Gmail في برنامج بريد على شبكة العمل أو خلف جدار الحماية

إذا كان برنامج البريد (Outlook أو Thunderbird أو تطبيق البريد في الهاتف) يتصل بـ Gmail دون مشكلة على شبكة، ولا يتصل على شبكة أخرى، فالخلل على الأرجح ليس في الحساب، بل في الشبكة أو في برنامج الحماية العامل على الجهاز. وببضع تجارب بسيطة يمكن معرفة السبب، وما الذي يجب طلبه من المشرف بالضبط.

ما الذي يجب أن يصل إليه برنامج البريد؟

يعمل Gmail من برنامج البريد عبر قناتين: IMAP لاستلام الرسائل ومزامنتها، وSMTP لإرسالها. ومنذ 2025 يجري تسجيل الدخول في كل الحالات تقريبًا عبر نافذة «تسجيل الدخول باستخدام Google»، وهي صفحة ويب على خادم Google. وإذا تعذّر الوصول إلى أي منها، يُظهر البرنامج خطأً، كثيرًا ما يكون نصه مضللًا («كلمة مرور خاطئة» أو «انتهت المهلة» أو «الخادم لا يستجيب»).

• البريد الوارد (IMAP): imap.gmail.com، المنفذ 993، تشفير SSL/TLS.
• البريد الصادر (SMTP): smtp.gmail.com، المنفذ 587 مع STARTTLS، أو المنفذ 465 مع SSL/TLS. ويتطلب الخادم الصادر المصادقة.
• تسجيل الدخول: تفتح نافذة «تسجيل الدخول باستخدام Google» صفحة accounts.google.com، ويلزم لذلك اتصال HTTPS (المنفذ 443).
• المنفذ 25 غير مناسب: كثير من مزودي الإنترنت والشركات يحظرون المنفذ الصادر 25 أصلًا، ولذلك يجب ضبط المنفذ 465 أو 587 لـ SMTP في برنامج البريد.
• من يستخدم حساب Outlook.com أيضًا في البرنامج نفسه، فلإعداداته شرح مستقل: إعداد حساب Outlook.com في برنامج بريد آخر (IMAP وSMTP).

1. الشبكة تحظر منفذ IMAP أو SMTP

العَرَض: يحاول البرنامج طويلًا، ثم يتوقف مع انتهاء المهلة أو رسالة «تعذّر الاتصال». وفي الوقت نفسه يعمل Gmail على الويب في المتصفح على الشبكة نفسها. السبب: جدار حماية شبكة الشركة أو المؤسسة التعليمية أو الفندق أو الشبكة العامة لا يسمح إلا بحركة صفحات الويب (المنفذان 80 و443)، لا بحركة بروتوكولات البريد. وكثير من الشركات تمنع عمدًا اتصال أجهزة الموظفين بخوادم بريد خارجية.

1. على Windows يمكن التحقق من المنفذ الوارد في PowerShell بالأمر Test-NetConnection imap.gmail.com -Port 993. فإذا ظهر في نهاية الرد «TcpTestSucceeded : True»، فالمنفذ مفتوح.
2. بالطريقة نفسها يجب تجربة العنوان smtp.gmail.com مع المنفذين 587 و465.
3. على macOS وLinux يعطي الأمر nc -vz imap.gmail.com 993 في الطرفية نتيجة مماثلة.
4. إذا أشار الأمر إلى انتهاء المهلة أو الرفض، فالمنفذ مغلق على الشبكة. وفي هذه الحالة لا يفيد تغيير الإعدادات، بل يجب التوجه إلى مشغّل الشبكة.

2. برنامج مكافحة الفيروسات أو جدار الحماية يفحص الاتصال المشفّر

العَرَض: يُنشأ الاتصال، لكن البرنامج يُظهر خطأ شهادة («شهادة الخادم غير موثوق بها»)، أو ينقطع الاتصال فور تسجيل الدخول. وكثيرًا ما يظهر ذلك على جهاز واحد فقط، بينما لا توجد مشكلة على الأجهزة الأخرى على الشبكة نفسها. السبب: بعض ميزات حماية البريد في برامج مكافحة الفيروسات وكثير من جدران حماية الشركات تفحص الحركة المشفّرة باستبدال شهادة Google بشهادتها الخاصة. وبعض برامج البريد لا تقبل ذلك.

• التجربة: يُوقف فلتر البريد أو ميزة فحص SSL/TLS في برنامج مكافحة الفيروسات لفترة قصيرة، وتُعاد محاولة الاتصال. فإذا نجح، فيجب إضافة برنامج البريد أو خوادم Gmail استثناءً في برنامج مكافحة الفيروسات، ثم إعادة تشغيل الحماية.
• فحص الشهادة: يعرض الأمر openssl s_client -connect imap.gmail.com:993 الجهة التي أصدرت الشهادة المستلمة. وتصدر شهادة Gmail عن جهة الإصدار الخاصة بـ Google (Google Trust Services)؛ فإذا ظهر اسم آخر (مثل برنامج مكافحة فيروسات أو شركة مصنّعة لجدران الحماية)، فهناك جهاز وسيط يفحص الحركة.
• على جهاز الشركة: كثيرًا ما لا يستطيع المستخدم تعديل إعدادات برنامج مكافحة الفيروسات وجدار الحماية أصلًا. وفي هذه الحالة يجب أن يُطلب من المشرف استثناء خوادم Gmail من فحص الحركة المشفّرة.
• لا ينبغي قبول خطأ الشهادة نهائيًا في برنامج البريد أو إيقاف التحقق من الشهادات، لأن البرنامج لن ينبّه حينئذ حتى إلى هجوم حقيقي.

