Een gateway voor uitgaande e-mails toevoegen

Gateways voor uitgaand verkeer verwerken uitgaande e-mailberichten van uw organisatie voordat ze naar ontvangers worden gestuurd. Met gateways voor uitgaand verkeer kunt u e-mailbeveiliging, -compliance en -bezorging verbeteren.

Gateways voor uitgaand verkeer kunnen bijvoorbeeld uitgaande berichten met spam of schadelijke content blokkeren. Gateways voor uitgaand verkeer ondersteunen ook nalevingsvereisten door berichten te archiveren, beleid af te dwingen en een audittrail te maken. Gateways voor uitgaand verkeer bieden ook geavanceerde functies, zoals IP-roulatie, reputatiebeheer en het beperken van het aantal e-mails dat via een server op afstand wordt gestuurd (throttling).

Voordat u begint

Zorg dat bij de verificatieconfiguratie van Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM) rekening wordt gehouden met uw instellingen voor de gateway voor uitgaand verkeer. Als u e-mails verstuurt via een gateway voor uitgaand verkeer, kan dit gevolgen hebben voor de SPF- en DKIM-verificatie.

Informatie over gateways voor uitgaande e-mails en e-mailverificatie

  • SPF-records: Zorg dat u het IP-adres of domein van uw gateway voor uitgaand verkeer toevoegt aan de SPF-record. De SPF-record moet de Google Workspace-mailservers en de gateway voor uitgaand verkeer bevatten. Als uw uitgaande gateway niet in de SPF-record staat, is de kans groter dat uitgaande e-mails die via de gateway worden gestuurd, worden gemarkeerd als spam. Ga naar SPF instellen voor meer informatie.
  • DKIM-handtekeningen: DKIM verifieert berichten door te controleren of berichten niet zijn gewijzigd nadat ze zijn gestuurd. Gateways voor uitgaand verkeer wijzigen berichten vaak. Gateways voor uitgaand verkeer kunnen bijvoorbeeld een voettekst toevoegen aan het einde van alle uitgaande berichten. Stel indien mogelijk de gateway voor uitgaand verkeer zo in dat deze geen berichten aanpast. Als uw gateway voor uitgaand verkeer uitgaande berichten moet aanpassen, mislukt de DKIM-verificatie waarschijnlijk. In dit geval is het belangrijk dat u uw SPF-instellingen correct en up-to-date houdt, zodat uw berichten worden geverifieerd.
  • IP-adressen: Stel de gateway voor uitgaand verkeer zo in dat alleen e-mails van de IP-adressen van de Google Workspace-mailserver worden geaccepteerd en doorgestuurd. Gebruik deze adressen om te voorkomen dat spammers uw gateway gebruiken als een open e-mail relay. Ga voor meer informatie naar Google IP-adresbereiken voor uitgaande e-mailservers.

    Bekijk de supportdocumentatie van uw server voor hulp bij specifieke serverinstellingen.

Ga naar Spam, spoofing en phishing voorkomen met Gmail-verificatie voor meer informatie over e-mailverificatie.

U kunt een gateway voor uitgaand verkeer op 2 manieren toevoegen:

  • Optie 1: De instelling Gateway voor uitgaand verkeer gebruiken

    Als u snel een standaard gateway voor uitgaand verkeer wilt instellen, raden we u aan de instelling Gateway voor uitgaand verkeer te gebruiken. Met de instelling Gateway voor uitgaand verkeer kunt u de route of host rechtstreeks in de instelling invoeren. U hoeft geen afzonderlijke stappen uit te voeren om een route of host toe te voegen. De instelling Uitgaande gateway kan alleen worden toegepast op de organisatie-eenheid op het hoogste niveau. U kunt deze niet toepassen op individuele organisatie-eenheden.

  • Optie 2: De instelling Routing gebruiken

    Als uw gateway voor uitgaand verkeer een specifieke of speciale configuratie vereist, raden we u aan de instelling Routing te gebruiken om een gateway voor uitgaand verkeer toe te voegen. De instelling Routing biedt meer configuratieflexibiliteit en kan worden toegepast op geselecteerde organisatie-eenheden.

