Catch-all email: ما هو عنوان الالتقاط الشامل ومخاطره

عنوان catch-all email، أو عنوان الالتقاط الشامل (catch-all)، هو صندوق بريد يستقبل الرسائل المرسلة إلى أي عنوان على نطاق ما، بما في ذلك عناوين لم ينشئها أحد، ما دام العنوان ليس له صندوق بريد أو عنوان بريد مستعار (email alias) خاص به. فإذا كان لدى example.com عنوان catch-all، فإن الرسائل المرسلة إلى shop@example.com أو r8kq2@example.com أو jnae@example.com (خطأ في كتابة jane@example.com) تُقبل وتُسلَّم إلى ذلك الصندوق الواحد بدلًا من أن ترتد إلى المرسل. ويقرأ CatchNone ذلك الصندوق على iPhone وiPad وMac، ويُظهر العنوان الذي وصلت إليه كل رسالة، حتى العناوين التي لم تنشئها قط.

وله أسماء أخرى أيضًا، وكثيرًا ما يُكتب كلمة واحدة: catchall. يسميه Fastmail باسم catch-all أو wildcard alias (عنوان مستعار بحرف بدل)، ويسميه cPanel باسم «Default Address» (العنوان الافتراضي)، ويسميه iCloud+‎ على iPhone باسم Allow All Incoming Messages («السماح بكل الرسائل الواردة»)، وعلى iCloud.com باسم «Allow all incoming emails» (السماح بكل رسائل البريد الواردة). ويسميه Google Workspace «عنوان استقبال الرسائل الخاطئة» (catch-all routing)، وفي Cloudflare Email Routing قاعدة اسمها Catch-all. أما أدوات التحقق من العناوين فتصف النطاق الذي يتصرف بهذه الطريقة بأنه accept-all (يقبل الكل). ولتفعيله، راجع كيف تُعدّ catch-all email لدى أي مزود بريد.

أي catch-all تقصد؟

يظهر المصطلح في سياقين مختلفين، ولكل منهما إجابة مختلفة.

• تملك نطاقًا، أو تفكر في امتلاك واحد. الـ catch-all إعداد لدى مزود بريدك. يفعّله الناس كي لا تضيع الرسائل التي أُرسلت إلى عنوان خاطئ، أو كي يخترعوا عنوانًا جديدًا عند كل تسجيل. ومعظم هذه الصفحة موجّه إليك.
• وصفت أداة لتنظيف القوائم البريدية عنوانًا بأنه «catch-all» أو «accept-all». هذا حكم على نطاق المستلم، لا على العنوان نفسه. انتقل مباشرة إلى لماذا تشير أدوات التحقق إلى نطاقات catch-all.

كيف يعمل عنوان catch-all email

امتلاك نطاق لا يمنحك صندوق بريد في حد ذاته. يجب أن يشير سجل MX الخاص به إلى مزود بريد أو خدمة إعادة توجيه، وتبحث خوادم الإرسال عن هذا السجل لتعرف أين تسلّم الرسائل. وينص RFC 5321، وهو معيار SMTP، على أن المرسلين يجب أن يستخدموا سجلات MX متى كانت للنطاق سجلات منها.

ثم يذكر خادم المرسل المستلمين واحدًا تلو الآخر. يجيب الخادم العادي بـ 250 OK عن صندوق بريد موجود لديه، وبـ 550 («لا يوجد مستخدم بهذا الاسم») عن صندوق غير موجود، فتصل المرسل رسالة مرتدة. أما الـ catch-all فيجيب بنعم عن كل اسم يسبق «@»:

خادم المرسل
 1. يبحث عن سجل MX للنطاق example.com ‏(DNS)
 2. يتصل بذلك الخادم (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    عادي:      250 إن كان موجودًا، 550 إن لم يكن
    catch-all: 250 لأي عنوان
 4. يرسل الرسالة
مزود بريدك
 5. لا يوجد صندوق r8kq2، فتسلّمها
    قاعدة catch-all إلى صندوق بريدك

يبقى للعنوان الذي أعددته الأولوية: إذ يسلّم Fastmail مثلًا رسائل عنوان مستعار محدد إلى ذلك العنوان بدلًا من الـ catch-all. ثم إن الـ catch-all لا يغطي إلا الجزء الذي يسبق «@». أما الخطأ في كتابة النطاق، مثل jane@example.net وأنت تقصد example.com، فيذهب إلى نطاق آخر أو لا يصل إلى أي مكان، فلا يستطيع أي catch-all لديك التقاطه.

