เมื่อตั้งค่าอีเมลสำหรับโดเมน คุณอาจต้องใช้ที่อยู่ IP สำหรับเซิร์ฟเวอร์อีเมลของ Google Workspace เช่น การตรวจสอบสิทธิ์ SPF สำหรับโดเมนอาจต้องใช้ที่อยู่ IP ของเซิร์ฟเวอร์ Google
Google มีเครือข่ายเซิร์ฟเวอร์อีเมลระดับโลกซึ่งมีการขยายตัวอย่างรวดเร็วเพื่อรองรับกับความต้องการ นั่นหมายความว่าเซิร์ฟเวอร์อีเมล Google Workspace ต้องใช้ช่วงที่อยู่ IP ที่กว้างมาก และที่อยู่เหล่านี้ก็มักมีการเปลี่ยนแปลงอยู่บ่อยครั้ง
ค้นหาช่วงที่อยู่ IP ปัจจุบันของ Google Workspace ได้โดยตรวจสอบจากระเบียน SPF ของ Google
Google เผยแพร่รายการช่วงที่อยู่ IP ไว้ในระเบียน TXT สำหรับ DNS _spf.google.com และในระเบียนที่ใช้อ้างอิง ระเบียน TXT นี้เสร็จสมบูรณ์สำหรับ SPF แต่จะไม่รวมช่วงที่อยู่ IP ทั้งหมดที่ Google APIs และบริการในโดเมนเริ่มต้นใช้งาน หากต้องการดูช่วงที่อยู่ IP ของ Google ที่เป็นไปได้ทั้งหมด โปรดดูหัวข้อดูช่วงที่อยู่ IP ของ Google
ช่วงที่อยู่ IP สำหรับการส่งต่อที่ไม่ได้รับการยืนยัน
คุณจะใช้กฎการกำหนดเส้นทางขั้นสูงของ Gmail เพื่อส่งต่อข้อความขาเข้าไปยังปลายทางต่างๆ ได้
Gmail กำหนดเส้นทางข้อความด้วยการกำหนดค่าการส่งต่อที่ไม่ได้รับการยืนยันผ่านเซิร์ฟเวอร์ของ Google ด้วยที่อยู่ IP สาธารณะ Google จงใจไม่ระบุที่อยู่ IP สาธารณะในระเบียน SPF ของ Google และที่อยู่ IP เหล่านี้จะเปลี่ยนเป็นชื่อโฮสต์ของ Google ที่ลงท้ายด้วย unverified-forwarding.1e100.net ซึ่งเซิร์ฟเวอร์เหล่านี้จะใช้ช่วงที่อยู่ IP ในบทความนี้เพื่อกำหนดเส้นทางข้อความที่ไม่ได้รับการยืนยัน
Gmail จะไม่เพิ่มการตรวจสอบสิทธิ์ให้กับข้อความที่ไม่ได้รับการตรวจสอบสิทธิ์ที่ Gmail ส่งต่อ เช่น เมื่อ Gmail ส่งต่อข้อความที่ไม่ได้รับการตรวจสอบสิทธิ์ Gmail จะไม่เพิ่ม SPF ก่อนส่งต่อ การเพิ่มการตรวจสอบสิทธิ์ลงในข้อความที่ส่งต่อจะทำให้เซิร์ฟเวอร์ในฝั่งผู้รับระบุแหล่งที่มาเดิมของข้อความไม่ได้ หากต้องการยืนยันสถานะการตรวจสอบสิทธิ์ของข้อความที่ส่งต่อ ให้ใช้การตรวจสอบสิทธิ์อีเมลของ ARC
หากคุณกำหนดเส้นทาง Gmail ตามที่อยู่ IP คุณอาจต้องอัปเดตการตั้งค่าการกำหนดเส้นทางไฟร์วอลล์ให้รวมช่วง IP ด้านล่างด้วย
| IPv4 | IPv6 |
|---|---|
|
108.177.16.0/24 108.177.17.0/24 142.250.220.0/24 142.250.221.0/24 |
2600:1901:101::0/126 2600:1901:101::4/126 2600:1901:101::8/126 2600:1901:101::c/126 2600:1901:101::10/126 2600:1901:101::14/126 |
อัปเดตช่วงที่อยู่ล่าสุดเมื่อ 25 มกราคม 2021
มาสก์ชื่อโฮสต์สำหรับการส่งต่อที่ไม่ได้รับการยืนยัน
หากคุณใช้ชื่อโฮสต์ในการตั้งค่าการกำหนดเส้นทางไฟร์วอลล์แทนการใช้ที่อยู่ IP ให้ใช้มาสก์ชื่อโฮสต์นี้ในการกำหนดเส้นทางข้อความที่ไม่ผ่านการตรวจสอบสิทธิ์
*.unverified-forwarding.1e100.net
หากต้องการระบุเซิร์ฟเวอร์การส่งต่อที่ไม่น่าเชื่อถือ ให้ใช้มาสก์ชื่อโฮสต์นี้ในการตั้งค่าไฟร์วอลล์ และใช้ไวลด์การ์ด (*) สำหรับโดเมนย่อย โดเมนย่อยอาจมีโดเมนย่อยที่ซ้อนกันหลายรายการได้
หัวข้อที่เกี่ยวข้อง
ใช้ SPF เพื่อให้มั่นใจว่าอีเมลจะส่งถึงเป้าหมายปลายทางได้อย่างถูกต้องและไม่ถูกปลอมแปลง