كيفية إصلاح تحذير الأمان "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird

إذا أشار برنامج Thunderbird إلى أن خادم البريد الخاص بك لا يدعم بروتوكول TLS 1.2، فإن الحل الأمثل عادةً هو عدم تعطيل إعدادات Thunderbird. تأكد أولاً من تطابق أسماء خوادم البريد الوارد والصادر، والمنافذ، وخيارات أمان الاتصال مع الإعدادات المنشورة من قِبل مزود خدمة البريد الإلكتروني. إذا كانت هذه الإعدادات صحيحة، ولا يزال التحذير قائماً، فقد يكون الخادم نفسه لا يزال مقيداً ببروتوكول TLS 1.0 أو TLS 1.1 القديم، ويحتاج إلى الترقية من قِبل المزود أو المسؤول.

بروتوكول أمان طبقة النقل (TLS) هو البروتوكول الذي يُشفّر الاتصال بين برنامج Thunderbird وخادم البريد. في الإصدار 78 من Thunderbird، الذي صدر في 17 يوليو 2020، تم تعطيل بروتوكولي TLS 1.0 وTLS 1.1 افتراضيًا. ولا تزال إرشادات الدعم الحالية من Mozilla تعتبر خفض الحد الأدنى لمتطلبات TLS إجراءً تشخيصيًا مؤقتًا يُقلل من مستوى الأمان، وليس الحل الدائم المُفضّل. راجع ملاحظات إصدار Thunderbird 78 والأسئلة الشائعة حول Thunderbird 78 من Mozilla .

صندوق بريد Thunderbird يحتوي على تحذير أمني يفيد بأن خادم البريد لا يدعم بروتوكول TLS 1.2 أو أحدث.
يشير التحذير إلى مشكلة في توافق بروتوكول TLS. قبل تغيير الإعدادات المتقدمة، تحقق مما إذا كان الحساب يستخدم إعدادات خادم البريد الحالية لمزود الخدمة.

ما تحتاج إليه قبل أن تُغير أي شيء

افتح تعليمات الإعداد الحالية لمزود خدمة البريد الإلكتروني في متصفحك. ستحتاج إلى اسم خادم البريد الوارد، واسم خادم SMTP الصادر، وأرقام المنافذ، ومعلومات أمان الاتصال، وطريقة المصادقة. لا تفترض أن المنفذ الذي استخدمته قبل سنوات لا يزال صالحًا.

ثلاثة مصطلحات مهمة هنا:

  • بروتوكول IMAP أو POP هو البروتوكول الذي يستخدمه برنامج Thunderbird لاستقبال البريد. يحافظ بروتوكول IMAP عادةً على مزامنة البريد مع الخادم؛ بينما يقوم بروتوكول POP عادةً بتنزيل الرسائل.
  • SMTP هو البروتوكول المستخدم لإرسال البريد.
  • يُعدّ كلٌّ من SSL/TLS وSTARTTLS طريقتين لإنشاء اتصال مُشفّر. يبدأ SSL/TLS الاتصال مُشفّرًا فورًا، بينما يبدأ STARTTLS الاتصال أولًا ثم يُرقّيه إلى TLS. استخدم الوضع الذي يُحدّده مُزوّد ​​الخدمة الخاص بك للمنفذ المُحدّد.

إذا كان هذا بريدًا إلكترونيًا تابعًا لشركة أو مدرسة أو مُستضافًا ذاتيًا، فاسأل مسؤول البريد عن إصدارات TLS المدعومة ونقاط نهاية IMAP/POP وSMTP المعتمدة. قد يكون سبب تحذير الأمان هو الخادم نفسه، ولكنه قد يظهر أيضًا عند توجيه Thunderbird إلى اسم مضيف قديم أو خادم وكيل قديم أو بوابة قديمة.

الخطوة الأولى: تحديد الجانب المعطل

لاحظ ما إذا كانت المشكلة تحدث عند استقبال البريد أو إرساله أو كليهما. إذا فشل الاستقبال، فركز أولاً على إعدادات IMAP أو POP الواردة. إذا فشل الإرسال، فافحص SMTP. إذا فشل كلاهما مباشرةً بعد تغيير مزود الخدمة أو تحديث Thunderbird، فتحقق من كليهما لأنهما قد يستخدمان أسماء مضيف ومنافذ مختلفة.