الفرق بين catch-all وعنوان wildcard والعنوان المستعار وعنوان plus

عبارة «wildcard email address» (عنوان بريد بحرف بدل) تعني عادةً الشيء نفسه الذي يعنيه catch-all. وتسميه صفحات مساعدة Fastmail ‏«catch-all alias» (عنوان مستعار catch-all) وتقول إنه «يُعرف أيضًا باسم wildcard alias»، وتنشئه بالصيغة *@example.com. أما استخدامان آخران لكلمة wildcard فيعنيان شيئين مختلفين:

• حرف البدل في DNS (DNS wildcard) ‏(RFC 4592)، مثل سجل *.example.com، يجيب عن أسماء النطاقات الفرعية التي ليست لها سجلات خاصة بها، مثل anything.example.com. ولا علاقة له بالجزء الذي يسبق «@»، ولا يحتاج الـ catch-all إليه.
• النمط في قاعدة بريد أو عامل تصفية يقتصر على فرز الرسائل التي وصلت أصلًا. فعامل التصفية في حساب Gmail لا يستطيع أن يجعل نطاقًا يقبل عناوين كان خادم بريده سيرفضها.

إعادة التوجيه طريقة للتسليم، لا نوع من العناوين. فالـ catch-all قد يسلّم الرسائل إلى صندوق بريد لدى المزود نفسه، كما يفعل iCloud+‎ وFastmail، أو يعيد توجيه كل شيء إلى صندوق وارد في مكان آخر، كما يفعل Cloudflare Email Routing.

الاستخدام من أجل الخصوصية: اخترع عنوانًا عند كل تسجيل

لهذا السبب يفعّل كثيرون catch-all. لا تحتاج إلى إعداد أي شيء مسبقًا. عند إتمام الشراء في متجر تكتب bookshop@example.com، أو عنوانًا عشوائيًا مثل r8kq2@example.com، فتصل رسائل المتجر إلى صندوق بريدك. وإذا بدأ ذلك العنوان يتلقى لاحقًا بريدًا مزعجًا، أو رسائل من شركة لم تعطها إياه قط، عرفت من أي تسجيل جاء.

عادتان تجعلان هذه الطريقة أنجح:

• استخدم عناوين عشوائية لا أسماء مواقع. كل من يعرف نطاقك يستطيع تخمين amazon@example.com، فالبريد المزعج الذي يصل إليه لا يثبت الكثير عن الجهة التي سرّبته. ويتضمن مولّد أسماء المستخدمين في Bitwarden نوعًا اسمه «Catch-all email» (بريد الالتقاط الشامل) ينشئ عنوانًا عشوائيًا على نطاقك. وتجد خيارات أخرى في دليل إنشاء عنوان بريد إلكتروني عشوائي يعمل فعلًا.
• احتفظ بسجل للعنوان الذي أعطيته لكل موقع، في إدخال ذلك الموقع في مدير كلمات المرور مثلًا.

وتخصيص عنوان لكل موقع يجعل فحص التسريبات أكثر دلالة أيضًا. فخدمة Have I Been Pwned تتيح لك البحث في نطاق كامل بعد أن تثبت أنك تتحكم فيه، مجانًا للنطاقات التي لا يتجاوز عدد عناوينها المسرّبة 10 عناوين، في سبتمبر 2026. ثم يخبرك سجلك بالموقع الذي أُعطي له كل عنوان مسرّب.

