كيفية إصلاح تحذير الأمان "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird

إذا أشار برنامج Thunderbird إلى أن خادم البريد الخاص بك لا يدعم بروتوكول TLS 1.2، فإن الحل الأمثل عادةً هو عدم تعطيل إعدادات Thunderbird. تأكد أولاً من تطابق أسماء خوادم البريد الوارد والصادر، والمنافذ، وخيارات أمان الاتصال مع الإعدادات المنشورة من قِبل مزود خدمة البريد الإلكتروني. إذا كانت هذه الإعدادات صحيحة، ولا يزال التحذير قائماً، فقد يكون الخادم نفسه لا يزال مقيداً ببروتوكول TLS 1.0 أو TLS 1.1 القديم، ويحتاج إلى الترقية من قِبل المزود أو المسؤول.

بروتوكول أمان طبقة النقل (TLS) هو البروتوكول الذي يُشفّر الاتصال بين برنامج Thunderbird وخادم البريد. في الإصدار 78 من Thunderbird، الذي صدر في 17 يوليو 2020، تم تعطيل بروتوكولي TLS 1.0 وTLS 1.1 افتراضيًا. ولا تزال إرشادات الدعم الحالية من Mozilla تعتبر خفض الحد الأدنى لمتطلبات TLS إجراءً تشخيصيًا مؤقتًا يُقلل من مستوى الأمان، وليس الحل الدائم المُفضّل. راجع ملاحظات إصدار Thunderbird 78 والأسئلة الشائعة حول Thunderbird 78 من Mozilla .

صندوق بريد Thunderbird يحتوي على تحذير أمني يفيد بأن خادم البريد لا يدعم بروتوكول TLS 1.2 أو أحدث.
يشير التحذير إلى مشكلة في توافق بروتوكول TLS. قبل تغيير الإعدادات المتقدمة، تحقق مما إذا كان الحساب يستخدم إعدادات خادم البريد الحالية لمزود الخدمة.

ما تحتاج إليه قبل أن تُغير أي شيء

افتح تعليمات الإعداد الحالية لمزود خدمة البريد الإلكتروني في متصفحك. ستحتاج إلى اسم خادم البريد الوارد، واسم خادم SMTP الصادر، وأرقام المنافذ، ومعلومات أمان الاتصال، وطريقة المصادقة. لا تفترض أن المنفذ الذي استخدمته قبل سنوات لا يزال صالحًا.

ثلاثة مصطلحات مهمة هنا:

  • بروتوكول IMAP أو POP هو البروتوكول الذي يستخدمه برنامج Thunderbird لاستقبال البريد. يحافظ بروتوكول IMAP عادةً على مزامنة البريد مع الخادم؛ بينما يقوم بروتوكول POP عادةً بتنزيل الرسائل.
  • SMTP هو البروتوكول المستخدم لإرسال البريد.
  • يُعدّ كلٌّ من SSL/TLS وSTARTTLS طريقتين لإنشاء اتصال مُشفّر. يبدأ SSL/TLS الاتصال مُشفّرًا فورًا، بينما يبدأ STARTTLS الاتصال أولًا ثم يُرقّيه إلى TLS. استخدم الوضع الذي يُحدّده مُزوّد ​​الخدمة الخاص بك للمنفذ المُحدّد.

إذا كان هذا بريدًا إلكترونيًا تابعًا لشركة أو مدرسة أو مُستضافًا ذاتيًا، فاسأل مسؤول البريد عن إصدارات TLS المدعومة ونقاط نهاية IMAP/POP وSMTP المعتمدة. قد يكون سبب تحذير الأمان هو الخادم نفسه، ولكنه قد يظهر أيضًا عند توجيه Thunderbird إلى اسم مضيف قديم أو خادم وكيل قديم أو بوابة قديمة.

الخطوة الأولى: تحديد الجانب المعطل

لاحظ ما إذا كانت المشكلة تحدث عند استقبال البريد أو إرساله أو كليهما. إذا فشل الاستقبال، فركز أولاً على إعدادات IMAP أو POP الواردة. إذا فشل الإرسال، فافحص SMTP. إذا فشل كلاهما مباشرةً بعد تغيير مزود الخدمة أو تحديث Thunderbird، فتحقق من كليهما لأنهما قد يستخدمان أسماء مضيف ومنافذ مختلفة.