3. نافذة تسجيل الدخول لا تُحمَّل أو تُظهر خطأً

العَرَض: عند إضافة الحساب يعرض برنامج البريد نافذة فارغة أو خاطئة، أو يطلب كلمة المرور مرة بعد مرة. السبب: نافذة «تسجيل الدخول باستخدام Google» لا تصل إلى صفحة accounts.google.com لأن خادمًا وكيلًا (proxy) أو فلتر ويب يحظرها؛ أو أن البرنامج قديم إلى حد أنه يحاول تسجيل الدخول باسم المستخدم وكلمة المرور فقط.

• برنامج قديم: منذ 14 مارس 2025 ألغت Google الوصول بكلمة المرور لـ «التطبيقات الأقل أمانًا» في الحسابات الشخصية أيضًا: فلا تعمل IMAP وSMTP وPOP إلا بتسجيل الدخول عبر Google (OAuth) أو بكلمة مرور للتطبيقات. ووفق مساعدة Google فإن الإصدارات الأقدم من Outlook 2016 مثلًا لا تستوفي المتطلبات الحالية؛ والحل حينئذ تحديث البرنامج.
• كلمة مرور للتطبيقات: لا يمكن إنشاؤها إلا مع تفعيل التحقّق بخطوتين، في صفحة myaccount.google.com/apppasswords، ولا توصي بها Google إذا كان البرنامج يدعم تسجيل الدخول عبر Google. ولا تتوفر في حسابات العمل أو المؤسسات التعليمية، ولا مع التحقّق بخطوتين بمفتاح الأمان فقط، ولا مع «الحماية المتقدّمة». وعند تغيير كلمة المرور تحذف Google كلمات مرور التطبيقات.
• فلتر الويب: إذا عرضت نافذة تسجيل الدخول صفحة حظر تابعة للشركة، فيجب أن يُطلب من المشرف السماح بـ accounts.google.com.
• عدد كبير جدًا من الاتصالات: رسالة الخطأ «عدد كبير جدًا من الاتصالات المتزامنة» ليست خللًا في الشبكة: إذ لا يمكن إضافة حساب Gmail إلى أكثر من 15 برنامج بريد في الوقت نفسه، ولذلك يجب تسجيل الخروج على الأجهزة القديمة غير المستخدمة.

4. حساب Google للعمل: المشرف لم يسمح بذلك

إذا لم يكن العنوان منتهيًا بـ ‎@gmail.com، بل بنطاق الشركة أو المؤسسة التعليمية (حساب Google Workspace)، فإن مشرف الجهة هو من ينظّم الوصول عبر برامج البريد. إذ يجب أن يسمح بـ IMAP في وحدة تحكم المشرف، ويمكنه أيضًا حظر برامج البريد الخارجية. وفي مثل هذا الحساب قد لا تظهر علامة تبويب «إعادة التوجيه وبروتوكول POP/IMAP» في إعدادات Gmail. أما في حساب ‎@gmail.com الشخصي، فلا يمكن منذ يناير 2025 إيقاف IMAP أو تشغيله، فهو مفعّل دائمًا.

ماذا يجب أن يُطلب من المشرف؟

يجب أن يكون الطلب محددًا: فعلى المشرف أن يعرف بالضبط أي حركة يجب السماح بها. وقبل ذلك يُستحسن قراءة سياسة تقنية المعلومات في جهة العمل، لأن كثيرًا من الجهات تحظر استخدام حساب بريد شخصي على جهاز الشركة. وفي هذه الحالة يكون الحل الهاتف الشخصي على بيانات الجوال، لا الالتفاف على جدار الحماية عبر VPN أو حيلة أخرى.

• السماح باتصال TCP صادر إلى imap.gmail.com على المنفذ 993.
• السماح باتصال TCP صادر إلى smtp.gmail.com على المنفذ 587 و/أو 465.
• الوصول إلى accounts.google.com من المتصفح ومن نافذة تسجيل الدخول في برنامج البريد (المنفذ 443).
• إذا كان جدار الحماية أو برنامج مكافحة الفيروسات يفحص الحركة المشفّرة: استثناء خوادم Gmail من الفحص.
• يُستحسن إرفاق نص رسالة الخطأ الدقيق، والوقت، ونتيجة اختبار المنفذ مع البلاغ.

حلول مؤقتة لا تخالف القواعد

• Gmail على الويب: إذا كان المتصفح يصل إلى صفحة mail.google.com، فيمكن قراءة الرسائل وإرسالها هناك، دون برنامج بريد.
• تطبيق Gmail على الهاتف: على بيانات الجوال لا تسري قيود شبكة Wi-Fi الخاصة بالشركة.
• شبكة الضيوف أو الفندق: إذا لم يتصل برنامج البريد، فيمكن الاستفسار لدى مشغّل الشبكة؛ وإلى ذلك الحين يمكن استخدام واجهة الويب أو بيانات الجوال.