وإن لم يكن لديك نطاق خاص، فعناوين @catchnone.com في CatchNone ‏(Premium) لا تحتاج إلى نطاق ولا سجلات DNS ولا صندوق بريد تُعدّه. وتخصّص الخدمة كل عنوان منها عشوائيًا على نطاق مشترك، فلا يربط بينها أي اسم يخصّك. وبعض الخدمات تمنحك بدلًا من ذلك نطاقًا فرعيًا يعمل مثل catch-all. فموقع 33mail ما زال يشرح كيف تخترع bbqtrading@you.33mail.com في لحظتها، وتوفر SimpleLogin (في خطتها المدفوعة Premium) وaddy.io‎ نطاقات فرعية مع catch-all. والنطاق الفرعي يربط عناوينك بعضها ببعض كما يفعل نطاقك الخاص تمامًا.

عيوب عنوان catch-all

عناوين مخمّنة وبريد مزعج أكثر

على النطاق العادي، ترتد الرسائل المرسلة إلى عنوان غير موجود. أما على نطاق catch-all، فكل تخمين يُسلَّم. وتقول الأسئلة الشائعة في addy.io‎ إن مرسلي البريد المزعج والبرامج الآلية «كثيرًا ما يجربون عناوين بريد إلكتروني عشوائية» مثل contact@ أو admin@. وينبّه cPanel إلى أن العنوان الافتراضي الذي يعيد التوجيه «قد يتلقى كمية كبيرة من البريد المزعج» إذا استهدف مرسلو البريد المزعج نطاقك. ويصف المزودون هذا الخطر دون أن يحددوا له رقمًا. والتخمين طريق واحد فقط؛ وتجد الطرق الأخرى في كيف يحصل مرسلو البريد المزعج على عناوين البريد الإلكتروني.

أخطاء في الكتابة لا ترتد أبدًا

من دون catch-all، يتلقى من يخطئ في كتابة عنوانك رسالة مرتدة ويستطيع المحاولة مجددًا؛ وتوثّق Apple وProton كلتاهما هذا الارتداد عندما يكون catch-all معطّلًا. أما معه، فيُسلَّم jnae@example.com ولا يعلم المرسل بالخطأ أبدًا.

وعلى نطاق لا يستخدمه أحد غيرك، يكون هذا غالبًا ما تريده. لكنه يسبب مشكلة في حالتين. فعلى النطاق المشترك، كما يشير cPanel، قد يتلقى الـ catch-all رسائل أُخطئ في كتابة عنوانها وكانت موجهة إلى عناوين موجودة، فقد يقرؤها شخص غير المقصود. ثم إن المرسل يستمر في استخدام العنوان الخاطئ، فإذا حظرته لاحقًا أو عطّلت الـ catch-all، توقفت رسائله عن الوصول إليك دون أي تنبيه.

نطاقك يربط عناوينك بعضها ببعض

يحذّر موقع Privacy Guides: «إذا كنت الشخص الوحيد الذي يستخدم نطاقك المخصص، فيمكن تتبّع نشاطك عبر المواقع بسهولة بمجرد النظر إلى اسم النطاق في عنوان البريد الإلكتروني وتجاهل كل ما يسبق رمز @». ونطاقك الخاص يجعل الربط بينك وبين نشاطك على المواقع المختلفة أسهل فعلًا مما يفعله نطاق يشترك فيه كثيرون، وإذا كان النطاق هو اسمك، فهو يكشف هويتك مباشرة. ويظل الـ catch-all يخبرك بمن سرّب العنوان، لكنه لا يمنع أحدًا من ملاحظة أن هذه العناوين تعود إلى صاحب واحد.

لا تدوم عناوينك إلا بدوام النطاق

كل عنوان اخترعته يعتمد على تسجيل نطاقك. فإذا انتهى التسجيل، يستطيع من يسجّل النطاق بعدك أن يستقبل الرسائل المرسلة إليها جميعًا، ومنها روابط إعادة تعيين كلمة المرور. فعّل التجديد التلقائي، وأمّن حسابك لدى مسجّل النطاقات.

