارغة. ثم يعتبر برنامج المرسل أن «طلب الصورة» يعني «فتح الرسالة»، وهذا هو أساس معدل الفتح الذي تعرضه معظم منصات التسويق بالبريد وأدوات مبيعات كثيرة.

ولا يتطلب هذا صورة بحجم بكسل بالمعنى الحرفي. فأي مورد بعيد يحمّله تطبيق بريدك يؤدي الغرض: شعار ظاهر، أو لافتة، أو خلفية CSS، أو خط ويب. أعطِ كل مستلم عنوانًا فريدًا لشعار الترويسة وستحصل على البيانات نفسها. لذلك فإن «حجب أدوات التتبع المخفية» يعني في الحقيقة «التحكم في تحميل المحتوى البعيد»، ولهذا تحمل الإعدادات المفيدة أسماء مثل الصور الخارجية أو المحتوى البعيد لا أي شيء عن التتبع.

لا تشغّل تطبيقات البريد عادةً JavaScript داخل الرسائل، ولهذا صارت حيلة الصورة هذه هي الأداة الأساسية. ففي صفحة الويب، تتاح للمتتبع نصوص برمجية وملفات ارتباط. أما في البريد فلا يكاد يحصل إلا على طلب ويب واحد، ولذلك فما يهم هو ما يكشفه ذلك الطلب.

ما يعرفه المرسل، وما يبقى بعيدًا عنه

عندما يجلب التطبيق صورة بعيدة مباشرة، دون وسيط، يستطيع الخادم أن يسجل ما يلي.

المعلومة	مصدرها	ما تخبرهم به
حدث الفتح	طلب العنوان الفريد	فتح هذا المستلم هذه الرسالة
وقت الفتح	الطابع الزمني للخادم	متى قرأتها، ومع رسائل كثيرة، عاداتك
عدد مرات الفتح	تكرار الطلبات	كم مرة عدت إليها، أو ربما أنك أعدت توجيهها
عنوان IP	مصدر الاتصال	مدينة أو منطقة تقريبية، ومزود الإنترنت أو شبكة شركتك
وكيل المستخدم	ترويسة في الطلب	تطبيق البريد ونظام التشغيل، وأحيانًا نوع الجهاز
صلاحية العنوان	أي طلب كان	أن العنوان حقيقي ويُقرأ بريده فعلًا

الصف الأخير أهم مما يبدو. فبالنسبة إلى متجر، الفتح رقم تسويقي. وبالنسبة إلى مرسل الرسائل المزعجة، هو دليل على أن وراء الصندوق شخصًا، ويمكن بعدها مراسلة هذا العنوان أكثر أو بيعه على أنه «موثق». عند هذه النقطة تتحول تقنية تحليل عادية إلى مشكلة أمنية صغيرة، ويرتبط التتبع بالمشكلة الأوسع المتمثلة في رسائل التصيد، لأن العناوين النشطة أهداف أفضل.

وتستحق الحدود الذكر أيضًا، لأن الناس يتخيلون غالبًا ما هو أسوأ. لا تستطيع أداة التتبع المخفية قراءة رسائلك الأخرى أو ملفاتك أو جهات اتصالك، ولا تثبيت برامج. ولا تستطيع أن تكشف عنوان شارعك أيضًا: فموقع IP تقريبي وكثيرًا ما يخطئ حتى على مستوى المدينة، وقد تضعك شبكات الهاتف أو الشركات بعيدًا عن مكانك الفعلي. ولا تستطيع كذلك معرفة هل قرأت كلمة من الرسالة، بل تعرف فقط أن صورة حُمّلت. وإذا اكتشفت أن أحدهم تتبع رسالتك، فهذا إزعاج يمس الخصوصية. وهو لا يعني أن حسابك مخترق، ولا تحتاج إلى أي إصلاح سوى تغيير إعداداتك.

الروابط المتتبَّعة تظل تعمل عند حجب الصور

حجب الصور لا يمس النصف الآخر من النظام. ففي الرسالة المتتبَّعة، لا تذهب الروابط مباشرة إلى وجهتها، بل تمر بنطاق التتبع الخاص بالمرسل حاملة كودًا:

https://click.sender.example/c/8f3a91c2e7/42

عندما تضغط، يسجل الخادم من أنت (من الكود)، وأي رابط اخترت (هنا رقم 42)، والوقت، وعنوان IP، ومتصفحك، ثم يحولك إلى الصفحة الحقيقية. تستغرق هذه الدورة عادةً جزءًا من الثانية. ولأن الضغطة تمر عبر متصفحك الفعلي، فإنها تكشف عنوان IP الحقيقي ما لم يكن هناك VPN أو أداة مشابهة. ووسيط الصور في Gmail، الذي سنتحدث عنه لاحقًا، لا يفعل شيئًا مع الضغطات.

