在 Google Workspace 中实施“IP 锁定”

对于任何网域，您可以选定其中的某个 IP 地址或地址范围，并仅允许接收发自这些地址的邮件。此项功能有时被称为“IP 锁定”。

通过“IP 锁定”，您可以：

• 将发自特定网域的所有传入流量列入白名单
• 手动指定允许的 IP 地址范围以防范仿冒邮件。

“IP 锁定”适用于防范没有发件人政策框架 (SPF) 记录或使用第三方应用代表自身发送邮件的网域。

您可以通过内容合规性设置来设置“IP 锁定”。设置“IP 锁定”需完成 3 个步骤：

1. 添加网域
2. 指定允许的 IP 地址范围
3. 设置正确的处理方式和拒绝递送响应 (NDR)

详细了解如何设置内容合规性规则。

第 1 步：添加网域

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用Google WorkspaceGmail法规遵从。

   转至“合规性”

   需要拥有“Gmail 设置”管理员权限。

2. 滚动到内容合规性，然后点击配置或添加其他规则。
3. 在受影响的电子邮件下，选择传入。
4. 在菜单中，选择如果该邮件符合以下所有规则。
5. 在表达式部分，点击添加。
6. 在菜单中，点击高级内容匹配。
7. 在位置菜单中，点击发件人标头。
8. 在匹配类型菜单中，点击匹配正则表达式。
9. 根据您要为哪个域名设置“IP 锁定”，按照以下格式输入该域名：@domain.com(\W|$)；例如 @google.com(\W|$)。
10. 点击保存。
11. 不要关闭“内容合规性”设置，以便添加其他表达式（如下所示）。

第 2 步：指定允许的 IP 地址范围

1. 在表达式部分，点击添加。
2. 在菜单中，点击元数据匹配。
3. 在属性菜单中，点击来源 IP。
4. 在匹配类型菜单中，点击来源 IP 不在以下范围内。

5. 在该菜单下方的字段中，输入要匹配的 IP 地址。

   注意：该字段仅接受 CIDR 格式范围和单个 IP 地址。您只能为每个表达式输入一个范围（如第 7 步中的示例所示）。如需添加更多范围，请点击添加以添加其他表达式，然后重复上述操作。

6. 点击保存。

7. 不要关闭“内容合规性”设置，以便继续执行下面的第 3 步。

以下示例通过添加更多表达式和重复上述步骤，添加了多个 IP 地址。

第 3 步：设置正确的处理方式和 NDR

要只允许来自第 2 步中指定的 IP 地址的流量，请选择拒绝邮件。您可以选择输入文本来自行指定拒绝通知的内容。