Optie 1: De instelling Gateway voor uitgaand verkeer gebruiken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Routing.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Klik naast de instelling Gateway voor uitgaand verkeer op Bewerken.
  3. Voer onder Uitgaande e-mails routeren de hostnaam of het IP-adres van de gateway voor uitgaand verkeer in en klik op Opslaan.

Optie 2: De instelling Routing gebruiken

Stap 1: Een uitgaande gatewayroute toevoegen

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Hosts.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Klik op Route toevoegen.
  3. Vul bij Naam een routenaam in voor de gateway voor uitgaand verkeer.
  4. Vul bij Hostnaam of IP-adres het uitgaande IP-adres van de gateway in.
  5. Selecteer de opties die u wilt aanzetten:
    • Als u wilt bezorgen bij MX-hosts die zijn gekoppeld aan de ingevulde domeinnaam, vinkt u het vakje aan voor MX-lookup uitvoeren op host.
    • Vink het vakje aan voor Vereisen dat e-mails worden verstuurd via een beveiligde transportverbinding (TLS) (aanbevolen) om berichten te versleutelen tussen servers die e-mails verzenden en servers die e-mails ontvangen.
    • Als u wilt dat de SMTP-server van de client een certificaat moet presenteren dat is ondertekend door een certificeringsinstantie die wordt vertrouwd door Google, vinkt u het vakje aan voor CA-ondertekend certificaat vereist (aanbevolen).
    • Als u wilt controleren of de ontvangende hostnaam overeenkomt met het certificaat van de SMTP-server, vinkt u het vakje aan voor Hostnaam van certificaat valideren (aanbevolen).
  6. Klik op TLS-verbinding testen om de verbinding met de ontvangende e-mailserver te verifiëren.
  7. Klik op Opslaan.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Als u de foutmelding 'Certificaat kon niet worden gevalideerd' krijgt

Als u op TLS-verbinding testen klikt en een certificaatvalidatiefout krijgt, worden berichten die vanuit uw organisatie worden gestuurd geweigerd, zelfs als u de nieuwe e-mailroute kunt opslaan.

Probeer een of meer van de volgende oplossingen om deze fout op te lossen:

  • Als uw e-mailserver meer dan één hostnaam heeft, controleert u of u de hostnaam gebruikt die op het certificaat van de server staat.
  • Als u toegang heeft tot de e-mailserver op de route, installeert u een nieuw certificaat van een vertrouwde certificeringsinstantie. Controleer of het nieuwe certificaat de juiste hostnaam bevat.
  • Als u een mail relay-service van derden gebruikt, neemt u contact op met de aanbieder over deze fout.

  • Vink het vakje uit voor een of meer van deze opties:

    • Vereisen dat e-mail wordt verzonden via een beveiligde transportverbinding (TLS)
    • Door CA ondertekend certificaat vereist
    • Certificaathostnaam valideren

    Belangrijk: We raden u aan deze opties waar mogelijk aan te laten staan zodat de verbinding kan worden geverifieerd.

Stap 2: De uitgaande gatewayroute instellen in Gmail

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Routing.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Zorg dat de organisatie-eenheid op het hoogste niveau is geselecteerd.
  3. Klik bij Routing op Configureren of Nog een regel toevoegen (wordt alleen getoond als er regels zijn toegevoegd).
  4. Voer een naam of beschrijving in voor de routingsinstelling.
  5. Vink bij E-mailberichten waarvoor dit geldt het vakje aan voor Uitgaande berichten.
  6. Selecteer onder Ga als volgt te werk voor de bovenstaande soorten berichten de optie Bericht aanpassen.
    1. Vink onder Route het vakje aan voor Route wijzigen. Klik op Normale routing en selecteer de route voor uw gateway voor uitgaand verkeer in de lijst.
    2. (Optioneel) Als u TLS wilt vereisen voor doorsturen, vinkt u onder Versleuteling (alleen voor verzonden e-mails) het vakje aan voor Beveiligd transport (TLS) vereisen.
  7. Klik onderaan op Opslaan.

Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie U kunt wijzigingen volgen in Gebeurtenissen in het beheerderslogboek.