توصي صفحات استكشاف الأخطاء وإصلاحها الحالية في موزيلا بمقارنة إعدادات ثندربيرد مع الإعدادات الموثقة من قِبل مزود الخدمة قبل إجراء أي تغييرات أخرى. وتشير الأدلة الرسمية لمشاكل الاستقبال ومشاكل الإرسال إلى أن استخدام بروتوكول TLS قديم قد يكون أحد الأسباب المحتملة.

الخطوة الثانية: تحقق من إعدادات الخادم الوارد

افتح قائمة تطبيق Thunderbird واختر إعدادات الحساب . حدد الحساب المتأثر، ثم افتح إعدادات الخادم . قارن اسم الخادم والمنفذ وأمان الاتصال وطريقة المصادقة واسم المستخدم مع التعليمات الحالية لمزود الخدمة.

إعدادات حساب Thunderbird تُظهر خادم IMAP على المنفذ 993 مع تحديد SSL/TLS
بالنسبة للبريد الوارد، تأكد من مطابقة اسم الخادم والمنفذ وبروتوكول أمان الاتصال تمامًا مع وثائق مزود الخدمة. يوضح المثال بروتوكول IMAP مع SSL/TLS على المنفذ 993.

لا تُغيّر إعدادات الأمان العاملة إلى "بلا" لمجرد إخفاء التحذير. فقد يؤدي ذلك إلى إزالة تشفير النقل، مما قد يُعرّض بيانات الاعتماد أو حركة الرسائل للخطر. تُشير وثائق إعدادات الحساب من موزيلا إلى أن SSL/TLS هو الخيار المُشفّر المُوصى به عند توفّره، وتُوضّح أن STARTTLS هو ترقية من اتصال غير مُشفّر في البداية. راجع خيارات تكوين الحسابات .

الخطوة 3: تحقق من إعدادات SMTP الصادرة بشكل منفصل

في إعدادات الحساب، حدد خادم البريد الصادر (SMTP) ، واختر الخادم المخصص لحساب بريدك الإلكتروني، ثم عدّله. قارن اسم مضيف SMTP، والمنفذ، وأمان الاتصال، وطريقة المصادقة، واسم المستخدم مع القيم المنشورة من قِبل مزود الخدمة.

إعدادات خادم SMTP الصادر في برنامج Thunderbird تُظهر المنفذ 587 وSTARTTLS
يحتوي بروتوكول SMTP على إعدادات أمان خاصة به. يستخدم هذا المثال بروتوكول STARTTLS على المنفذ 587، ولكن التركيبة الصحيحة هي تلك التي ينشرها مزود الخدمة لحسابك.

يُستخدم المنفذ 587 عادةً مع بروتوكول STARTTLS، بينما يُستخدم المنفذ 465 عادةً لبروتوكول TLS الضمني، ولكن هذه ليست قواعد عامة يجب تطبيقها على أي حساب. وثائق مزود الخدمة هي المرجع الموثوق. تأكد أيضًا من تعيين خادم SMTP الصحيح للهوية الصحيحة؛ إذ يُشير دليل الإرسال الرسمي لبرنامج Thunderbird إلى أن استخدام خدمة SMTP الخاصة بمزود خدمة آخر قد يُؤدي إلى فشل العملية.

الخطوة الرابعة: أعد الاختبار قبل تعديل إعدادات TLS المتقدمة

احفظ إعدادات الحساب المُعدّلة وأعد تشغيل برنامج Thunderbird. جرّب استقبال البريد، ثم أرسل رسالة اختبار قصيرة إلى عنوان بريد إلكتروني تتحكم به. إذا نجح أحد الاتجاهين ولم ينجح الآخر، فقد حصرت المشكلة في البريد الوارد أو بروتوكول SMTP.

إذا استمر ظهور تحذير TLS، فاتصل بمزود الخدمة أو المسؤول واسأل مباشرةً: هل تدعم نقطة نهاية البريد هذه بروتوكول TLS 1.2 أو أحدث؟ زودهم باسم المضيف والمنفذ الذي يستخدمه برنامج Thunderbird. هذا يجنبك الوقوع في مأزق شائع حيث يؤكد الدعم أن "الخدمة تدعم TLS 1.2" بينما لا تدعمها نقطة نهاية معينة من نوع IMAP أو POP أو SMTP أو خادم وكيل أو موازن أحمال قديم.