هل يمكنك إيقاف عنوان واحد على نطاق catch-all؟

نعم، لدى معظم المزودين، لكن ليس من خلال إعداد catch-all نفسه: تضيف قاعدة منفصلة أو عنوانًا مستعارًا لكل عنوان تريد إيقافه، وتلقّي المرسل رسالةً مرتدة من عدمه يتوقف على المزود. فخيار «Disable» (تعطيل) في Fastmail وإعداد «Reject message» (رفض الرسالة) في Google Workspace يردّان الرسالة إلى المرسل، ويمكن لأداة إعادة التوجيه (forwarder) في cPanel أن ترفضها برسالة خطأ، ويحذفها إجراء «Drop» (إسقاط) في Cloudflare Email Routing بصمت، ويعيد iCloud+‎ الرسائل المرسلة إلى عنوان أنشأته ثم حذفته، بحسب Apple (يتيح iCloud+‎ ثلاثة عناوين نشطة لكل نطاق، فقد تحتاج أولًا إلى خانة شاغرة).

يكفي هذا لبضعة عناوين مسرّبة؛ أما مع العشرات فتصبح لديك قائمة تحتاج إلى متابعة، كما أن Cloudflare تحدّ قواعد التوجيه بـ 200 قاعدة لكل نطاق (كلا الحدّين بحسب الوضع في سبتمبر 2026). وأيًا كان المزود، أرسل بعد ذلك رسالة تجريبية من حساب آخر. وتجد خطوات كل مزود في كيف توقف عنوانًا واحدًا على catch-all، وبالنسبة إلى iCloud في دليل «نطاق بريد إلكتروني مخصص» في iCloud+‎.

وفي خططها المدفوعة (في سبتمبر 2026)، تستطيع خدمات العناوين المستعارة مثل addy.io‎ وSimpleLogin تشغيل catch-all على نطاقك الخاص، فتنشئ كل عنوان مستعار عند أول رسالة تصله، ثم تتيح لك إيقاف أي واحد منها.

catch-all أم خدمة عناوين مستعارة؟

يفضّل Privacy Guides خدمة مخصصة للعناوين المستعارة، لأنها تتيح تشغيل العناوين المستعارة وإيقافها واحدًا واحدًا، ولأن الردود تخرج من العنوان المستعار. لكن معظم المزودين يستطيعون أيضًا حظر عناوين منفردة، بقاعدة لكل عنوان، كما سبق. أما الإرسال فيتوقف على المزود: يتيح لك Fastmail كتابة أي عنوان في حقل From (من) على نطاق catch-all، بينما لا يدعم Cloudflare Email Routing الإرسال أو الرد من نطاقك. ومع ذلك تبقى مسألة الربط بين العناوين قائمة.

يناسبك catch-all على نطاقك الخاص إن أردت عناوين تبقى بعد أي خدمة بعينها؛ ويناسبك نطاق عناوين مستعارة مشترك إن أردت تسجيلات لا يمكن الربط بينها عن طريق النطاق. ويعمل CatchNone مع الاثنين: على نطاقك الخاص يقرأ صندوق بريد catch-all مباشرة، ومع Premium تقع عناوين @catchnone.com على نطاق مشترك، وإيقاف أحدها يجعل المرسلين يتلقون رسالة مرتدة. وفي الحالتين، تحمل كل رسالة شارة بالعنوان الذي وصلت إليه. وقد صُمّم للاستقبال فقط، فيبقى ذلك البريد في تطبيقه الخاص، وتردّ من حسابك المعتاد. وللتكاليف والمقارنة الكاملة، راجع هل يستحق نطاق بريد خاص بك العناء.

لأصحاب القوائم البريدية: لماذا تشير أدوات التحقق إلى نطاقات catch-all

تتحقق هذه الأدوات من العنوان بمحادثة خادم بريد المستلم عبر SMTP، ثم التوقف قبل إرسال أي رسالة. فإذا أجاب الخادم بـ 250 عن كل عنوان، فالفحص لا يثبت شيئًا، لأن العناوين الحقيقية والمخترعة تبدو متماثلة. وبعد أن يقبل الخادم رسالة، يعود أي إخفاق لاحق في صورة رسالة مرتدة منفصلة، أو تُسقَط الرسالة بهدوء: إذ تقول Kickbox إن مثل هذا الخادم «قد يتخلص من الرسالة بصمت أو يرسل رسالة ارتداد بعد وقوع الأمر».

