كيف تخفي عنوان بريدك الإلكتروني عن روبوتات السبام وأدوات جمع العناوين

اكتب عنوان بريدك الإلكتروني في محرك بحث بين علامتي تنصيص. إذا ظهر في مشاركة قديمة على منتدى، أو سيرة ذاتية من سنوات، أو قائمة أعضاء نادٍ، أو صفحة تواصل لمشروع جانبي، فمن شبه المؤكد أن أدوات جمع العناوين الآلية (scrapers) التقطته أيضًا. هذه البرامج تمسح الويب بحثًا عن أي شيء على شكل name@domain، والقوائم التي تبنيها تُباع وتُتبادل وتنهال عليها الرسائل المزعجة لسنوات.

الجواب المختصر عن طريقة إخفاء البريد الإلكتروني من روبوتات السبام: انشر عنوانك الرئيسي أقل ما يمكن، وضع نموذج تواصل بدل أي عنوان على موقعك، وأعطِ الأماكن العامة عنوانًا يمكنك تصفيته أو استبداله، واستخدم صندوقًا مؤقتًا للتسجيلات التي تحتاجها مرة واحدة. لا شيء من هذا يجعل العنوان غير مرئي. فإذا استطاع إنسان قراءته، فغالبًا يستطيع برنامج مُصرّ قراءته أيضًا. لكن هذه الخطوات تقلل عدد القوائم التي يصل إليها عنوانك، وتحصر الضرر في عنوان يمكنك الاستغناء عنه.

كيف تعثر أدوات الجمع وروبوتات السبام على عناوين البريد

معظم جمع العناوين رخيص وآلي. يحمّل الروبوت الصفحات، ويبحث عن نمط علامة @ يتبعها اسم نطاق، ويحفظ كل ما يطابقه. وتأتي عناوين أخرى من مصادر لا تحتاج إلى أي زحف على الإطلاق. ومعرفة المصدر الذي كشف عنوانك تخبرك بالحل الذي سينفع.

المصدر	كيف يصل العنوان إليه	ما يمكنك فعله
موقعك الخاص	رابط mailto: أو عنوان في تذييل الصفحة أو صفحة التواصل	استخدام نموذج تواصل، أو عنوان عام يمكنك تصفيته
المنتديات والتعليقات والمراجعات	التواقيع، وردود من نوع «راسلني على»، وحقول الملف الشخصي العامة	تعديل المشاركات القديمة، وإخفاء حقل الملف الشخصي، واستخدام عنوان منفصل
بيانات تسجيل النطاقات	بيانات الاتصال في سجلات WHOIS أو RDAP لنطاق تملكه	مراجعة خيار الخصوصية لدى مسجّل النطاق
الملفات الشخصية العامة والأكواد	النبذات في مواقع التواصل، وصفحات الكتّاب، وبيانات commits في Git	حذف العنوان، واستخدام عنوان no-reply للـ commits
المستندات	ملفات PDF والسير الذاتية والعروض والجداول المنشورة على الإنترنت	حذف الملفات التي تتحكم فيها أو استبدالها
تسريبات البيانات	خدمة استخدمتها فقدت قاعدة بيانات مستخدميها	لا يمكنك منع ذلك، لذا حدّد العنوان الذي تحصل عليه كل خدمة
التخمين	تجربة أسماء شائعة مثل info@ أو ahmed@ على نطاقات معروفة	التصفية، ورفض المستلمين غير المعروفين على نطاقك

تستحق سجلات النطاقات وقفة، لأن كثيرين يظنون أنها ما زالت علنية بالكامل. منذ بدء تطبيق اللائحة الأوروبية لحماية البيانات (GDPR) عام 2018، يخفي معظم المسجّلين الكبار بيانات الاتصال الشخصية في نتائج WHOIS العامة، ويقدم كثير منهم خدمة خصوصية مجانية. ومع ذلك تختلف القواعد بحسب المسجّل وامتداد الدولة، وغالبًا ما تظهر بيانات المؤسسات كاملة. ابحث عن نطاقك بنفسك مرة واحدة لترى ما يظهر فعلًا.

