При настройке электронной почты для вашего домена вам могут понадобиться IP-адреса почтовых серверов Google Workspace. Например, для аутентификации SPF для вашего домена могут потребоваться IP-адреса серверов Google.
У Google есть глобальная сеть почтовых серверов, которая динамически расширяется в соответствии с потребностями. Это означает, что почтовые серверы Google Workspace имеют большой диапазон IP-адресов, и эти адреса часто меняются.
Чтобы узнать текущий диапазон IP-адресов Google Workspace, проверьте запись SPF Google.
Google публикует список диапазонов IP-адресов в DNS-записи TXT _spf.google.com и в записях, на которые она ссылается. Эта запись TXT является полной для SPF, но она не включает все диапазоны IP-адресов, используемые API и сервисами Google на доменах по умолчанию. Список всех возможных диапазонов IP-адресов Google см. в разделе «Получение диапазонов IP-адресов Google» .
Диапазоны IP-адресов для непроверенной переадресации
В Gmail можно использовать расширенные правила маршрутизации для пересылки входящих сообщений в разные пункты назначения.
Gmail перенаправляет сообщения с непроверенными настройками переадресации через серверы Google с публичными IP-адресами. Публичные IP-адреса намеренно не включаются в запись SPF Google и преобразуются в имена хостов Google, заканчивающиеся на unverified-forwarding.1e100.net . Эти серверы используют диапазоны IP-адресов, указанные в этой статье, для маршрутизации непроверенных сообщений.
Gmail не добавляет аутентификацию к неаутентифицированным сообщениям, которые он пересылает. Например, когда Gmail пересылает неаутентифицированное сообщение, он не добавляет SPF перед пересылкой. Добавление аутентификации к пересылаемым сообщениям предотвращает идентификацию серверами получателя исходного источника сообщений. Чтобы проверить статус аутентификации пересылаемого сообщения, используйте аутентификацию электронной почты ARC .
Если маршрутизация почты Gmail основана на IP-адресе, вам может потребоваться обновить настройки маршрутизации брандмауэра, чтобы включить указанные ниже диапазоны IP-адресов.
| IPv4 | IPv6 |
|---|---|
108.177.16.0/24 108.177.17.0/24 142.250.220.0/24 142.250.221.0/24 | 2600:1901:101::0/126 2600:1901:101::4/126 2600:1901:101::8/126 2600:1901:101::c/126 2600:1901:101::10/126 2600:1901:101::14/126 |
Диапазоны цен обновлены: 25 января 2021 г.
Маска имени хоста для непроверенной переадресации
Если в настройках маршрутизации брандмауэра вы используете имена хостов вместо IP-адресов, используйте следующую маску имени хоста при маршрутизации неаутентифицированных сообщений:
*.unverified-forwarding.1e100.net
Для идентификации ненадежных серверов переадресации используйте эту маску имени хоста в настройках брандмауэра. Используйте подстановочный знак ( * ) для поддоменов. Поддомены могут включать несколько вложенных поддоменов.
Связанные темы
Получение диапазонов IP-адресов Google
Обеспечьте доставку почты и предотвратите подделку адресов с помощью SPF.