تُظهر رسالة تسويقية معتادة النصفين يعملان معًا. إليك نسخة مبسطة خيالية مما قد تراه في المصدر:

<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a>
<img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">

يظهر كود upn نفسه في الرابط وفي الصورة، وهذا يحدد أنك المستلم نفسه في الفتح والضغط. وقد تضيف الصفحة التي تصل إليها أيضًا معاملات مثل utm_source وutm_medium وutm_campaign. تغذي هذه المعاملات تحليلات الويب، ويمكنها أن تربط هويتك البريدية بتصفحك في موقع المرسل، خاصة إذا سجلت الدخول لاحقًا أو ملأت نموذجًا.

تقلص بعض الأدوات الجزء الأخير. فميزة حماية تتبع الروابط من Apple، المضافة مع iOS 17، تزيل بعض معاملات التتبع المعروفة من الروابط المفتوحة في Mail والرسائل وتصفح Safari الخاص. ولدى Firefox خيار بالزر الأيمن ينسخ الرابط بعد إزالة معاملات التتبع المعروفة منه. ولا يفيد أي منهما مع التحويل عبر نطاق تتبع، لأن الضغطة تكون قد سُجلت عندها بالفعل. والطريقة الوحيدة لتجنب ذلك هي عدم استخدام الرابط: ابحث عن الموقع أو اكتب عنوانه. وبما أن أدوات الخصوصية جعلت عدّ الفتح غير موثوق، صار كثير من المرسلين يعتمدون على الضغطات أكثر، فهذا هو الجزء من النظام الأكثر تأثيرًا في ملفك.

إيصالات القراءة شيء مختلف

كثيرًا ما يخلط الناس بينهما. إيصال القراءة طلب رسمي في ترويسات الرسالة، مثل Disposition-Notification-To، المعرّف في RFC 8098، يطلب من تطبيقك إرسال إشعار بالعودة. وهو مهذب وظاهر. فمعظم التطبيقات إما تسألك وإما تتبع إعدادًا تتحكم فيه، والرفض لا يرسل شيئًا. أما أداة التتبع المخفية فلا تسأل أبدًا.

	أداة التتبع المخفية	إيصال القراءة
طريقة العمل	صورة بعيدة تُحمّل من خادم المرسل	ترويسة تطلب إشعارًا بالعودة
هل تطلب الإذن؟	لا	عادةً، أو تتبع إعدادك
هل تراها؟	نادرًا جدًا	نعم، في صورة سؤال
ما ترسله	الوقت وعنوان IP والجهاز وعدد مرات الفتح	إشعار بأن الرسالة عُرضت
أين تُستخدم	التسويق والتواصل البيعي والنشرات البريدية	بريد العمل في بعض المؤسسات
كيف توقفها	احجب الصور البعيدة	ارفض، أو اضبط تطبيقك على عدم إرسالها أبدًا

في Outlook الكلاسيكي لنظام Windows، يوجد الإعداد ضمن ملف، ثم خيارات، ثم البريد، ثم التعقب، حيث يمكنك اختيار عدم إرسال إيصال قراءة مطلقًا. ويتيح Gmail إيصالات القراءة لحسابات العمل والمدرسة حيث يسمح بها المسؤول، ولا يتيحها للحسابات الشخصية. ولبعض أنظمة المراسلة التجارية حالة قراءة داخلية خاصة بها، وهذا شيء آخر.

من يفعل هذا، ولماذا

معظم التتبع تجارة معتادة لا أمر خبيث. تقيس النشرات والمتاجر معدلات الفتح، وتختبر سطور الموضوع، وتزيل المشتركين غير النشطين. ويتتبع مرسلو الإيصالات والإشعارات الفتح أحيانًا لأغراض التشخيص. لا شيء من هذا شخصي، وإن كان نادرًا ما يُعلن بطريقة قد ينتبه إليها معظم الناس.

ويصبح الأمر أكثر شخصية مع فرق المبيعات، إذ تنبه الإضافات مندوب المبيعات فور أن يفتح العميل المحتمل الرسالة، فيبدو اتصال المتابعة في توقيت دقيق على نحو غريب. ويمكن لمسؤولي التوظيف والعاملين المستقلين استخدام النوع نفسه من الأدوات، وتتيحه إضافات المتصفح مثل Mailtrack أو Streak لكل من لديه حساب Gmail. لذلك قد تحمل رسالة شخصية خالية من الشعارات وأي طابع تسويقي أداة تتبع مخفية. ثم في الطرف الأقصى، يستخدم مرسلو الرسائل المزعجة والمتصيدون هذه الأدوات لمجرد فرز العناوين النشطة من الميتة.