الخطوة 5: استخدام محرر التكوين فقط كأداة تشخيص مؤقتة

يتضمن برنامج Thunderbird صفحة تفضيلات متقدمة تُسمى محرر الإعدادات (Config Editor) about:config. تُشير Mozilla صراحةً إلى أن هذه الأداة مُخصصة للاستخدام المتقدم، وأن التغييرات غير الافتراضية غير مدعومة لأنها قد تُعطل برنامج Thunderbird أو تُعقّد عملية استكشاف الأخطاء وإصلاحها. المسار الحالي هو: القائمة > الإعدادات > عام ، ثم التمرير إلى أسفل الصفحة، ثم اختيار محرر الإعدادات . راجع وثائق محرر الإعدادات الرسمية من Mozilla .

الإعدادات العامة لبرنامج Thunderbird باستخدام زر محرر التكوين الموجود ضمن التكوين المتقدم
يُتيح لك مُحرر الإعدادات الوصول إلى تفضيلات مُتقدمة غير مُدرجة في إعدادات الحساب العادية. استخدمه فقط عندما تُدرك المفاضلة الأمنية وتعتزم استعادة الإعدادات الافتراضية لاحقًا.

بالنسبة للخوادم القديمة، توضح الأسئلة الشائعة في برنامج Thunderbird 78 من موزيلا إمكانية تغيير security.tls.version.minقيمة TLS إلى قيمة أقل لاختبار ما إذا كان استخدام TLS قديمًا هو السبب. إذا أدى ذلك إلى حل مشكلة البريد الإلكتروني فجأة، فهذا يؤكد وجود مشكلة توافق من جانب الخادم. لكن هذا لا يعني أن الإعداد الأضعف حلٌّ جيد على المدى الطويل.

بعد الاختبار، أعد ضبط الإعدادات إلى قيمتها الافتراضية. في برنامج Thunderbird الحالي، تظهر الإعدادات المُعدّلة بخط عريض، ويمكنك استخدام زر الرجوع لإعادتها إلى الوضع الافتراضي. ثم اطلب من مزود الخدمة تفعيل بروتوكول TLS 1.2 أو أحدث، أو نقل صندوق البريد إلى نقطة نهاية مدعومة، أو تزويدك بإعدادات اتصال مُحدّثة.

لماذا يُعدّ خفض مستوى TLS بشكل دائم حلاً سيئاً؟

بروتوكولا TLS 1.0 وTLS 1.1 قديمان. وقد عطّلهما برنامج Thunderbird افتراضيًا لسبب وجيه. فإبقاء بروتوكول قديم مُفعّلاً يزيد من احتمالية التعرض لنقاط ضعفه، ويجعل المستخدم يقبل إجراءات أمنية لم تعد البرامج الحديثة تعتبرها مناسبة. إذا كان صندوق البريد بالغ الأهمية للعمل، ولا يمكن ترقية الخادم فورًا، فتعامل مع أي تغيير مؤقت في التوافق كاستثناء له تاريخ انتهاء محدد، وليس كإعداد عادي.

بالنسبة لصندوق بريد شخصي مُستضاف لدى طرف ثالث، قد يكون الحل العملي هو الانتقال إلى نقطة نهاية البريد الحديثة الخاصة بالمزود أو اختيار مزود يدعم بروتوكول TLS الحالي. أما بالنسبة للخادم الداخلي، فيكمن الحل الدائم في خادم البريد، أو الخادم الوكيل العكسي، أو موازن الأحمال، أو بوابة إنهاء TLS.

