Menerapkan kunci IP di Google Workspace

Anda dapat menentukan alamat IP atau rentang alamat dalam domain, dan mengizinkan pesan hanya dari alamat tersebut. Fitur ini terkadang disebut sebagai penguncian IP.

Penguncian IP memungkinkan Anda:

  • Mengizinkan semua traffic masuk dari domain tertentu
  • Mencegah spoofing dengan menentukan rentang IP yang diizinkan secara manual

Penguncian IP berguna untuk domain yang tidak memiliki data Sender Policy Framework (SPF), atau yang menggunakan aplikasi pihak ketiga untuk mengirim email atas nama domain.

Siapkan penguncian IP menggunakan setelan Kepatuhan konten. Penyiapan penguncian IP melibatkan 3 langkah:

  1. Tambahkan domain
  2. Menentukan rentang IP yang diizinkan
  3. Menetapkan disposisi yang benar dan Respons Tidak Dapat Ditayangkan (NDR)

Baca detail tentang cara Menyiapkan aturan untuk kepatuhan konten.

Langkah 1: Tambahkan domain

  1. Di konsol Google Admin, buka Menu lalu Aplikasi lalu Google Workspace lalu Gmail lalu Kepatuhan.

    Memerlukan hak istimewa administrator Setelan Gmail.

  2. Scroll ke Kepatuhan konten, lalu klik Konfigurasi atau Tambahkan Aturan Lainnya.
  3. Di bagian Pesan email yang akan terpengaruh, pilih Masuk.
  4. Dari menu, pilih Jika SEMUA dari yang berikut cocok dengan pesan.
  5. Di bagian Ekspresi, klik Tambahkan.
  6. Dari menu, klik Pencocokan konten lanjutan.
  7. Dari menu Lokasi, klik Header pengirim.
  8. Dari menu Jenis pencocokan, klik Cocok dengan ekspresi reguler.
  9. Masukkan nama domain yang Anda inginkan agar IP Lock berfungsi menggunakan format @domain.com(\W|$), misalnya: @google.com(\W|$)
  10. Klik Simpan.
  11. Biarkan setelan Kepatuhan konten tetap terbuka agar Anda dapat menambahkan ekspresi lain di bawah.

Langkah 2: Menentukan rentang IP yang diizinkan

  1. Di bagian Ekspresi, klik Tambahkan.
  2. Dari menu, klik Pencocokan metadata.
  3. Dari menu Atribut, klik IP Sumber.
  4. Dari menu Jenis kecocokan, klik IP sumber tidak berada dalam rentang berikut.
  5. Di kolom di bawah menu, masukkan alamat IP untuk dicocokkan.

    Catatan: Kolom ini hanya menerima rentang format CIDR dan alamat IP individual. Anda hanya dapat memasukkan satu rentang per ekspresi, seperti yang ditunjukkan dalam contoh di Langkah 7. Untuk menambahkan rentang lainnya, klik Tambahkan untuk menambahkan ekspresi lain, lalu ulangi.

  6. Klik Simpan.

  7. Biarkan setelan Kepatuhan konten terbuka agar Anda dapat melanjutkan ke Langkah 3 di bawah.

Dalam contoh berikut, beberapa alamat IP disertakan dengan menambahkan lebih banyak ekspresi dan mengulangi langkah-langkah di atas.

Langkah 3: Tetapkan disposisi dan NDR yang tepat

Untuk mengizinkan traffic secara eksklusif dari IP yang ditentukan di Langkah 2, pilih Tolak pesan. Anda dapat memasukkan teks untuk pemberitahuan penolakan kustom jika perlu.

Contoh hasil transkrip SMTP yang diberikan saat menolak pesan yang di-spoof menggunakan Penguncian IP