والاعتراض، عند من لديه اعتراض، هو أن هذه الممارسة تجري بصمت، وتبني صورة عن السلوك مع مرور الوقت، وتستخدم التقنية نفسها لأسوأ المرسلين وأفضلهم.

كيف تتصرف تطبيقات البريد الرئيسية، وما الذي عليك تغييره

الإعدادات الافتراضية مهمة هنا، لأن معظم الناس لا يغيرونها أبدًا. تتغير أسماء القوائم بين الإصدارات، فاعتبر هذه المسارات نقطة بداية.

Gmail

منذ عام 2013، يقدم Gmail الصور عبر وسيط خاص به. عند فتح الرسالة، تجلب خوادم Google الصورة وتمررها، فيرى المرسل عنوانًا تابعًا لـ Google ووصفًا عامًا للتطبيق بدل عنوان IP وجهازك. كما تُخزَّن الصور مؤقتًا، وهذا قد يخفي مرات الفتح المتكررة. وتقول صفحات المساعدة من Google هذا صراحة: لا يستطيع المرسلون استخدام تحميل الصور لمعرفة عنوان IP أو موقعك، لكنهم قد يستطيعون معرفة أنك فتحت الرسالة. ففي الإعداد الافتراضي، تظل واقعة الفتح الأول ووقتها التقريبي تصل إلى المرسل.

لإيقاف ذلك على الويب، انتقل إلى الإعدادات، ثم عرض جميع الإعدادات، ثم عام، واختر تحت الصور خيار السؤال قبل عرض الصور الخارجية. احفظ في أسفل الصفحة. ويوقف هذا أيضًا البريد الديناميكي، ولن يفتقده كثيرون. وفي تطبيق Gmail للهاتف، يوجد الخيار نفسه في إعدادات كل حساب، تحت الصور. بعد ذلك يمكنك عرض الصور لرسالة واحدة أو لمرسل واحد دائمًا.

Apple Mail

قدمت Apple ميزة حماية خصوصية البريد في عام 2021. عندما يكون خيار حماية نشاط البريد مفعّلًا، يحمّل Mail المحتوى البعيد بصورة خاصة في الخلفية عند وصول الرسالة، سواء فتحتها أم لا، ويخفي عنوان IP. وتقول Apple إن هذا يمنع المرسلين من معرفة متى تفتح الرسالة وكم مرة وهل تعيد توجيهها. وبسبب هذا الجلب التلقائي، يرى المرسلون عمليات فتح لا تقول الكثير عن القراءة الفعلية.

على Mac، انتقل إلى Mail، ثم الإعدادات، ثم الخصوصية. وعلى iPhone وiPad، ابحث عن حماية الخصوصية في إعدادات Mail، الموجودة تحت الإعدادات، ثم التطبيقات، ثم Mail في الإصدارات الحديثة من iOS. وإذا تركتها معطلة، فيمكنك مع ذلك اختيار إخفاء عنوان IP وحظر كل المحتوى البعيد. ومن السهل إغفال تفصيلين. تغطي الميزة تطبيق Apple Mail أيًا كان الحساب الذي تستخدمه فيه، لكنها لا تغطي التطبيقات الأخرى ولا بريد الويب في المتصفح. وتنبه Apple إلى أنك إذا عطلت الحد من تتبع عنوان IP لشبكة Wi-Fi أو Ethernet لديك، فلن يُخفى عنوان IP على تلك الشبكة. كما أنها غير متاحة في كل البلدان والمناطق.

Outlook

هناك عدة نسخ من Outlook، وتتصرف كل منها بطريقة مختلفة. فنسخة Outlook الكلاسيكية لنظام Windows تمتنع منذ زمن عن تنزيل الصور الخارجية تلقائيًا من المرسلين غير الموجودين في قائمتك الآمنة، وتعرض شريطًا يمكنك الضغط عليه. يوجد الإعداد ضمن ملف، ثم خيارات، ثم مركز التوثيق، ثم إعدادات مركز التوثيق، ثم التنزيل التلقائي.

وفي Outlook.com، المسار هو الإعدادات، ثم عام، ثم الخصوصية والبيانات، ثم الصور الخارجية. وتصف صفحة الدعم من Microsoft خيارين: تحميل الصور عبر خدمة Outlook التي تعمل وسيطًا، أو عدم استخدام هذه الخدمة، وفي هذه الحالة تُحمّل الصور مباشرة من المرسل. وتحذر Microsoft من أن الخيار الثاني قد يعرض البيانات الشخصية للخطر، فأبقِ الوسيط مفعّلًا ما لم يكن لديك سبب لغير ذلك. يخفي الوسيط عنوان IP، لكنه كما في Gmail قد لا يخفي واقعة الفتح. وتختلف الخيارات بين إصدارات Outlook، فتحقق مما يعرضه إصدارك.