التسريبات هي المصدر الذي يستهين به الناس أكثر من غيره. قد تكون حذرًا في كل مكان، ومع ذلك ينتهي بك الأمر في قوائم السبام لأن متجرًا أو منتدى أو تطبيقًا استخدمته قبل سنوات تعرّض للاختراق. لذلك لا تتعلق النصائح التالية بالمكان الذي تنشر فيه عنوانك فقط، بل بالعنوان الذي تعطيه أصلًا.

حماية العنوان على موقعك الخاص

إن كنت تدير موقعًا أو مدونة أو متجرًا إلكترونيًا، فصفحة التواصل هي المكان الأرجح الذي تجدك فيه الروبوتات. وسيطرتك هنا أكبر من أي مكان آخر، لذا يستحق الأمر أن تتقنه.

استخدم نموذج تواصل بدل رابط mailto

يرسل النموذج الرسالة من خادمك، فلا يظهر عنوان الاستلام في الصفحة أبدًا. تحقق من المدخلات على الخادم، لا في المتصفح وحده، ووجّه الرسالة إلى عنوان غير منشور في أي مكان. النماذج تجذب رسائلها المزعجة الخاصة، وهذا ما تعالجه الأقسام التالية، لكن من يرسل السبام عبر نموذج لا يستطيع إضافة عنوانك إلى قائمة تُعاد بيعها.

التمويه: ما الذي توقفه كل حيلة فعلًا

إذا كان لا بد من عرض عنوان، فهناك طرق تصعّب جمعه. تختلف فائدتها كثيرًا، ولكل منها ثمن يدفعه الزوار الحقيقيون.

الطريقة	توقف	لا توقف	الثمن
كتابة «name at domain dot com»	أبسط الروبوتات التي تبحث عن نمط	أدوات الجمع التي تبحث عن الصيغ الشائعة لكلمتي «at» و«dot»	يضطر الزائر إلى إعادة كتابة العنوان
كيانات أحرف HTML	الروبوتات التي تقرأ الشيفرة المصدرية دون فك ترميزها	أي محلل يفك ترميز HTML، وهو ما يفعله معظمها	لا شيء تقريبًا
تركيب العنوان بـ JavaScript	برامج الزحف التي لا تشغّل السكربتات	المتصفحات بلا واجهة (headless) التي تعرض الصفحة كما يراها الإنسان	لا يعمل عند الزوار الذين يحظرون السكربتات
عرض العنوان كصورة	أدوات الجمع المعتمدة على النص	التعرّف الضوئي على النص، وهو رخيص ودقيق	لا تستطيع قارئات الشاشة قراءته، ولا يمكن لأحد نسخه
ميزة التمويه في شبكة CDN	كثيرًا من أدوات الجمع الشائعة، دون جهد منك	الروبوتات التي تشغّل سكربت فك الترميز	يعتمد على سكربت المزوّد

الخلاصة الصريحة: التمويه يستبعد أكسل الروبوتات، وجزء كبير من الجمع كسول، فينخفض الحجم. لكنه لا يحمي العنوان ممن يستهدف موقعك عن قصد. تعامل مع أي عنوان تعرضه على أنه سيُجمع عاجلًا أو آجلًا، واختره على هذا الأساس.

CAPTCHA ومصائد العسل وحدود الإرسال

هذه الأدوات تحمي النموذج لا العنوان. تمنع CAPTCHA أو خدمات التحقق كثيرًا من الإرسالات الآلية، وإن كان بعضها يتسلل، وكل تحقق يزعج الناس الحقيقيين قليلًا. ومصيدة العسل (honeypot) حقل مخفي لا يراه البشر لكن الروبوتات تملؤه، فتستطيع تجاهل تلك الإرسالات بهدوء. أما تحديد عدد الإرسالات لكل عنوان IP فيمنع مصدرًا واحدًا من إرسال مئات الرسائل في الدقيقة. ومعًا تُبقي صندوقك صالحًا للاستخدام دون أن تطلب الكثير من الزوار. وإذا كان نموذجك يسجّل الناس في قائمة بريدية، فاستخدم التأكيد المزدوج (double opt-in) حتى لا يستطيع أحد تسجيل عنوان شخص غريب.