أخطاء شائعة يجب تجنبها

  • قم بتغيير كلمة المرور أولاً. يحدث عدم تطابق في بروتوكول TLS قبل اكتمال عملية مصادقة صندوق البريد العادية، لذا فإن إعادة تعيين كلمة المرور لا تحل هذا التحذير عادةً.
  • تم تغيير إعدادات أمان الاتصال إلى "بلا". قد يؤدي ذلك إلى إزالة التشفير بدلاً من إصلاح دعم بروتوكول TLS.
  • بافتراض أن بروتوكولي IMAP وSMTP يستخدمان نفس نقطة النهاية، فإنهما غالباً ما يمتلكان أسماء مضيفين ومنافذ وأنماط TLS مختلفة.
  • نسخ أرقام المنافذ من منتدى عشوائي. استخدم الوثائق الحالية لمزود الخدمة.
  • يُترك الحد الأدنى المُخفَّض لبروتوكول TLS مُفعَّلاً. إذا استُخدم لتشخيص خادم قديم، فيُرجى إعادته إلى وضعه السابق بعد الاختبار.
  • تجاهل اعتراضات VPN، وبرامج مكافحة الفيروسات، والخوادم الوكيلة، وجدران الحماية. تشير موزيلا إلى أن هذه المنتجات قد تحظر أو تعترض اتصالات البريد الإلكتروني، خاصةً بعد تحديث برنامج Thunderbird. إذا أكد مزود الخدمة دعم TLS 1.2، فاختبر ما إذا كان برنامج أمان الشبكة المحلية يتداخل مع الاتصال.

كيف تعرف أن الحل قد نجح؟

تتضح علامات نجاح عملية الإصلاح من خلال ثلاث: استقبال برنامج Thunderbird للبريد الجديد دون ظهور تحذير TLS، وإرسال رسالة اختبار بنجاح عبر خادم SMTP المُهيأ، وعدم الحاجة إلى تفعيل توافق TLS غير الآمن. إذا كان أحد الاتجاهين فقط يعمل، فراجع إعدادات البريد الوارد أو الصادر. إذا لم يعمل أي من الاتجاهين، وأكد مزود الخدمة أن اسم المضيف يدعم TLS 1.2 أو أحدث، فابحث عن مشاكل جدار الحماية، أو VPN، أو الخادم الوكيل، أو برنامج مكافحة الفيروسات، أو الشهادة، أو مسار الشبكة.

متى يجب عليك التوقف عن استكشاف الأخطاء وإصلاحها محليًا

توقف عن تغيير إعدادات Thunderbird عندما يتطابق الحساب مع التكوين المنشور من قِبل مزود الخدمة، وعندما يؤكد المزود أن نقطة النهاية المحددة تقتصر على TLS 1.0 أو 1.1. عندئذٍ، يقوم البرنامج بما صُمم لأجله: رفض أي اتصال أقل من مستوى الأمان المطلوب. الحل الدائم هو ترقية الخادم أو نقله.

إذا كنت تدير الخادم بنفسك، فتحقق من إعدادات بروتوكول TLS على الخدمة التي تُنهي الاتصال فعليًا، وليس فقط على تطبيق البريد. في بعض عمليات النشر، يتولى خادم وكيل أو بوابة التشفير أمام بروتوكولي IMAP أو SMTP. لن يُجدي تحديث برنامج البريد الخلفي وحده نفعًا إذا كانت طبقة إنهاء TLS لا تزال تدعم إصدارات بروتوكول قديمة.

الخلاصة

في حال ظهور تحذير "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird، ابدأ بإعدادات IMAP/POP وSMTP الحالية لمزود الخدمة، وصحّح أي أسماء مضيفين أو منافذ أو أوضاع أمان قديمة، ثم أعد الاختبار. استخدم تفضيلات TLS المتقدمة في Thunderbird كأداة تشخيصية سريعة للخوادم القديمة فقط. إذا أكد الاختبار استخدام TLS قديم، فاستعد الإعدادات الافتراضية وأصلح جانب الخادم. هذا الأسلوب يحل المشكلة الحقيقية دون المساس بأمان الاتصال.

اترك تعليقاً

كيفية نقل ملف تعريف برنامج Thunderbird إلى محرك أقراص أو جهاز كمبيوتر آخر بأمان

كيفية نقل ملف تعريف برنامج Thunderbird إلى محرك أقراص أو جهاز كمبيوتر آخر بأمان

انقل ملف تعريف Thunderbird الخاص بك إلى محرك أقراص أو جهاز كمبيوتر جديد دون فقدان البريد الإلكتروني أو كلمات المرور أو الإعدادات. اتبع خطوات النسخ الاحتياطي الآمن والنسخ واختيار ملف التعريف.