Thunderbird وYahoo وغيرهما

يحجب Mozilla Thunderbird المحتوى البعيد افتراضيًا حتى لا يحصل المرسل على أي معلومة، ويعرض شريطًا يتيح لك السماح به لرسالة واحدة أو لمرسل واحد. توجد عناصر التحكم تحت الإعدادات، ثم الخصوصية والأمان. ولدى Yahoo Mail خيار اسمه إظهار الصور في الرسائل ضمن إعدادات العرض، مع إمكانية السؤال أولًا. ولكثير من تطبيقات الجهات الخارجية على Android وiOS مفتاح مشابه، يحمل عادةً اسمًا مثل «تحميل الصور البعيدة» أو «حظر المحتوى الخارجي». وتذهب بعض الخدمات المهتمة بالخصوصية أبعد من ذلك: فـ Proton Mail مثلًا يحجب أدوات التتبع المعروفة ويخبرك بما وجده منها.

التطبيق بإعداده الافتراضي	الصور البعيدة	هل يخفي عنوان IP؟	هل يخفي الفتح؟	ما عليك فعله
Gmail	تُحمّل عبر وسيط Google	نعم	ليس افتراضيًا	السؤال قبل عرض الصور الخارجية
Apple Mail مع تفعيل حماية نشاط البريد	تُحمّل مسبقًا بصورة خاصة	نعم	إلى حد كبير، لأن التحميل المسبق يطمس الفتح الحقيقي	أبقِه مفعّلًا
Outlook الكلاسيكي لنظام Windows	محجوبة عن المرسلين غير الموجودين في قائمتك الآمنة	إلى أن تحمّلها	إلى أن تحمّلها	أبقِ التنزيل التلقائي معطلًا
Outlook.com	بحسب الإعداد	مع تفعيل الوسيط	ليس بشكل موثوق	تحقق من الصور الخارجية
Thunderbird	محجوبة	إلى أن تسمح بها	إلى أن تسمح بها	أبقِ الإعداد الافتراضي
تطبيقات أخرى	يختلف	يختلف	يختلف	عطّل التحميل التلقائي للصور البعيدة

نشرة واحدة وأربعة قراء

إليك مثالًا متخيلًا يوضح كيف يجري ذلك. يرسل متجر النشرة المتتبَّعة نفسها إلى أربعة أشخاص بإعدادات مختلفة، وهذا ما ستعرفه لوحة تحكمه عن كل منهم.

القارئ A يستخدم تطبيقًا مكتبيًا يحمّل الصور تلقائيًا. يفتح الرسالة في الساعة 08:14 في بيته. يجلب التطبيق أداة التتبع مباشرة، فيسجل المتجر الوقت، وعنوان IP المنزلي الذي يشير إلى مدينة ومزود إنترنت، ووكيل مستخدم يذكر التطبيق والنظام. وفي الساعة 19:40 يفتحها القارئ مجددًا من هاتف على بيانات الهاتف، فيعرف المتجر الآن جهازين وموقعًا مسائيًا تقريبيًا. وتُربط الضغطة على رابط منتج بكود المستلم نفسه.

القارئ B يستخدم Gmail بالإعدادات الافتراضية. يُسجل الفتح في الساعة 09:02، لكن بعنوان خادم من Google وتفاصيل عامة عن التطبيق. وقد لا تُسجل إعادة الفتح لاحقًا أصلًا بسبب التخزين المؤقت. أما إذا ضغط القارئ B رابطًا، فالضغطة تمر عبر متصفحه هو وتكشف عنوان IP الحقيقي لخادم التتبع.

القارئ C يستخدم Apple Mail مع تفعيل حماية نشاط البريد. تُجلب الصور في الخلفية بعد التسليم بقليل، وربما يكون القارئ C نائمًا. يسجل المتجر «فتحًا» في وقت لا علاقة له بأي قراءة، من عنوان وسيط، ولا يستطيع أن يعرف هل قُرئت الرسالة أصلًا. والضغطة وحدها هي ما يعطيه إشارة حقيقية.

القارئ D سجل للحصول على دليل شراء واحد بعنوان مؤقت، والصور تبقى معطلة. لا يسجل المتجر أي فتح. وإذا قرأ القارئ D النص ولم يضغط أي رابط، فلن يعرف المتجر سوى أن العنوان قبل البريد. وبعد يوم تُحذف الرسالة، وتصل النشرات التالية إلى عنوان لا يقرؤه أحد.