أبقِ عنوانك الرئيسي بعيدًا عن الصفحات العامة

عنوانك الرئيسي هو المرتبط بالبنك والخدمات الحكومية والعمل والأشخاص الذين تعرفهم. وأفضل حماية له بسيطة: ألا يظهر في أي مكان يصل إليه زاحف. راجع الأماكن المعتادة مرة واحدة:

• الملفات الشخصية الاجتماعية والمهنية. احذف العنوان من النبذات، واجعل حقل التواصل مرئيًا لجهات اتصالك فقط حيث تسمح المنصة بذلك.
• المنتديات والحسابات القديمة. عدّل التواقيع والمشاركات القديمة التي تتضمنه. وأغلق الحسابات التي لم تعد تستخدمها.
• مستودعات الأكواد. تتيح GitHub والمنصات المشابهة استخدام عنوان no-reply خاص للـ commits. لن تُظهر الـ commits الجديدة عنوانك الحقيقي، لكن القديمة تحتفظ بما سجّلته.
• المستندات. السيرة الذاتية أو الكتيّب المنشور بصيغة PDF نص عادي بالنسبة للزاحف. استبدل الملفات التي تتحكم فيها بنسخ تستخدم نموذج تواصل أو عنوانًا منفصلًا.
• الأدلة وقوائم الأعضاء. اطلب من الأندية والمدارس والجمعيات حذف العنوان أو قصر القائمة على الأعضاء.

حذف العنوان لا يزيله من القوائم الموجودة بالفعل، وقد تحتفظ ذاكرة محركات البحث المؤقتة وأرشيفات الويب بنسخ منه لبعض الوقت. لكنه يمنع أدوات الجمع الجديدة من التقاطه، وهذا يصنع فرقًا مع الوقت.

أعطِ الأماكن العامة عنوانًا منفصلًا

بعض العناوين يجب أن تكون عامة: عنوان التواصل لمستقل، أو عنوان الدعم لمتجر، أو عنوان مطبوع على منشور دعائي. والحل أن يكون هذا العنوان مختلفًا عن عنوانك الخاص. فالعنوان العام مثل contact@yourdomain.example، أو صندوق ثانٍ لدى مزوّد مجاني، يمكن تصفيته بصرامة واستبداله إذا خرج عن السيطرة، دون المساس ببنكك أو أصدقائك.

وفي التسجيلات يذهب الاسم المستعار للبريد (alias) أبعد من ذلك. تمنحك خدمات الأسماء المستعارة عنوان تحويل مختلفًا لكل موقع، فلا يرى الموقع عنوانك الحقيقي أبدًا، ويمكنك إيقاف أي اسم مستعار تبدأ الرسائل المزعجة بالوصول إليه. ومن الأمثلة ميزة «إخفاء بريدي الإلكتروني» من Apple لمشتركي iCloud+، وFirefox Relay، وSimpleLogin، وDuckDuckGo Email Protection. أما العناوين بعلامة الزائد مثل yourname+shop@gmail.com فتفيد في معرفة مصدر السبام، لكنها لا تخفي شيئًا، لأن أي شخص يستطيع حذف الإضافة. نقارن هذه الخيارات في دليلنا عن البريد المؤقت مقابل الأسماء المستعارة للبريد، ويشرح مقالنا عن بناء استراتيجية بريد شخصية كيف توزع عناوينك بحسب مستوى الثقة.

الخيار	يخفي عنوانك الحقيقي	مدة بقائه	الأنسب لـ
العنوان الرئيسي	لا	سنوات	البنك، والعمل، والجهات الحكومية، ومن تعرفهم
عنوان بعلامة الزائد	لا	ما دام صندوقك موجودًا	معرفة الموقع الذي سرّبه أو باعه
صندوق ثانٍ أو عنوان عام	نعم، إن لم يربطه بك شيء	سنوات	بيانات التواصل العامة، والمتاجر التي تعود إليها
اسم مستعار للبريد	نعم	حتى توقفه	حسابات تحتفظ بها لكنك لا تثق بها تمامًا
صندوق مؤقت	نعم	نحو 24 ساعة	التسجيلات والتنزيلات لمرة واحدة

