אכיפת נעילת כתובות IP ב-Google Workspace

אתם יכולים לציין כתובת IP או טווח של כתובות בדומיין, ולאפשר שליחת הודעות רק מהכתובות האלה. התכונה הזו נקראת לפעמים נעילת כתובת IP.

נעילת כתובת IP מאפשרת לכם:

  • הוספת כל התנועה הנכנסת מדומיין מסוים לרשימת ההיתרים
  • מניעת זיוף באמצעות הגדרה ידנית של טווחי כתובות ה-IP המותרים

נעילת כתובת IP שימושית לדומיינים שאין להם רשומת Sender Policy Framework ‏ (SPF), או לדומיינים שמשתמשים באפליקציות של צד שלישי כדי לשלוח אימיילים בשם הדומיין.

מגדירים נעילת IP באמצעות ההגדרה סינון לפי עמידה במדיניות. הגדרת נעילת IP כוללת 3 שלבים:

  1. הוספת הדומיין
  2. הגדרת טווח כתובות ה-IP המותרות
  3. הגדרת הסטטוס הנכון ותגובת אי-מסירה (NDR)

קראו פרטים על הגדרת כללים לסינון לפי עמידה במדיניות.

שלב 1: מוסיפים את הדומיין

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז Google Workspace ואז Gmail ואז עמידה בדרישות.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

  2. גוללים אל סינון לפי עמידה במדיניות ולוחצים על הגדרה או על הוספת כלל.
  3. בקטע הודעות האימייל שיושפעו מההגדרה, בוחרים באפשרות הודעות נכנסות.
  4. בתפריט, בוחרים באפשרות אם ההודעה תואמת את כ ל התנאים הבאים.
  5. בקטע ביטויים, לוחצים על הוספה.
  6. בתפריט, לוחצים על התאמת תוכן מתקדמת.
  7. בתפריט מיקום, לוחצים על כותרת השולח.
  8. בתפריט סוג התאמה, לוחצים על תואם לביטוי רגולרי (regex).
  9. מזינים את שם הדומיין שרוצים להשתמש בו עם נעילת IP בפורמט ‎@domain.com(\W|$), לדוגמה: ‎@google.com(\W|$)
  10. לוחצים על שמירה.
  11. משאירים את ההגדרה 'סינון לפי עמידה במדיניות' פתוחה כדי שתוכלו להוסיף עוד ביטוי בהמשך.

שלב 2: הגדרת טווח כתובות ה-IP המותר

  1. בקטע ביטויים, לוחצים על הוספה.
  2. בתפריט, לוחצים על התאמה למטא-נתונים.
  3. בתפריט מאפיין, לוחצים על כתובת IP של מקור.
  4. בתפריט סוג ההתאמה, לוחצים על כתובת ה-IP של המקור לא נמצאת בטווח הבא.

  5. בשדה שמתחת לתפריט, מזינים את כתובות ה-IP שרוצים להתאים.

    הערה: בשדה הזה אפשר להזין רק טווחים בפורמט CIDR וכתובות IP בודדות. אפשר להזין רק טווח אחד לכל ביטוי, כמו שמוצג בדוגמה בשלב 7. כדי להוסיף עוד טווחים, לוחצים על הוספה כדי להוסיף עוד ביטוי, וחוזרים על הפעולה.

  6. לוחצים על שמירה.

  7. משאירים את ההגדרה 'סינון לפי עמידה במדיניות' פתוחה כדי להמשיך לשלב 3 בהמשך.

בדוגמה הבאה, נוספו כמה כתובות IP על ידי הוספת עוד ביטויים וחזרה על השלבים שלמעלה.

שלב 3: הגדרת הטיפול הנכון בהודעה ודוח אי-מסירה (NDR)

כדי לאפשר רק תנועה מכתובות ה-IP שהוגדרו בשלב 2, בוחרים באפשרות דחיית ההודעה. אפשר להזין טקסט להודעת דחייה מותאמת אישית.

דוגמה לפלט של תמליל SMTP שמוצג כשדוחים הודעה מזויפת באמצעות נעילת IP