كل طبقة تزيل شيئًا مختلفًا. الوسيط يزيل عنوان IP، والتحميل المسبق للخصوصية يزيل التوقيت، وحجب الصور يزيل الفتح، وتجنب الروابط المتتبَّعة يزيل الضغطة، والعنوان المنفصل يزيل الصلة بك.

كيف تعرف أن الرسالة متتبَّعة

لا تحتاج إلى أدوات خاصة لتصل إلى جواب معقول.

إذا كان تطبيقك يحجب المحتوى البعيد وعرض شريطًا في رسالة تبدو نصًا عاديًا، فالرسالة تتضمن موارد بعيدة، وربما أداة تتبع مخفية. والرسالة الشخصية من مندوب مبيعات مع شريط «تحميل الصور» دون أي صورة ظاهرة مثال جيد. وهذا ليس دليلًا قاطعًا، فشعار التوقيع يُظهر الشريط أيضًا، لكنه قرينة قوية.

لنظرة أدق، اعرض المصدر: عرض الرسالة الأصلية في Gmail، أو عرض مصدر الرسالة في Outlook على الويب، أو عرض، ثم الرسالة، ثم المصدر الخام في Apple Mail. ابحث عن <img. انظر إلى الصور التي تحمل width="1" وheight="1"، أو أنماطًا مثل display:none، أو عناوين فيها سلاسل طويلة عشوائية. ثم مرر المؤشر فوق الروابط. فإذا كانت كلها تمر عبر نطاق يبدأ بشيء مثل click. أو links. أو t. أو email.، وتتضمن أكوادًا طويلة، فهي متتبَّعة.

وتقدم الترويسات قرينة أخرى. فالرسائل المرسلة عبر منصات التسويق تذكر المنصة غالبًا أو تحمل ترويسة List-Unsubscribe تشير إلى خوادمها. هذا لا يثبت التتبع، لكنه يجعله مرجحًا. ويمكن للمزودين والإضافات التي تصنف أدوات التتبع المعروفة أن تؤدي المهمة نفسها بجهد أقل، في حدود ما تتعرف عليه.

أماكن قد لا تتوقعها

الرسالة المعاد توجيهها تأخذ معها أداة التتبع عادةً. فإذا حمّل تطبيق صديقك الصور، فقد يرى المرسل الأصلي فتحًا آخر من موقع وجهاز جديدين فيستنتج أن الرسالة قد شوركت، وتبلغ بعض الأدوات عن ذلك مباشرة بعبارة «ربما أُعيد توجيهها». فإعادة توجيه عرض مبيعات متتبَّع إلى زميل قد تخبر مندوب المبيعات بذلك تحديدًا. ونسخ النص إلى رسالة جديدة يتجنب هذا.

وأجزاء المعاينة تُحسب فتحًا. فتحديد رسالة حتى تظهر بجانب صندوقك يعرضها، وهذا قد يحمّل الصور كما لو فتحتها بالكامل. أما معاينات الإشعارات في الهاتف فتعرض النص عادةً ولا تحمّل الصور، لكن سلوك التطبيقات يختلف.

والتوقيعات مخبأ آخر. فالشعارات وأيقونات وسائل التواصل في التوقيعات تكون غالبًا صورًا بعيدة، ويمكن لأدوات التتبع أن تعطيها عناوين فريدة لكل رسالة، فيتحول توقيع يبدو بريئًا إلى أداة لتتبع الفتح.

وتأتي دعوات التقويم وإشعارات المستندات المشتركة من خدمات حقيقية، وقد تسجل هذه الخدمات نشاطها الخاص بمعزل عن البريد نفسه. وإعدادات الصور لا تصل إلى ذلك.

إعداد معقول بحسب الجهد

لا تحتاج إلى كل هذا. ينبغي لمعظم الناس تنفيذ أول خطوتين، ثم التوقف حين يفوق الإزعاج ما يكسبونه.