استخدم صندوقًا مؤقتًا للتسجيلات لمرة واحدة

يبدأ قدر كبير من الرسائل المزعجة بتسجيل واحد لم تحتج إليه مرة أخرى: دليل مجاني، أو موضوع في منتدى أردت قراءته مرة، أو بوابة Wi-Fi، أو حساب تجريبي. في هذه الحالات يُبقي عنوان بريد مؤقت عنوانك الحقيقي خارج قاعدة بيانات الموقع تمامًا. وإذا اختُرق الموقع لاحقًا أو باع قائمته، تذهب الرسائل المزعجة إلى عنوان لم يعد موجودًا.

يعمل VookMail دون حساب. افتح الموقع وستجد عنوانًا جاهزًا. انسخه بزر نسخ، أو اضغط جديد لتختار اسم المستخدم بنفسك وواحدًا من أكثر من 30 نطاقًا. يتحقق الصندوق من البريد الجديد كل بضع ثوانٍ، فيظهر رابط التأكيد دون إعادة تحميل الصفحة. وعندما تنتهي، يزيل زر حذف العنوان. وإلا تُحذف الرسائل خلال نحو 24 ساعة. وإذا أردت أن تعرف بالتفصيل كيف يعمل هذا النوع من عناوين البريد الإلكتروني المؤقت للاستخدام مرة واحدة، فتلك الصفحة تشرح ذلك.

الحدود جزء من الاستخدام الصحيح. لا يفتح الصندوق المؤقت إلا في المتصفح الذي أنشأه، ورسائله ليست مشفرة من طرف إلى طرف، لذلك ليس مكانًا لأي شيء شخصي. لا تستخدمه أبدًا لحساب تحتاج إلى الاحتفاظ به، لأن رسائل إعادة تعيين كلمة المرور لن تجد مكانًا تصل إليه. بعض المواقع لا تقبل العناوين المؤقتة، وهذا قرارها، وفي هذه الحالة يكون الاسم المستعار أو العنوان الثانوي هو الخيار الصحيح. ولا يجوز استخدام عنوان مؤقت للحصول على تجارب مجانية متكررة أو عروض مخصصة لشخص واحد، والشروط والأحكام الخاصة بنا تمنع ذلك. ويستعرض دليلنا عن التسجيل دون بريدك الحقيقي المواقف المناسبة لذلك.

تحقق مما إذا كان عنوانك مكشوفًا بالفعل

Have I Been Pwned خدمة مجانية تعمل منذ سنوات طويلة، وتخبرك إن كان عنوان ما موجودًا في بيانات تسريبات معروفة. تُظهر النتيجة الخدمات التي فقدته، وما الذي سُرّب معه تقريبًا، مثل كلمات المرور أو أرقام الهواتف. إذا كانت كلمة مرور بين البيانات، فغيّرها في كل مكان استخدمتها فيه، وفعّل المصادقة الثنائية. ويشرح دليلنا عن ما يجب فعله بعد تسريب البيانات ذلك خطوة بخطوة.

احذر من المواقع المجهولة التي تقول «تحقق مما إذا كان بريدك قد تسرّب». فكتابة عنوانك في نموذج لا تعرفه طريقة أخرى لإهدائه إلى قائمة ما. التزم بالخدمات ذات السجل العام الطويل، أو بتنبيهات التسريب المدمجة في مدير كلمات المرور أو المتصفح.

ماذا تفعل إذا جُمع عنوانك بالفعل

لا توجد طريقة لسحب عنوان من القوائم التي تحتويه بالفعل. لكن يمكنك جعل تلك القوائم أقل فائدة، ومنع ظهور قوائم جديدة.

