Wymuszanie blokady IP w Google Workspace

Możesz określić adres IP lub zakres adresów w domenie i zezwolić na przesyłanie wiadomości tylko z tych adresów. Ta funkcja jest czasami nazywana blokadą IP.

Dzięki blokadzie IP możesz:

  • dodać do białej listy cały ruch przychodzący z określonej domeny;
  • ręcznie zdefiniować zakres dozwolonych adresów IP, aby zapobiegać podszywaniu się.

Blokada IP jest przydatna w przypadku domen, które nie mają rekordu Sender Policy Framework (SPF) lub używają aplikacji innych firm do wysyłania poczty w imieniu domeny.

Blokadę IP możesz skonfigurować przy użyciu ustawienia Zgodność treści. Konfigurowanie blokady IP składa się z 3 etapów:

  1. Dodawanie domeny
  2. Określanie dozwolonego zakresu adresów IP
  3. wskazanie prawidłowej metody obsługi i ustawienie odpowiedzi o niedostarczeniu.

Dowiedz się więcej o konfigurowaniu reguł zgodności treści.

Krok 1. Dodawanie domeny

  1. W konsoli administracyjnej Google otwórz Menu  a potem  Aplikacje a potem Google Workspace a potem Gmail a potem Zgodność.

    Musisz mieć uprawnienia administratora Ustawienia Gmaila.

  2. Przewiń do sekcji Zgodność treści i kliknij Skonfiguruj lub Dodaj kolejną regułę.
  3. W sekcji E-maile, których ma dotyczyć reguła wybierz Przychodzące.
  4. W menu wybierz Jeśli WSZYSTKIE następujące reguły są zgodne z wiadomością.
  5. W sekcji Wyrażenia kliknij Dodaj.
  6. W menu kliknij Zaawansowane dopasowanie zawartości.
  7. W menu Lokalizacja kliknij Nagłówek nadawcy.
  8. W menu Typ dopasowania kliknij Pasuje do wyrażenia regularnego.
  9. Wpisz nazwę domeny, w której ma działać blokada IP, w formacie @domena.pl(\W|$), np. @google.com(\W|$)
  10. Kliknij Zapisz.
  11. Pozostaw otwarte ustawienie Zgodność treści, aby dodać kolejne wyrażenie poniżej.

Krok 2. Definiowanie zakresu dozwolonych adresów IP

  1. W sekcji Wyrażenia kliknij Dodaj.
  2. W menu kliknij Dopasowanie metadanych.
  3. W menu Atrybut kliknij Źródłowy adres IP.
  4. W menu Typ dopasowania kliknij Źródłowy adres IP nie mieści się w tym zakresie.
  5. W polu poniżej menu wpisz adresy IP do dopasowania.

    Uwaga: to pole akceptuje tylko zakresy w formacie CIDR i poszczególne adresy IP. W jednym wyrażeniu możesz podać tylko jeden zakres, jak pokazano w przykładzie w kroku 7. Aby dodać więcej zakresów, kliknij Dodaj, aby dodać kolejne wyrażenie, i powtórz tę czynność.

  6. Kliknij Zapisz.

  7. Pozostaw otwarte ustawienie Zgodność treści, aby przejść do kroku 3 poniżej.

W poniższym przykładzie dodano kilka adresów IP, dodając więcej wyrażeń i powtarzając czynności opisane powyżej.

Krok 3. Wskazanie prawidłowej metody obsługi i ustawienie odpowiedzi o niedostarczeniu

Aby zezwolić wyłącznie na ruch z adresów IP zdefiniowanych w kroku 2, wybierz Odrzuć wiadomość. Opcjonalnie możesz wpisać tekst niestandardowego powiadomienia o odrzuceniu.

Przykładowy zapis SMTP generowany, gdy blokada IP odrzuca wiadomość podszywającą się pod prawidłowego nadawcę