1. عطّل التحميل التلقائي للصور البعيدة، في كل تطبيق بريد تستخدمه، على كل جهاز. هذا التغيير وحده يبطل جوهر تتبع الفتح في معظم التطبيقات. ستبدو الرسائل التسويقية خالية إلى أن تحمّل الصور، لكن النص والروابط والمرفقات تظل تعمل.
2. فعّل الحماية المدمجة حيث توجد. أي حماية نشاط البريد في Apple Mail، ووسيط الصور في Outlook.com.
3. حمّل الصور بانتقاء. عرض الصور في رسالة يعني قبول التتبع في تلك الرسالة، وهذا معقول في إيصال من متجر تثق به، أو في رسالة تحمل صورها المحتوى. واتركها معطلة مع العروض الترويجية والغرباء.
4. اضبط إيصالات القراءة على «أبدًا» أو «السؤال».
5. كن واعيًا بضغطاتك. عندما تريد الصفحة دون سجل الضغطة، اذهب إلى الموقع مباشرة أو ابحث عنه.
6. اقرأ الرسائل المشكوك فيها نصًا عاديًا. يتجاهل عرض النص العادي HTML والمحتوى البعيد تمامًا. في Thunderbird، استخدم عرض، ثم نص الرسالة كـ، ثم نص عادي. وفي Outlook الكلاسيكي خيار قراءة كل البريد القياسي كنص عادي في مركز التوثيق ضمن أمان البريد الإلكتروني. ويفيد هذا خصوصًا عندما تفحص رسالة قد تكون تصيدًا.
7. فكر في VPN إذا كان عنوان IP نفسه يهمك. يغطي وسطاء الصور تحميل الصور، لكنهم لا يغطون الضغطات في متصفحك، أما VPN موثوق فيخفي عنوان IP المنزلي في الحالتين. وتذكر أنك تنقل هذه الثقة إلى شركة VPN.
8. احذر إضافات حجب أدوات التتبع. فهي تستطيع اكتشاف الأدوات المعروفة في بريد الويب وحجبها أو الإشارة إليها، لكن أي إضافة تقرأ بريدك على الويب تصل إلى رسائلك. فضّل الخيارات حسنة التقييم أو مفتوحة المصدر من صانعين يمكنك التعرف عليهم، وبالأذونات التي تحتاج إليها فقط.
9. أعطِ المرسلين منخفضي الثقة عنوانًا مختلفًا، كما سيأتي شرحه.

ملاحظة عن إلغاء الاشتراك، لأنه يتداخل مع كل هذا. مع المرسلين الذين اشتركت لديهم فعلًا، لا بأس بإلغاء الاشتراك، وكثيرًا ما يكون أفضل علاج للبريد المتتبَّع، وزر إلغاء الاشتراك المدمج في تطبيقك هو أنظف طريق، لأنه يستخدم الترويسة القياسية List-Unsubscribe. أما في الرسائل المزعجة الواضحة فلا تضغط أي رابط لإلغاء الاشتراك، لأن الضغطة تؤكد عنوانك. أبلغ عن الرسالة بدلًا من ذلك.

إلى أي حد ينبغي أن يقلقك هذا؟

يعتمد ذلك على من تكون ومن يراسلك. بالنسبة إلى معظم الناس، الكلفة الواقعية هي أن يعرف متجر متى قرأت عروضه، ولا يستحق هذا أكثر من جهد متواضع. فوسيط Gmail يزيل بيانات الموقع لمستخدميه أصلًا، وإعداد واحد يزيل الفتح.

وتتغير الحسابات في بعض المواقف. فالصحفي أو الناشط أو من يتواصل معه شخص يريد تجنبه قد يهمه كثيرًا عنوان IP أو كشف قراءة الرسالة، ولهؤلاء ينبغي أن تبقى الصور معطلة وأن يُعامل أي رابط بحذر. وقد لا يرغب الباحث عن عمل في أن يرى مسؤول التوظيف أنه فتح عرضًا خمس مرات. وفي التفاوض على راتب أو عقد، يملك المرسل الذي يراقب مرات فتحك معلومات لم تختر مشاركتها. فإذا كان هذا يهمك، فأبقِ الصور معطلة لذلك المرسل واقرأ الرسالة نصًا عاديًا.

أين يناسب العنوان المنفصل

قيمة التتبع عند المرسلين أنه يربط السلوك بهوية: عنوانك مرتبطًا باسمك ومشترياتك وبياناتك الأخرى. والعنوان المنفصل يقطع هذا الرابط. يفعل الاسم المستعار أو العنوان الثانوي ذلك مع المتاجر والخدمات التي تواصل استخدامها. أما في التسجيلات لمرة واحدة، مثل تنزيل ملف أو نشرة تريد قراءتها مرة، فيمكن لصندوق مؤقت أن يفعل ذلك، حيث تسمح شروط الموقع. ولأن العنوان قصير العمر، فإن العنوان المؤقت لا يعطي المرسل إلا القليل ليبني عليه.

