Saat menyiapkan email untuk domain, Anda mungkin memerlukan alamat IP untuk server email Google Workspace. Misalnya, autentikasi SPF untuk domain Anda mungkin memerlukan alamat IP server Google.
Google memiliki jaringan server email global yang berkembang secara dinamis untuk mendukung permintaan. Artinya, server email Google Workspace memiliki rentang alamat IP yang luas, dan alamat tersebut sering kali berubah.
Dapatkan rentang alamat IP Google Workspace saat ini dengan memeriksa data SPF Google.
Google memublikasikan daftar rentang alamat IP di data TXT DNS _spf.google.com, dan data yang dirujuknya. Data TXT ini lengkap untuk SPF, tetapi tidak menyertakan semua rentang alamat IP yang digunakan oleh Google API dan layanan di domain default. Untuk mengetahui semua rentang alamat IP Google yang memungkinkan, baca Mendapatkan rentang alamat IP Google.
Rentang alamat IP untuk penerusan yang belum diverifikasi
Anda dapat menggunakan aturan pemilihan rute lanjutan Gmail untuk meneruskan pesan masuk ke tujuan yang berbeda.
Gmail mengarahkan pesan menggunakan konfigurasi penerusan yang belum diverifikasi melalui server Google dengan alamat IP publik. Alamat IP publik sengaja tidak dimasukkan dalam data SPF Google, dan menghasilkan nama host Google yang diakhiri dengan unverified-forwarding.1e100.net. Server ini menggunakan rentang alamat IP yang tercantum di artikel ini untuk mengarahkan pesan yang belum diverifikasi.
Gmail tidak menambahkan autentikasi ke pesan yang tidak diautentikasi yang diteruskannya. Misalnya, saat meneruskan pesan yang tidak diautentikasi, Gmail tidak menambahkan SPF sebelum meneruskan. Menambahkan autentikasi ke pesan yang diteruskan akan mencegah server penerima mengidentifikasi sumber asli pesan. Untuk memverifikasi status autentikasi pesan yang diteruskan, gunakan autentikasi email ARC.
Jika memilih Gmail berdasarkan alamat IP, Anda mungkin perlu memperbarui setelan pemilihan rute firewall untuk menyertakan rentang IP di bawah.
| IPv4 | IPv6 |
|---|---|
|
108.177.16.0/24 108.177.17.0/24 142.250.220.0/24 142.250.221.0/24 |
2600:1901:101::0/126 2600:1901:101::4/126 2600:1901:101::8/126 2600:1901:101::c/126 2600:1901:101::10/126 2600:1901:101::14/126 |
Rentang terakhir diperbarui: 25 Januari 2021
Mask nama host untuk penerusan yang belum diverifikasi
Jika Anda menggunakan nama host dan bukan alamat IP di setelan pemilihan rute firewall, gunakan mask nama host ini saat mengarahkan pesan yang tidak diautentikasi:
*.unverified-forwarding.1e100.net
Untuk mengidentifikasi server penerusan yang tidak tepercaya, gunakan mask nama host ini di setelan firewall Anda. Gunakan karakter pengganti (*) untuk subdomain. Subdomain dapat menyertakan beberapa subdomain bertingkat.