為網域設定電子郵件時,您可能需要 Google Workspace 郵件伺服器的 IP 位址。例如,您可能需要 Google 伺服器 IP 位址,才能對網域進行 SPF 驗證。
Google 擁有持續精進的全球郵件伺服器網路,可以滿足使用者的需求。這表示 Google Workspace 郵件伺服器會使用大範圍的 IP 位址,而且這些位址經常變動。
如要查詢目前的 Google Workspace IP 位址範圍,請查看 Google 的 SPF 記錄。
Google 在 DNS TXT 記錄 _spf.google.com 及其參照的記錄中發布了 IP 位址範圍清單。該 TXT 記錄完全用於 SPF,但當中不含預設網域上 Google API 和服務使用的全部 IP 位址範圍。如需查看所有可能的 Google IP 位址範圍,請參閱「取得 Google IP 位址範圍」。
未驗證轉寄設定的 IP 位址範圍
您可以透過 Gmail 的進階轉送規則,將收到的郵件轉寄至不同的目標地址。
Gmail 會透過採用公開 IP 位址的 Google 伺服器,轉送具有未驗證轉寄設定的郵件。系統會在 Google 的 SPF 記錄中特意排除公開 IP 位址,並將這些位址解析為以 unverified-forwarding.1e100.net 結尾的 Google 主機名稱,以便這類伺服器使用本文的 IP 位址範圍來轉送未經驗證的郵件。
Gmail 轉寄未驗證郵件時,不會新增驗證資訊。舉例來說,Gmail 轉寄未經驗證的郵件時,不會在轉寄前新增 SPF。轉寄郵件時新增驗證資訊,會導致收件伺服器無法識別郵件的原始來源。如要確認轉寄郵件的驗證狀態,請使用 ARC 電子郵件驗證。
如果是根據 IP 位址轉送 Gmail 郵件,您可能需要更新防火牆轉送設定,將下方的 IP 位址範圍加入其中。
| IPv4 | IPv6 |
|---|---|
|
108.177.16.0/24 108.177.17.0/24 142.250.220.0/24 142.250.221.0/24 |
2600:1901:101::0/126 2600:1901:101::4/126 2600:1901:101::8/126 2600:1901:101::c/126 2600:1901:101::10/126 2600:1901:101::14/126 |
位址範圍上次更新日期:2021 年 1 月 25 日
在轉寄未經驗證的郵件時使用主機名稱遮罩
如果您在防火牆轉送設定中使用主機名稱 (而非 IP 位址),請在轉送未經驗證的郵件時,使用該主機名稱遮罩:
*.unverified-forwarding.1e100.net
如要辨識不受信任的轉寄伺服器,請在防火牆設定中使用這個主機名稱遮罩,並以萬用字元 (*) 表示子網域。子網域可能包含多個巢狀子網域。