Lägga till en utgående gateway för utgående e-post

Utgående gateway behandlar utgående e-postmeddelanden från organisationen innan de skickas till mottagarna. Utgående gateways kan bidra till att förbättra e-postsäkerheten, efterlevnaden och leveransen.

Utgående gateways kan till exempel blockera utgående meddelanden som kan vara skräppost eller meddelanden med skadligt innehåll. Utgående gateways har även stöd för efterlevnadskrav genom att arkivera meddelanden, tillämpa policyer och skapa en granskningshistorik. Utgående gateways erbjuder även avancerade funktioner, som IP-rotation, hantering av anseende och begränsning av mängden e-post som skickas via en fjärrserver (begränsning).

Innan du börjar

Se till att autentiseringskonfigurationen för SPF (Sender Policy Framework) och DKIM (DomainKeys Identified Mail) tar hänsyn till inställningarna för utgående gateway. Om du skickar e-post via en utgående gateway kan det påverka SPF- och DKIM-autentiseringen.

Information om utgående gateways och e-postautentisering

  • SPF-poster – se till att lägga till IP-adressen eller domänen för den utgående gatewayen i SPF-posten. SPF-posten måste innehålla e-postservrarna för Google Workspace och den utgående gatewayen. Om den utgående gatewayen inte ingår i SPF-posten är det mer sannolikt att utgående e-post som skickas via gatewayen markeras som skräppost. Mer information finns i Konfigurera SPF.
  • DKIM-signaturer – DKIM autentiserar meddelanden genom att verifiera att meddelanden inte ändras efter att de har skickats. Utgående gateways ändrar ofta meddelanden. Utgående gateways kan till exempel lägga till en sidfot i slutet av alla utgående meddelanden. Konfigurera om möjligt den utgående gatewayen så att den inte ändrar meddelanden. Om den utgående gatewayen måste ändra utgående meddelanden godkänns de troligen inte i DKIM-autentiseringen. I så fall är det viktigt att SPF-konfigurationen är korrekt och uppdaterad för att säkerställa att dina meddelanden autentiseras.
  • IP-adresser – konfigurera den utgående gatewayen så att den endast tar emot och vidarebefordrar e-post från IP-adresser för Google Workspace-e-postservrar. Använd dessa adresser för att förhindra att spammare använder din gateway som ett öppet e-postrelä. Mer information finns i Googles IP-adressintervall för utgående e-postservrar.

    Om du behöver hjälp med din specifika serverkonfiguration kan du läsa supportdokumentationen för servern.

Läs mer om e-postautentisering i Förhindra skräppost, identitetsförfalskning och nätfiske med Gmail-autentisering.

Det finns två alternativ för att lägga till en utgående gateway:

  • Alternativ 1: Använd inställningen Utgående gateway

    Om du snabbt vill konfigurera en standardgateway för utgående e-post rekommenderar vi att du använder inställningen Utgående gateway. Med inställningen Utgående gateway kan du ange rutten eller värden direkt i inställningen. Du behöver inte vidta separata åtgärder för att lägga till en rutt eller värd. Inställningen Utgående gateway kan endast tillämpas på organisationsenheten på toppnivå. Den kan inte tillämpas på enskilda organisationsenheter.

  • Alternativ 2: Använd inställningen Dirigering

    Om den utgående gatewayen kräver en specifik eller särskild konfiguration rekommenderar vi att du använder inställningen Dirigering för att lägga till en utgående gateway. Inställningen Dirigering ger större konfigurationsflexibilitet och kan tillämpas på valda organisationsenheter.

Alternativ 1: Använd inställningen Utgående gateway

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Gmail följt av Dirigering.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Redigera bredvid inställningen Utgående gateway.
  3. Under Dirigera utgående e-post... anger du värdnamnet eller IP-adressen för den utgående gatewayen och klickar sedan på Spara.

Alternativ 2: Använd inställningen Dirigering

Steg 1: Lägg till en utgående gateway-rutt

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Gmail följt av Värdar.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Lägg till rutt.
  3. För Namn anger du ett rutt-namn för den utgående gatewayen.
  4. För Ange värdnamn eller IP anger du IP-adressen för utgående gateway.
  5. Välj de alternativ du vill aktivera:
    • Om du vill leverera till MX-värdar som är kopplade till det angivna domännamnet markerar du rutan Utför MX-sökning på värd.
    • Om du vill kryptera meddelanden mellan skickande och mottagande e-postservrar med TLS markerar du rutan Kräv att e-post ska överföras via en säker transportanslutning (TLS) (rekommenderas).
    • Om du vill kräva att klientens SMTP-server visar ett certifikat som signerats av en certifikatutfärdare som Google litar på markerar du rutan Kräv CA-signerat certifikat (rekommenderas).
    • Verifiera att det mottagande värdnamnet matchar certifikatet som presenteras av SMTP-servern genom att markera rutan Validera certifikatvärdnamn (rekommenderas).
  6. Klicka på Testa TLS-anslutning för att verifiera anslutningen till den mottagande e-postservern.
  7. Klicka på Spara.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Om felmeddelandet Det gick inte att validera certifikatet visas

Om du klickar på Testa TLS-anslutning och får ett certifikatverifieringsfel avvisas meddelanden som skickas från organisationen, även om du kan spara den nya e-postrutten.

Åtgärda felet genom att testa en eller flera av följande lösningar:

  • Om e-postservern har fler än ett värdnamn kontrollerar du att du använder värdnamnet som finns på serverns certifikat.
  • Om du har åtkomst till e-postservern på rutten installerar du ett nytt certifikat från en betrodd certifikatutfärdare. Verifiera att det nya certifikatet har rätt värdnamn.
  • Om du använder en e-postrelätjänst från tredje part kontaktar du operatören om det här felet.

  • Avmarkera rutan för ett eller flera av följande alternativ:

    • Kräv att e-post ska överföras via en säker transportanslutning (TLS)
    • Kräv certifikat som är signerat av certifikatutfärdaren
    • Validera värdnamn för certifikat

    Viktigt! Vi rekommenderar att du låter de här alternativen vara aktiverade när det är möjligt så att anslutningen kan verifieras.

Steg 2: Konfigurera den utgående gateway-rutten i Gmail

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Gmail följt av Dirigering.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Kontrollera att organisationsenheten på toppnivå är vald.
  3. För Dirigering klickar du på Konfigurera eller Lägg till ytterligare en regel (visas bara om regler har lagts till).
  4. Ange ett namn eller en beskrivning för dirigeringsinställningen.
  5. För E-postmeddelanden som ska beröras markerar du rutan Utgående meddelanden.
  6. Under Gör följande för ovanstående typer av meddelanden väljer du Ändra meddelande.
    1. För Rutt markerar du rutan Ändra rutt. Klicka på Normal rutt och välj rutt för utgående gateway från listan.
    2. (Valfritt) Om du vill kräva TLS för vidarebefordran markerar du rutan Kräv säker transport (TLS) för Kryptering (endast vidarebefordran).
  7. Klicka på Spara längst ned.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer Du kan spåra ändringar i administratörslogghändelser.