توصي صفحات استكشاف الأخطاء وإصلاحها الحالية في موزيلا بمقارنة إعدادات ثندربيرد مع الإعدادات الموثقة من قِبل مزود الخدمة قبل إجراء أي تغييرات أخرى. وتشير الأدلة الرسمية لمشاكل الاستقبال ومشاكل الإرسال إلى أن استخدام بروتوكول TLS قديم قد يكون أحد الأسباب المحتملة.

الخطوة الثانية: تحقق من إعدادات الخادم الوارد

افتح قائمة تطبيق Thunderbird واختر إعدادات الحساب . حدد الحساب المتأثر، ثم افتح إعدادات الخادم . قارن اسم الخادم والمنفذ وأمان الاتصال وطريقة المصادقة واسم المستخدم مع التعليمات الحالية لمزود الخدمة.

إعدادات حساب Thunderbird تُظهر خادم IMAP على المنفذ 993 مع تحديد SSL/TLS
بالنسبة للبريد الوارد، تأكد من مطابقة اسم الخادم والمنفذ وبروتوكول أمان الاتصال تمامًا مع وثائق مزود الخدمة. يوضح المثال بروتوكول IMAP مع SSL/TLS على المنفذ 993.

لا تُغيّر إعدادات الأمان العاملة إلى "بلا" لمجرد إخفاء التحذير. فقد يؤدي ذلك إلى إزالة تشفير النقل، مما قد يُعرّض بيانات الاعتماد أو حركة الرسائل للخطر. تُشير وثائق إعدادات الحساب من موزيلا إلى أن SSL/TLS هو الخيار المُشفّر المُوصى به عند توفّره، وتُوضّح أن STARTTLS هو ترقية من اتصال غير مُشفّر في البداية. راجع خيارات تكوين الحسابات .

الخطوة 3: تحقق من إعدادات SMTP الصادرة بشكل منفصل

في إعدادات الحساب، حدد خادم البريد الصادر (SMTP) ، واختر الخادم المخصص لحساب بريدك الإلكتروني، ثم عدّله. قارن اسم مضيف SMTP، والمنفذ، وأمان الاتصال، وطريقة المصادقة، واسم المستخدم مع القيم المنشورة من قِبل مزود الخدمة.

إعدادات خادم SMTP الصادر في برنامج Thunderbird تُظهر المنفذ 587 وSTARTTLS
يحتوي بروتوكول SMTP على إعدادات أمان خاصة به. يستخدم هذا المثال بروتوكول STARTTLS على المنفذ 587، ولكن التركيبة الصحيحة هي تلك التي ينشرها مزود الخدمة لحسابك.

يُستخدم المنفذ 587 عادةً مع بروتوكول STARTTLS، بينما يُستخدم المنفذ 465 عادةً لبروتوكول TLS الضمني، ولكن هذه ليست قواعد عامة يجب تطبيقها على أي حساب. وثائق مزود الخدمة هي المرجع الموثوق. تأكد أيضًا من تعيين خادم SMTP الصحيح للهوية الصحيحة؛ إذ يُشير دليل الإرسال الرسمي لبرنامج Thunderbird إلى أن استخدام خدمة SMTP الخاصة بمزود خدمة آخر قد يُؤدي إلى فشل العملية.

الخطوة الرابعة: أعد الاختبار قبل تعديل إعدادات TLS المتقدمة

احفظ إعدادات الحساب المُعدّلة وأعد تشغيل برنامج Thunderbird. جرّب استقبال البريد، ثم أرسل رسالة اختبار قصيرة إلى عنوان بريد إلكتروني تتحكم به. إذا نجح أحد الاتجاهين ولم ينجح الآخر، فقد حصرت المشكلة في البريد الوارد أو بروتوكول SMTP.

إذا استمر ظهور تحذير TLS، فاتصل بمزود الخدمة أو المسؤول واسأل مباشرةً: هل تدعم نقطة نهاية البريد هذه بروتوكول TLS 1.2 أو أحدث؟ زودهم باسم المضيف والمنفذ الذي يستخدمه برنامج Thunderbird. هذا يجنبك الوقوع في مأزق شائع حيث يؤكد الدعم أن "الخدمة تدعم TLS 1.2" بينما لا تدعمها نقطة نهاية معينة من نوع IMAP أو POP أو SMTP أو خادم وكيل أو موازن أحمال قديم.