كيفية تصدير جهات اتصال Thunderbird إلى ملف CSV أو VCF

كيفية تصدير جهات اتصال Thunderbird إلى ملف CSV أو VCF

قم بتصدير دفتر عناوين Thunderbird كملف CSV للجداول الإلكترونية أو VCF لتطبيقات جهات الاتصال. تعرّف على التنسيق المناسب، ومكان ظهور خيار التصدير، وكيفية التحقق من الملف.

حل مشكلة ظهور مطالبة كلمة مرور Thunderbird الرئيسية عدة مرات

حل مشكلة ظهور مطالبة كلمة مرور Thunderbird الرئيسية عدة مرات

تعرف على سبب ظهور مطالبات كلمة المرور الأساسية بشكل متكرر في برنامج Thunderbird وكيفية إصلاحها بأمان باستخدام التحديثات، وفحوصات تسجيل الدخول المحفوظة، ووضع استكشاف الأخطاء وإصلاحها، واختبار الملف الشخصي.

إصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird

إصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird

قم بإصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird عن طريق التحقق من خادم SMTP المعين، وإعدادات الموفر، والمصادقة، وحظر الشبكة، وحجم الرسالة.

تخصيص كثافة وتخطيط وقائمة رسائل Thunderbird 115 Supernova

تخصيص كثافة وتخطيط وقائمة رسائل Thunderbird 115 Supernova

قم بضبط كثافة برنامج Thunderbird 115 Supernova إلى مضغوطة أو افتراضية أو مريحة، واختر تخطيط النافذة، وقم بالتبديل بين عرض البطاقات وعرض الجدول، وقم بتخصيص جزء المجلد وشريط الأدوات.

كيفية إصلاح مشكلة ارتفاع استهلاك ذاكرة الوصول العشوائي (RAM) وبطء أداء برنامج Thunderbird

كيفية إصلاح مشكلة ارتفاع استهلاك ذاكرة الوصول العشوائي (RAM) وبطء أداء برنامج Thunderbird

قم بتشخيص استخدام الذاكرة وبطء برنامج Thunderbird من خلال فحوصات آمنة وخطوة بخطوة للإضافات والفهرسة والملفات الشخصية واختناقات النظام.

إعداد دفتر عناوين LDAP في برنامج Thunderbird: دليل عملي للإعداد

إعداد دفتر عناوين LDAP في برنامج Thunderbird: دليل عملي للإعداد

قم بتوصيل برنامج Thunderbird بدليل LDAP، واختر إعدادات الخادم الآمنة، وقم بتمكين الإكمال التلقائي للعناوين، وقم باستكشاف أخطاء البحث الشائعة وإصلاحها.

حل مشكلة عدم مزامنة تقويم Thunderbird (Lightning) مع CalDAV أو Nextcloud

حل مشكلة عدم مزامنة تقويم Thunderbird (Lightning) مع CalDAV أو Nextcloud

قم باستكشاف أخطاء مزامنة CalDAV بين Thunderbird و Nextcloud وإصلاحها عن طريق التحقق من تحديد التقويم وعناوين URL للخادم وبيانات الاعتماد والشهادات والأذونات والوصول إلى DAV.

كيفية إصلاح ملف فهرس البريد الوارد التالف (.msf) في موزيلا ثندربيرد

كيفية إصلاح ملف فهرس البريد الوارد التالف (.msf) في موزيلا ثندربيرد

أصلح فهرس صندوق الوارد التالف في برنامج Thunderbird عن طريق إعادة بناء ملف .msf بأمان. تعرّف على متى تستخدم أداة إصلاح المجلد، ومتى تحذف ملف Inbox.msf، وما الذي لا يجب حذفه.

كيفية إصلاح تحذير الأمان "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird

كيفية إصلاح تحذير الأمان "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird

قم بإصلاح تحذير Thunderbird "الخادم لا يدعم TLS 1.2" عن طريق التحقق من إعدادات أمان خادم البريد والمنافذ ودعم الموفر وخيارات التوافق القديمة الآمنة.