يعالج VookMail جزءًا من هذا في الصندوق نفسه. يكون العنوان جاهزًا عند تحميل الصفحة، دون تسجيل ودون كلمة مرور. وتُزال أدوات التتبع المخفية، وتبقى الصور معطلة إلى أن تسمح بها، فلا يُبلغ فتح الرسالة هناك المرسل بذلك من تلقاء نفسه عبر أداة تتبع. وتُحذف الرسائل والمرفقات والعناوين بعد نحو يوم. ويعرض دليل استخدام VookMail الأزرار، ومنها طريقة الحصول على عنوان عشوائي، وهو الخيار الأكثر أمانًا لأن كل من يعرف العنوان أو يخمنه يستطيع فتح ذلك الصندوق.

وتنطبق بعض القيود. فإذا سمحت بالصور في رسالة، فأنت تختار تحميل ما فيها، وقد تخبر هذه الطلبات المرسل بشيء. والروابط تبقى روابط: تمر الضغطة عبر متصفحك وبعنوان IP الخاص بك، ما لم تستخدم VPN. كما أن العنوان المؤقت يناسب الاستخدام لمرة واحدة والأمور قليلة الأهمية فقط. ولا ينبغي استخدامه للمصارف أو الجهات الحكومية أو الصحة أو العمل أو حسابات التواصل الاجتماعي الأساسية، ولا لأي شيء يخالف شروط موقع آخر. وتصف سياسة الخصوصية طريقة تعاملنا مع بيانات الرسائل، وتقول صفحة من نحن المزيد عن الخدمة.

هل تتبع البريد الإلكتروني قانوني؟

يتوقف ذلك على مكان المرسل والمستلم، وعلى ما يحدث للبيانات. الملخص التالي معلومات عامة وليس مشورة قانونية، وهذه القواعد تتغير. ويقدم مقالنا عن قوانين خصوصية البريد خلفية أوسع.

في الاتحاد الأوروبي، تنطبق قواعد ePrivacy الخاصة بتخزين المعلومات أو الوصول إليها على جهاز المستخدم، وقواعد GDPR الخاصة بالبيانات الشخصية، وتولي الجهات التنظيمية أدوات التتبع في البريد اهتمامًا متزايدًا. ففي فرنسا، نشرت هيئة حماية البيانات CNIL في أبريل 2026 توصية تنص على أن أدوات التتبع المخفية في البريد تحتاج عمومًا إلى موافقة مسبقة من المستلم، منفصلة عن الموافقة على تلقي البريد، مع استثناءات ضيقة مثل بعض الاستخدامات الأمنية. ونشرت الجهة التنظيمية الإيطالية أيضًا إرشادات في هذا الموضوع. وتختلف المقاربات والتطبيق بين الدول الأعضاء.

وفي المملكة المتحدة، نشر مكتب مفوض المعلومات في أبريل 2026 إرشادات نهائية عن تقنيات التخزين والوصول. وهي تدرج أدوات التتبع المخفية ضمن التقنيات التي تشملها، وتعامل الأدوات التي تخزن معلومات على الجهاز أو تصل إليها على أنها تخضع لقاعدة PECR الخاصة بتلك التقنيات، حيث تُشترط الموافقة عمومًا ما لم ينطبق استثناء.

وفي الولايات المتحدة، لا توجد قاعدة اتحادية واحدة تحظر تحديدًا أدوات التتبع في البريد. ويركز قانون CAN-SPAM على صدق الترويسات وتعريف المرسل واحترام إلغاء الاشتراك، لا على التتبع. وتمنح بعض قوانين الخصوصية في الولايات المقيمين حقوقًا في بياناتهم الشخصية، وقد يشمل ذلك بيانات التتبع. وفي أماكن أخرى تختلف المتطلبات، وتتوقع أنظمة كثيرة على الأقل الإفصاح في سياسة الخصوصية. أما حمايتك العملية بصفتك مستلمًا فهي إعداداتك أنت.

إذا كنت ترسل البريد بنفسك

صار معدل الفتح مقياسًا أضعف مما كان، ومن المفيد أن تعرف السبب قبل أن تبني عليه قراراتك. فالتحميل المسبق للخصوصية ينتج مرات فتح لم يقم بها أحد. وحجب الصور يخفي مرات فتح حدثت فعلًا. والتخزين المؤقت في الوسيط يخفي الفتح المتكرر. وقد تجلب ماسحات الأمان في الشركات الصور وتتبع الروابط لفحصها، فينتج عن ذلك فتح وضغطات دون أي إنسان. وتسجل أجزاء المعاينة «فتحًا» عندما يمر شخص فوق رسالة نصف ثانية فقط. لذلك لا تصلح مرات الفتح إلا لمقارنات عامة، ومن الخطأ استخلاص نتيجة شخصية من حدث فتح واحد. أما الضغطات والردود والتحويلات فتخبرك أكثر، وإن كانت الضغطات نفسها تحتاج إلى استبعاد حركة الماسحات.