الخطوة 5: استخدام محرر التكوين فقط كأداة تشخيص مؤقتة

يتضمن برنامج Thunderbird صفحة تفضيلات متقدمة تُسمى محرر الإعدادات (Config Editor) about:config. تُشير Mozilla صراحةً إلى أن هذه الأداة مُخصصة للاستخدام المتقدم، وأن التغييرات غير الافتراضية غير مدعومة لأنها قد تُعطل برنامج Thunderbird أو تُعقّد عملية استكشاف الأخطاء وإصلاحها. المسار الحالي هو: القائمة > الإعدادات > عام ، ثم التمرير إلى أسفل الصفحة، ثم اختيار محرر الإعدادات . راجع وثائق محرر الإعدادات الرسمية من Mozilla .

الإعدادات العامة لبرنامج Thunderbird باستخدام زر محرر التكوين الموجود ضمن التكوين المتقدم
يُتيح لك مُحرر الإعدادات الوصول إلى تفضيلات مُتقدمة غير مُدرجة في إعدادات الحساب العادية. استخدمه فقط عندما تُدرك المفاضلة الأمنية وتعتزم استعادة الإعدادات الافتراضية لاحقًا.

بالنسبة للخوادم القديمة، توضح الأسئلة الشائعة في برنامج Thunderbird 78 من موزيلا إمكانية تغيير security.tls.version.minقيمة TLS إلى قيمة أقل لاختبار ما إذا كان استخدام TLS قديمًا هو السبب. إذا أدى ذلك إلى حل مشكلة البريد الإلكتروني فجأة، فهذا يؤكد وجود مشكلة توافق من جانب الخادم. لكن هذا لا يعني أن الإعداد الأضعف حلٌّ جيد على المدى الطويل.

بعد الاختبار، أعد ضبط الإعدادات إلى قيمتها الافتراضية. في برنامج Thunderbird الحالي، تظهر الإعدادات المُعدّلة بخط عريض، ويمكنك استخدام زر الرجوع لإعادتها إلى الوضع الافتراضي. ثم اطلب من مزود الخدمة تفعيل بروتوكول TLS 1.2 أو أحدث، أو نقل صندوق البريد إلى نقطة نهاية مدعومة، أو تزويدك بإعدادات اتصال مُحدّثة.

لماذا يُعدّ خفض مستوى TLS بشكل دائم حلاً سيئاً؟

بروتوكولا TLS 1.0 وTLS 1.1 قديمان. وقد عطّلهما برنامج Thunderbird افتراضيًا لسبب وجيه. فإبقاء بروتوكول قديم مُفعّلاً يزيد من احتمالية التعرض لنقاط ضعفه، ويجعل المستخدم يقبل إجراءات أمنية لم تعد البرامج الحديثة تعتبرها مناسبة. إذا كان صندوق البريد بالغ الأهمية للعمل، ولا يمكن ترقية الخادم فورًا، فتعامل مع أي تغيير مؤقت في التوافق كاستثناء له تاريخ انتهاء محدد، وليس كإعداد عادي.

بالنسبة لصندوق بريد شخصي مُستضاف لدى طرف ثالث، قد يكون الحل العملي هو الانتقال إلى نقطة نهاية البريد الحديثة الخاصة بالمزود أو اختيار مزود يدعم بروتوكول TLS الحالي. أما بالنسبة للخادم الداخلي، فيكمن الحل الدائم في خادم البريد، أو الخادم الوكيل العكسي، أو موازن الأحمال، أو بوابة إنهاء TLS.

