Включить блокировку по IP-адресу в Google Workspace

Вы можете указать IP-адрес или диапазон адресов в пределах домена и разрешить отправку сообщений только с этих адресов. Эта функция иногда называется блокировкой по IP-адресу .

IP-блокировка позволяет вам:

  • Добавьте в белый список весь входящий трафик с определенного домена.
  • Предотвратите подмену IP-адресов, вручную задав разрешенные диапазоны IP-адресов.

Блокировка по IP-адресу полезна для доменов, у которых отсутствует запись Sender Policy Framework (SPF), или которые используют сторонние приложения для отправки почты от имени домена.

Настройте блокировку по IP-адресу с помощью параметра « Соответствие контенту» . Настройка блокировки по IP-адресу включает 3 шага:

  1. Добавьте домен
  2. Определите допустимый диапазон IP-адресов.
  3. Установите правильный статус и укажите дату недоставки (NDR).

Ознакомьтесь с подробной информацией о том, как настроить правила соответствия контента требованиям .

Шаг 1: Добавьте домен.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Google Workspace а потом Гмайл а потом Согласие .

    Для этого требуются права администратора в настройках Gmail .

  2. Прокрутите страницу до раздела «Соответствие контента» и нажмите «Настроить» или «Добавить еще одно правило» .
  3. В разделе «Сообщения электронной почты, на которые это повлияет» выберите «Входящие» .
  4. В меню выберите пункт «Если ВСЕ следующие пункты соответствуют сообщению» .
  5. В разделе «Выражения» нажмите «Добавить» .
  6. В меню выберите пункт «Расширенный поиск по содержимому» .
  7. В меню «Местоположение» выберите «Заголовок отправителя» .
  8. В меню «Тип совпадения» выберите «Соответствует регулярному выражению» .
  9. Введите доменное имя, с которым вы хотите использовать IP Lock, в формате @domain.com(\W|$), например: @google.com(\W|$)
  10. Нажмите « Сохранить ».
  11. Оставьте параметр «Соответствие содержимого» открытым, чтобы вы могли добавить еще одно выражение ниже.

Шаг 2: Определите разрешенный диапазон IP-адресов.

  1. В разделе «Выражения» нажмите «Добавить» .
  2. В меню выберите пункт «Совпадение метаданных» .
  3. В меню «Атрибуты» выберите «Исходный IP-адрес» .
  4. В меню «Тип соответствия» выберите пункт «Исходный IP-адрес не входит в следующий диапазон» .
  5. В поле под меню введите IP-адреса, которые необходимо сопоставить.

    Примечание: В поле принимаются только диапазоны в формате CIDR и отдельные IP-адреса. В одно выражение можно ввести только один диапазон, как показано в примере на шаге 7. Чтобы добавить больше диапазонов, нажмите кнопку «Добавить» , чтобы добавить еще одно выражение, и повторите процедуру.

  6. Нажмите « Сохранить ».

  7. Оставьте параметр «Соответствие контента» открытым, чтобы перейти к шагу 3 ниже.

В следующем примере для включения нескольких IP-адресов были добавлены дополнительные выражения и повторены описанные выше шаги.

Шаг 3: Установите правильный статус и уведомление о недоставке (NDR).

Чтобы разрешить трафик исключительно с IP-адресов, определенных на шаге 2, выберите «Отклонить сообщение» . При желании вы можете ввести текст для пользовательского уведомления об отклонении.

Пример вывода SMTP-сообщения, полученного при отклонении поддельного сообщения с помощью IP Lock.