在 Google Workspace 中实施“IP 锁定”

您可以指定网域内的 IP 地址或地址范围，并仅允许来自这些地址的消息。此功能有时称为 IP 锁定。

通过“IP 锁定”，您可以：

• 将发自特定网域的所有传入流量列入白名单
• 手动指定允许的 IP 地址范围以防范仿冒邮件。

对于没有发件人政策框架 (SPF) 记录或使用第三方应用代表网域发送邮件的网域，IP 锁定功能非常有用。

“IP 锁定”可通过内容合规性设置来设置。设置 IP 锁定功能需要完成 3 个步骤：

1. 添加网域
2. 定义允许的 IP 范围
3. 设置正确的处理方式和拒绝递送响应 (NDR)

详细了解如何设置内容合规性规则。

第 1 步：添加网域

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用 Google Workspace Gmail 法规遵从。

   前往“法规遵从”

   需要拥有“Gmail 设置”管理员权限。

2. 滚动到内容合规性，然后点击配置或添加其他规则。
3. 在受影响的电子邮件下，选择传入。
4. 在菜单中，选择如果该邮件符合以下所有规则。
5. 在表达式部分中，点击添加。
6. 在菜单中，点击高级内容匹配。
7. 在位置菜单中，点击发件人标头。
8. 在匹配类型菜单中，点击匹配正则表达式。
9. 输入您希望 IP 锁定功能使用的域名，格式为 @domain.com(\W|$)，例如：@google.com(\W|$)
10. 点击保存。
11. 保持“内容合规性”设置处于打开状态，以便您在下文中添加其他表达式。

第 2 步：指定允许的 IP 地址范围

1. 在表达式部分中，点击添加。
2. 在菜单中，点击元数据匹配。
3. 在属性菜单中，点击来源 IP。
4. 在匹配类型菜单中，点击源 IP 不在以下范围内。

5. 在该菜单下方的字段中，输入要匹配的 IP 地址。

   注意：该字段仅接受 CIDR 格式的范围和单个 IP 地址。每个表达式只能输入一个范围，如第 7 步中的示例所示。如需添加更多范围，请点击添加以添加其他表达式，然后重复此操作。

6. 点击保存。

7. 请将“内容合规性”设置保持为打开状态，以便继续执行下面的第 3 步。

在以下示例中，通过添加更多表达式并重复上述步骤，纳入了多个 IP 地址。

第 3 步：设置正确的处理方式和 NDR

如需仅允许来自第 2 步中定义的 IP 的流量，请选择拒绝消息。您可以选择输入自定义拒绝通知的文本。