أخطاء شائعة يجب تجنبها

  • قم بتغيير كلمة المرور أولاً. يحدث عدم تطابق في بروتوكول TLS قبل اكتمال عملية مصادقة صندوق البريد العادية، لذا فإن إعادة تعيين كلمة المرور لا تحل هذا التحذير عادةً.
  • تم تغيير إعدادات أمان الاتصال إلى "بلا". قد يؤدي ذلك إلى إزالة التشفير بدلاً من إصلاح دعم بروتوكول TLS.
  • بافتراض أن بروتوكولي IMAP وSMTP يستخدمان نفس نقطة النهاية، فإنهما غالباً ما يمتلكان أسماء مضيفين ومنافذ وأنماط TLS مختلفة.
  • نسخ أرقام المنافذ من منتدى عشوائي. استخدم الوثائق الحالية لمزود الخدمة.
  • يُترك الحد الأدنى المُخفَّض لبروتوكول TLS مُفعَّلاً. إذا استُخدم لتشخيص خادم قديم، فيُرجى إعادته إلى وضعه السابق بعد الاختبار.
  • تجاهل اعتراضات VPN، وبرامج مكافحة الفيروسات، والخوادم الوكيلة، وجدران الحماية. تشير موزيلا إلى أن هذه المنتجات قد تحظر أو تعترض اتصالات البريد الإلكتروني، خاصةً بعد تحديث برنامج Thunderbird. إذا أكد مزود الخدمة دعم TLS 1.2، فاختبر ما إذا كان برنامج أمان الشبكة المحلية يتداخل مع الاتصال.

كيف تعرف أن الحل قد نجح؟

تتضح علامات نجاح عملية الإصلاح من خلال ثلاث: استقبال برنامج Thunderbird للبريد الجديد دون ظهور تحذير TLS، وإرسال رسالة اختبار بنجاح عبر خادم SMTP المُهيأ، وعدم الحاجة إلى تفعيل توافق TLS غير الآمن. إذا كان أحد الاتجاهين فقط يعمل، فراجع إعدادات البريد الوارد أو الصادر. إذا لم يعمل أي من الاتجاهين، وأكد مزود الخدمة أن اسم المضيف يدعم TLS 1.2 أو أحدث، فابحث عن مشاكل جدار الحماية، أو VPN، أو الخادم الوكيل، أو برنامج مكافحة الفيروسات، أو الشهادة، أو مسار الشبكة.

متى يجب عليك التوقف عن استكشاف الأخطاء وإصلاحها محليًا

توقف عن تغيير إعدادات Thunderbird عندما يتطابق الحساب مع التكوين المنشور من قِبل مزود الخدمة، وعندما يؤكد المزود أن نقطة النهاية المحددة تقتصر على TLS 1.0 أو 1.1. عندئذٍ، يقوم البرنامج بما صُمم لأجله: رفض أي اتصال أقل من مستوى الأمان المطلوب. الحل الدائم هو ترقية الخادم أو نقله.

إذا كنت تدير الخادم بنفسك، فتحقق من إعدادات بروتوكول TLS على الخدمة التي تُنهي الاتصال فعليًا، وليس فقط على تطبيق البريد. في بعض عمليات النشر، يتولى خادم وكيل أو بوابة التشفير أمام بروتوكولي IMAP أو SMTP. لن يُجدي تحديث برنامج البريد الخلفي وحده نفعًا إذا كانت طبقة إنهاء TLS لا تزال تدعم إصدارات بروتوكول قديمة.

الخلاصة

في حال ظهور تحذير "الخادم لا يدعم TLS 1.2" في برنامج Thunderbird، ابدأ بإعدادات IMAP/POP وSMTP الحالية لمزود الخدمة، وصحّح أي أسماء مضيفين أو منافذ أو أوضاع أمان قديمة، ثم أعد الاختبار. استخدم تفضيلات TLS المتقدمة في Thunderbird كأداة تشخيصية سريعة للخوادم القديمة فقط. إذا أكد الاختبار استخدام TLS قديم، فاستعد الإعدادات الافتراضية وأصلح جانب الخادم. هذا الأسلوب يحل المشكلة الحقيقية دون المساس بأمان الاتصال.

اترك تعليقاً

مشغل MyIPTV لنظام التشغيل Windows 10: كيفية إعداده واستخدامه

مشغل MyIPTV لنظام التشغيل Windows 10: كيفية إعداده واستخدامه

تعرف على كيفية تثبيت برنامج MyIPTV Player على نظام التشغيل Windows 10، وإضافة قائمة تشغيل M3U ودليل البرامج الإلكتروني، وتحديث القنوات، وإصلاح مشاكل الإعداد أو التشغيل الشائعة.