كيف تسمّي الأدوات النتيجة:

• Kickbox: ‏«Accept-All» (يقبل الكل)، ضمن فئة «Risky» (محفوف بالمخاطر)، مع النصيحة: «احذر عند الإرسال إلى العناوين المحفوفة بالمخاطر».
• NeverBounce: ‏«Accept all (Unverifiable)» (يقبل الكل، ولا يمكن التحقق منه)، وتضيف أن catch-all «إعداد على خادم بريد المستلم، لا حكم على العنوان المفرد، وكثيرًا ما تكون هذه العناوين صالحة».
• Hunter: الحالة accept_all، مع درجة تقدّر مدى احتمال أن يكون العنوان صالحًا.

والأمر شائع. تذكر ZeroBounce أن أكثر من 9% من العناوين التي عالجتها في 2025 جاءت نتيجتها catch-all، وتذكر MailerCheck نسبة 8.6% من العناوين التي تحققت منها. وتقول ZeroBounce أيضًا إن التوجيه الوارد في Microsoft 365 قد يجعل الفحوص تبدو كأنها catch-all حتى حين لا يوجد صندوق بريد catch-all، بينما توثّق Microsoft أن نطاقاتها من نوع «Authoritative» (موثوق) ترفض المستلمين غير المعروفين.

هل ينبغي أن ترسل إلى عناوين catch-all؟

نتيجة catch-all تعني «غير معروف»، لا «غير صالح». احتفظ بعناوين catch-all التي جاءت عبر تسجيل مؤكّد أو التي نقر أصحابها على رابط في رسائلك، وأرسل إلى البقية على دفعات صغيرة، واحذف كل عنوان ترتد رسائله.

فرز بريد catch-all حسب العنوان

افرز الرسائل حسب العنوان الذي أُرسلت إليه كل رسالة، لكن الرسالة التي تصلك كنسخة مخفية (Bcc) لا تُظهر عنوانك في To أو Cc ‏(RFC 5322)، ورسائل القوائم البريدية تكون غالبًا موجهة إلى القائمة نفسها. وتفيدك ترويسة Delivered-To، الموصوفة في RFC 9228 التجريبي، حيث يضيفها مزود بريدك. وتجد القواعد وطرق البحث لكل مزود في قراءة بريد catch-all عنوانًا عنوانًا.

أين يأتي دور CatchNone

مسار «استخدم نطاقك الخاص» في CatchNone مصمّم لقراءة صندوق بريد catch-all. يتصل التطبيق من جهازك مباشرة بصندوق البريد الذي يسلّم إليه الـ catch-all رسائله، للقراءة فقط، عبر IMAP ‏(TLS، والمنفذ 993 افتراضيًا) أو JMAP، فلا يمر ذلك البريد أبدًا عبر خوادم CatchNone، ولا يغيّر سجلات DNS الخاصة بك أبدًا. وتحمل كل رسالة شارة بالعنوان الذي وصلت إليه، فيظهر لك العنوان المسرّب أو المبيع، وتنبّهك شاشة «النشاط» إلى البريد الوارد إلى عنوان مستعار غير مستخدَم وإلى من يراسلك لأول مرة. والرسائل المرسلة إلى عنوان لم تنشئه قط تظهر تحت ذلك العنوان بشارة رمادية؛ وإذا أنشأت لاحقًا اسمًا مستعارًا بهذا العنوان، عبر «تخصيص»، أخذت رسائله السابقة اسم الاسم المستعار ولونه. والحد الأقصى في الخطة المجانية («مجانية»)، وهو 10، يحتسب الأسماء المستعارة التي تنشئها، لا العناوين التي تظهر رسائلها، ولا حد لعدد الأسماء المستعارة على نطاقك الخاص في Lite وPremium. نزّل CatchNone، المتاح على iPhone وiPad وMac.