إذا كنت تدير قائمة، فيمكنك القياس مع احترام القراء:

• قل إنك تتتبع، في سياسة الخصوصية، وعند التسجيل حيث يشترط القانون ذلك. احصل على الموافقة حيث تلزم، وفي مناطق مثل فرنسا والمملكة المتحدة راجع الإرشادات الحالية بدل افتراض أن الموافقة التسويقية تشمل أدوات التتبع.
• وفّر طريقة لإلغاء التتبع، إضافة إلى طريقة إلغاء الاشتراك في البريد.
• لا تضع أدوات التتبع في رسائل إعادة تعيين كلمة المرور وتنبيهات الأمان وغيرها من الرسائل الحساسة، ما لم يكن لديك سبب تشغيلي واضح.
• فضّل الأرقام المجمعة على مراقبة الأفراد، وفكر مرتين في تنبيهات المبيعات التي تنطلق مع كل فتح.
• صمم رسائلك مع افتراض حجب الصور، بنص حقيقي ونص بديل مفيد وروابط مفهومة دون صور. فالرسالة التي تنهار دون صور معطوبة أصلًا عند كل من يحجبها.

لترى كيف تبدو حملتك مع إزالة التتبع وتعطيل الصور، أرسل اختبارًا إلى عنوان مؤقت جديد. يعطيك هذا نظرة سريعة على النسخة النصية من تصميمك، ويبقي نسخ الاختبار خارج صندوقك.

مفاهيم خاطئة شائعة

• «حجب الصور يوقف كل التتبع». الروابط المتتبَّعة تظل تبلغ عن الضغطات.
• «وسيط Gmail يخفي مرات فتحي». هو يخفي عنوان IP وجهازك، وقد يظل المرسل يرى أن الصورة حُمّلت.
• «الرسائل البسيطة المظهر غير متتبَّعة». تضيف أدوات المبيعات والتوظيف الشخصية أدوات تتبع إلى رسائل تبدو عادية.
• «التتبع يعني الاختراق». تبلغ أداة التتبع عن عملية جلب ولا تستطيع قراءة بريدك. غيّر الإعدادات وامضِ في طريقك.
• «عرض صور مرسل ما دائمًا هو نفسه السماح بها مرة واحدة». فهذا يبقي التتبع مفعّلًا في كل رسالة قادمة من ذلك المرسل، فاسمح بالصور لكل رسالة على حدة إلا إذا كنت تقصد ذلك.

أسئلة يطرحها الناس عن تتبع البريد الإلكتروني

هل يحجب Gmail أدوات التتبع المخفية؟

لا يحجبها افتراضيًا. يمرر Gmail الصور عبر وسيطه، فيخفي عنوان IP وتفاصيل جهازك، لكن الصور تُحمّل تلقائيًا، فقد يعرف المرسل أن الرسالة فُتحت ومتى تقريبًا. واختيار السؤال قبل عرض الصور الخارجية يمنع ذلك.

هل يمكن لأداة التتبع المخفية أن تعطي أحدهم موقعي الدقيق؟

لا. يشير عنوان IP عادةً إلى مدينة أو منطقة وإلى مزود إنترنت، وقد يكون خاطئًا. وهو لا يكشف عنوان الشارع. كما أن الوسطاء الذين يستخدمهم Gmail وحماية خصوصية البريد من Apple يخفون عنوان IP عن المرسل أصلًا.

هل يفسد حجب الصور بريدي؟

تبدو بعض الرسائل التسويقية فارغة أو مشوهة إلى أن تحمّل الصور، لكن النص والروابط والمرفقات تظل تعمل. ويمكنك تحميل الصور لرسالة موثوقة بضغطة واحدة، وتتيح لك معظم التطبيقات الوثوق بمرسل على الدوام.

هل يمكنني معرفة من تتبع رسالة فتحتها بالفعل؟

جزئيًا. يعرض مصدر الرسالة عناوين الصور ونطاقات الروابط، وكثيرًا ما تذكر منصة التسويق أو خدمة التتبع. لكنه لن يريك ما سجله المرسل أو هل اطلع عليه.

هل يوقف الصندوق المؤقت التتبع؟

هو يحد مما يمكن أن يحققه التتبع، لأن العنوان غير مرتبط بصندوقك الحقيقي. في VookMail، تُزال أدوات التتبع المخفية وتبقى الصور معطلة إلى أن تسمح بها. أما الضغط على رابط متتبَّع فيبلغ عن تلك الضغطة ويكشف عنوان IP لخادم التتبع.