برنامج HP Print and Scan Doctor: التنزيل والتثبيت والاستخدام - تم إيقافه الآن

برنامج HP Print and Scan Doctor: التنزيل والتثبيت والاستخدام - تم إيقافه الآن

تم إيقاف برنامج HP Print and Scan Doctor من قبل شركة HP في 27 مايو 2025. تعرف على البرنامج الذي حل محله، وكيفية تشغيل التشخيص والإصلاح، وكيفية إزالة النسخ القديمة بأمان.

هل برنامج Segurazo فيروس؟ كيفية إزالة برنامج Segurazo لمكافحة الفيروسات بأمان

هل برنامج Segurazo فيروس؟ كيفية إزالة برنامج Segurazo لمكافحة الفيروسات بأمان

هل برنامج Segurazo فيروس؟ تعرّف على كيفية إزالة برنامج Segurazo أو SAntivirus بأمان، وفحص الملفات المتبقية، وتجنب نصائح تنظيف سجل النظام الخطيرة.

مراجعة برنامج Glarysoft Registry Repair: كيفية استخدامه وهل هو آمن؟

مراجعة برنامج Glarysoft Registry Repair: كيفية استخدامه وهل هو آمن؟

تعرف على ما يفعله برنامج Glarysoft Registry Repair، وكيفية استخدام أدوات الفحص والنسخ الاحتياطي الخاصة به، ولماذا توصي مايكروسوفت بالحذر عند استخدام برامج تنظيف سجل النظام.

برنامج Wise Registry Cleaner (مجاني): التحميل، طريقة الاستخدام، ومراجعة سريعة

برنامج Wise Registry Cleaner (مجاني): التحميل، طريقة الاستخدام، ومراجعة سريعة

قم بتنزيل برنامج Wise Registry Cleaner بأمان من الموقع الرسمي، وتعرف على إعدادات الفحص الأكثر أمانًا، وخيارات النسخ الاحتياطي، وما إذا كانت أداة Windows المجانية هذه تستحق الاستخدام.

برنامج 7-Zip لنظام التشغيل ويندوز 10: كيفية التنزيل والتثبيت والاستخدام

برنامج 7-Zip لنظام التشغيل ويندوز 10: كيفية التنزيل والتثبيت والاستخدام

قم بتنزيل وتثبيت برنامج 7-Zip لنظام التشغيل Windows 10، ثم تعلم كيفية ضغط الملفات واستخراجها واختبارها وحمايتها بكلمة مرور بأمان.

أكرونيس ترو إيميج 2021: قم بتنزيله وتثبيته على نظامي التشغيل ويندوز أو ماك

أكرونيس ترو إيميج 2021: قم بتنزيله وتثبيته على نظامي التشغيل ويندوز أو ماك

قم بتنزيل Acronis True Image 2021 بأمان، وتحقق من دعم أنظمة Windows وMac القديمة، وقم بتثبيت الإصدار النهائي لعام 2021، وقم بإنشاء أول نسخة احتياطية لك.

برنامج Bandicam لتسجيل الشاشة: كيفية التنزيل والتثبيت والاستخدام

برنامج Bandicam لتسجيل الشاشة: كيفية التنزيل والتثبيت والاستخدام

تعرف على كيفية تنزيل وتثبيت برنامج Bandicam 2027، وتسجيل شاشتك، والعثور على مقاطع الفيديو المحفوظة، وضبط الإعدادات الرئيسية، وفهم حدود النسخة المجانية.

تنزيل وتثبيت برنامج SharpKeys لنظام التشغيل Windows 10: كيفية إعادة تعيين المفاتيح

تنزيل وتثبيت برنامج SharpKeys لنظام التشغيل Windows 10: كيفية إعادة تعيين المفاتيح

قم بتنزيل وتثبيت برنامج SharpKeys على نظام التشغيل Windows 10، ثم أعد تعيين أو تعطيل أو تبديل أو استعادة مفاتيح لوحة المفاتيح بأمان باستخدام خريطة رمز المسح الضوئي لنظام التشغيل Windows.

أداة إصلاح Hextech أصبحت الآن أداة إصلاح Riot: حل مشاكل League

أداة إصلاح Hextech أصبحت الآن أداة إصلاح Riot: حل مشاكل League

أصبح اسم أداة إصلاح Hextech الآن أداة إصلاح Riot. تعرّف على كيفية تنزيلها بأمان، واجمع سجلات League of Legends، وقم بإجراء عمليات الإصلاح، وتواصل مع دعم Riot.