1. لا ترد ولا تضغط على الروابط. الرد، ولو لتطلب التوقف، يؤكد أن إنسانًا حقيقيًا يقرأ العنوان. ولا تضغط على روابط في رسائل من مرسلين لا تعرفهم.
2. أبلغ عن الرسائل المزعجة بدل حذفها. البلاغات تدرّب فلتر مزوّد بريدك، الذي يرى الحملة نفسها في ملايين الصناديق.
3. احذف العنوان من الأماكن التي وجدته فيها. استخدم البحث المذكور في بداية هذا المقال، وأصلح ما تتحكم فيه.
4. استبدل العنوان العام على موقعك بنموذج أو بعنوان عام جديد، واستمر في تصفية القديم لفترة.
5. أوقف التحميل التلقائي للصور من المرسلين المجهولين، حتى لا تؤكد بكسلات التتبع أن العنوان نشط. ويشرح مقالنا عن بكسلات التتبع في البريد الإلكتروني طريقة عملها.
6. انقل تسجيلاتك القادمة إلى أسماء مستعارة أو عناوين مؤقتة، حتى يتوقف عنوانك الرئيسي عن الانتشار.
7. لا تغيّر عنوانك الرئيسي إلا كحل أخير. وإن فعلت، فأبقِ القديم مع التحويل لعدة أشهر، وانقل الحسابات المهمة أولًا.

أما جانب صندوق الوارد من المشكلة، مثل الفلاتر وإلغاء الاشتراك بأمان، فراجع دليلنا عن كيف توقف الرسائل المزعجة.

خرافات من الأفضل التخلي عنها

• «روبوتات السبام لا تستطيع قراءة الصور». التعرّف على النص رخيص. الصورة تبطئ أدوات الجمع البسيطة، وتصعّب الأمر على مستخدمي قارئات الشاشة.
• «JavaScript يخفي عنواني تمامًا». كثير من أدوات الجمع اليوم تشغّل متصفحات كاملة. السكربتات تستبعد الروبوتات القديمة، لا كلها.
• «إذا لم أنشر عنواني أبدًا فلن تصلني رسائل مزعجة أبدًا». التسريبات والتخمين يصلان إلى عناوين لم تُنشر قط.
• «إلغاء الاشتراك من رسالة مزعجة يحذفني من القائمة». مع المرسلين الشرعيين ينجح ذلك عادة. أما مع مرسلي السبام الحقيقيين، فقد تؤكد نقرة واحدة أن عنوانك نشط.

أسئلة شائعة

هل تستطيع روبوتات السبام قراءة عنوان بريد معروض كصورة؟

بعضها يستطيع. أدوات التعرّف على النص تقرأ الصور الواضحة بسهولة وتكلفة تشغيلها منخفضة. الصورة توقف أدوات جمع النصوص البسيطة، لكنها غير متاحة لقارئات الشاشة ولا يمكن نسخها، لذلك يكون نموذج التواصل عادة خيارًا أفضل.

هل ما زالت كتابة «name at domain dot com» مفيدة؟

تفيد قليلًا ضد أبسط الروبوتات، وتطلب من الزوار جهدًا إضافيًا بسيطًا. لا ينبغي أن تكون الحماية الوحيدة لعنوان يهمك.

هل توقف خصوصية WHOIS كل الرسائل المزعجة إلى نطاقي؟

لا. هي تُبقي بياناتك الشخصية خارج عمليات البحث العامة عن النطاقات، فتغلق مصدرًا واحدًا. أما العناوين العامة مثل info@ فتستمر في تلقي السبام القائم على التخمين، وكل ما على موقعك يمكن جمعه.

هل يحمي البريد المؤقت عنواني الرئيسي؟

في التسجيلات لمرة واحدة نعم، لأن الموقع لا يحصل على عنوانك الرئيسي أبدًا. لكنه لا يفيد مع العناوين المكشوفة بالفعل، ولا يناسب الحسابات التي تحتاج إلى الاحتفاظ بها.

هل يمكنني حذف عنواني من قوائم السبام؟

ليس من القوائم التي يديرها مرسلو السبام. المرسلون الشرعيون يحذفونك إذا ألغيت اشتراكك، وبعض وسطاء البيانات يوفرون نماذج للانسحاب. وفي غير ذلك، يبقى الإبلاغ والتصفية هما الأداتان الواقعيتان. تجد المزيد من الأدلة في مدونة VookMail.