صُمّم CatchNone للاستقبال فقط، فيبقى بريد catch-all في تطبيقه الخاص، وتردّ من حسابك المعتاد. وكل عملية تحقق من البريد تقرأ أحدث 100 رسالة في صندوق الوارد من آخر 30 يومًا، فإذا كان catch-all لديك يجتذب كثيرًا من البريد المزعج، فإن صندوق بريد مخصصًا للـ catch-all وحده يمنع دفع بريد العناوين المستعارة خارج هذا العدد. ولا يصفّي CatchNone البريد المزعج ولا يحظر عناوين على نطاقك؛ فهذا عمل قواعد مزود بريدك. ومن دون نطاق، يوفر CatchNone عناوين @catchnone.com عشوائية مع Premium، دون نطاق أو سجلات DNS أو صندوق بريد تُعدّه: إيقاف أحدها يجعل المرسلين يتلقون رسالة مرتدة، وتُحفظ كل رسالة لمدة 30 يومًا من وصولها.

الأسئلة الشائعة

هل catch-all email آمن؟

لا يجعل الـ catch-all أي رسالة بعينها أكثر خطرًا؛ فالتصيّد الاحتيالي هو نفسه أيًا كان العنوان الذي يصل إليه. ما يضيفه هو زيادة التعرض: فالعناوين المخمّنة تُسلَّم، والأخطاء في الكتابة تصلك بدلًا من أن ترتد، وعلى نطاق لا يستخدمه غيرك يمكن الربط بين عناوينك. أما بالنسبة إلى المرسل، فعنوان catch-all ليس خطرًا، بل يتعذر التحقق منه فقط: فبعض هذه العناوين يرتد بعد وقوع الأمر، ولهذا تصنّفها Kickbox ضمن فئة «Risky» (محفوف بالمخاطر).

هل يمكن أن يكون في Microsoft 365 عنوان catch-all؟

لا. ليس في Exchange Online إعداد catch-all: فعندما تكون كل صناديق بريد النطاق في Microsoft 365، فإنه يرفض الرسائل المرسلة إلى عناوين غير معروفة بالرمز 550 5.4.1، والحلول البديلة المتداولة ليست إرشادات رسمية. ويشرح دليل الإعداد لماذا لا يوجد catch-all في Microsoft 365 وما الذي تفعله بدلًا منه.

هل يمكن أن يكون لحساب Gmail عنوان catch-all؟

ليس لعنوان @gmail.com، لأن كل عنوان منها حساب واحد مستقل، وإن كانت عناوين plus والصيغ التي تضيف نقاطًا إلى عنوانك تصلك مع ذلك. أما مع نطاق تملكه، ففي Google Workspace «عنوان استقبال الرسائل الخاطئة» (catch-all routing)، أو يمكن لخدمة إعادة توجيه مثل Cloudflare Email Routing أن توجّه كل العناوين إلى «البريد الوارد» في حساب Gmail عادي، كما هو موضح في استخدام Gmail مع نطاق مخصص عبر Cloudflare.

هل أفعّل catch-all لنطاقي؟

فعّله إن أردت اختراع العناوين في لحظتها أو لم ترد أن تضيع الرسائل المرسلة إلى عناوين خاطئة، وكنت مستعدًا لحظر العناوين المسرّبة واحدًا واحدًا. واتركه معطّلًا إن كنت تفضّل إنشاء كل عنوان عن قصد. وهناك حلول وسط: توصي Proton بتوجيه الـ catch-all إلى عنوان مخصص له كي لا يزدحم صندوق الوارد لديك، ويتيح addy.io‎ تحديد نمط بحيث لا تُنشأ تلقائيًا إلا العناوين المطابقة له. وإن فعّلته، ففي دليل الإعداد خطوات كل مزود، ومزودو البريد هؤلاء للنطاق المخصص يوفرون catch-all إن لم يكن مزودك يوفره.