IP lock afdwingen in Google Workspace

Je kunt een IP-adres of adresbereik binnen een domein opgeven en alleen berichten van die adressen toestaan. Deze functie wordt soms IP-vergrendeling genoemd.

Met IP lock kunt u het volgende:

• Al het binnenkomende verkeer van een bepaald domein op de witte lijst zetten
• Spoofing voorkomen door de toegestane IP-bereiken handmatig op te geven

IP-vergrendeling is handig voor domeinen die geen Sender Policy Framework-record (SPF) hebben of die apps van derden gebruiken om e-mails te sturen namens het domein.

U stelt IP lock in met de instelling Content-compliance. Je stelt IP-vergrendeling in 3 stappen in:

1. Voeg het domein toe
2. Het toegestane IP-bereik definiëren
3. Stap 3: De juiste maatregel en Non-Deliverable Response (NDR) instellen

Lees meer informatie over hoe u regels instelt voor content-compliance.

Stap 1: Het domein toevoegen

1. Ga in de Google Beheerdersconsole naar Menu Apps Google Workspace Gmail Compliance.

   Naar Compliance

   Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

2. Scroll naar Content-compliance en klik op Configureren of Nog een regel toevoegen.
3. Selecteer onder E-mailberichten waarvoor dit geldt de optie Binnenkomend.
4. Selecteer Als AL het volgende overeenkomt met het bericht in het menu.
5. Klik in het gedeelte Expressies op Toevoegen.
6. Klik in het menu op Geavanceerde contentovereenkomst.
7. Klik in het menu Locatie op Koptekst afzender.
8. Klik in het menu Overeenkomsttype op Komt overeen met regex.
9. Voer de domeinnaam in waarmee je IP-vergrendeling wilt gebruiken in de indeling @domein.com(\W|$), bijvoorbeeld: @google.com(\W|$)
10. Klik op Opslaan.
11. Laat de instelling Contentnaleving openstaan, zodat je hieronder nog een expressie kunt toevoegen.

Stap 2: Het toegestane IP-bereik definiëren

1. Klik in de sectie Expressies op Toevoegen.
2. Klik in het menu op Metadata-overeenkomst.
3. Klik in het menu Kenmerk op Bron-IP-adres.
4. Klik in het menu Overeenkomsttype op Bron-IP bevindt zich niet binnen het volgende bereik.

5. Voer in het veld onder het menu de overeenkomende IP-adressen in.

   Opmerking: Het veld accepteert alleen bereiken in CIDR-notatie en afzonderlijke IP-adressen. U kunt maar één bereik per expressie invoeren, zoals in het voorbeeld in stap 7. Als je meer bereiken wilt toevoegen, klik je op Toevoegen om nog een expressie toe te voegen en herhaal je dit.

6. Klik op Opslaan.

7. Laat de instelling Content-compliance openstaan zodat u door kunt gaan met stap 3 hieronder.

In het volgende voorbeeld zijn meerdere IP-adressen opgenomen door meer expressies toe te voegen en de stappen hierboven te herhalen.

Stap 3: De juiste maatregel en NDR instellen

Als u alleen verkeer wilt toestaan van de IP's die u in stap 2 heeft gedefinieerd, selecteert u Bericht weigeren. U kunt ook tekst invoeren voor een aangepast afwijzingsbericht.