Router les messages sortants à l'aide du relais SMTP Google

• Si vous utilisez le chiffrement TLS, configurez votre serveur de messagerie sur site pour qu'il pointe vers smtp-relay.gmail.com sur le port 587.
• Si vous n'utilisez pas le chiffrement TLS, configurez votre serveur sur site pour qu'il pointe vers smtp-relay.gmail.com sur le port 25, 465 ou 587. Sans le chiffrement TLS, vous ne pouvez pas utiliser l'authentification SMTP et devez opter pour l'authentification par adresse IP.

Vous pouvez activer le stockage complet des e-mails pour permettre aux filtres antispam de Gmail d'identifier les destinataires de vos e-mails.

Activez le stockage complet des e-mails dans les cas suivants :

• Vous utilisez le relais SMTP pour router les e-mails de notifications automatiques, comme les systèmes de demande d'assistance et de signalement de bugs. Les messages envoyés via le relais sont distribués aux destinataires de votre organisation.

• Vous utilisez Google Vault et le service de relais SMTP. Les messages envoyés par l'intermédiaire du relais sont archivés dans Vault.

Pour savoir comment l'activer, consultez Configurer le stockage complet des e-mails.

Limites à l'échelle de l'organisation

Le nombre de destinataires auxquels le compte de votre organisation peut envoyer des messages dépend des pratiques générales d'envoi. Voici le nombre maximal de destinataires non uniques autorisés par organisation :

• 4,6 millions sur une période de 24 heures
• 319 444 par période de 10 minutes

Si vous dépassez ces limites, vos utilisateurs risquent de recevoir un message d'erreur lorsqu'ils tentent d'envoyer un message.

En fonction de vos pratiques concernant l'envoi d'e-mails, nous pouvons réduire le nombre d'adresses de destinataires autorisées pour votre compte Google Workspace. Si le nombre de destinataires est limité, les mappages d'adresses du compte peuvent également l'être. Nous vous recommandons de suivre les bonnes pratiques pour l'envoi d'e-mails aux utilisateurs Gmail. Pour plus d'informations, visitez le site suivant :

• Rediriger les messages entrants à l'aide de mappages d'adresse
• Empêcher le blocage ou le placement dans le dossier "Spam" des messages envoyés aux utilisateurs Gmail

Limites applicables aux utilisateurs et aux messages

Si un utilisateur dépasse une limite, il reçoit un message d'erreur SMTP lorsqu'il tente d'envoyer un message. Pour en savoir plus sur les erreurs, consultez Messages d'erreur liés au service de relais SMTP.

• Chaque utilisateur peut envoyer jusqu'à 10 000 messages sur une période de 24 heures. Cette limite peut être inférieure si votre compte Google Workspace est encore en période d'essai.
• Un utilisateur Google Workspace ne peut pas envoyer de messages à plus de 10 000 destinataires uniques au cours d'une période de 24 heures.
• Une limite de 100 destinataires par transaction SMTP est définie pour smtp-relay.gmail.com. Si vous dépassez cette limite, un message d'erreur s'affiche. Pour envoyer des messages à d'autres destinataires, lancez une autre transaction (nouvelle connexion SMTP ou commande RSET).
• Le nombre de messages est calculé d'après l'adresse de l'expéditeur utilisée dans la transaction de relais SMTP. Si l'expéditeur de l'enveloppe n'est pas un utilisateur enregistré avec votre compte Google Workspace, les limites par utilisateur ne s'appliquent pas. Les adresses figurant dans les champs "De" et "Répondre à" sont ignorées.
• Le service de relais SMTP ne peut pas accepter plusieurs destinataires d'enveloppe (RCPT TO) si aucun expéditeur d'enveloppe (MAIL FROM: <>) n'est utilisé.

Pour en savoir plus sur les limites des comptes, consultez Limites d'envoi Gmail dans Google Workspace.

Limites applicables aux comptes d'essai

Les limites sont inférieures pour les comptes d'essai. Pour augmenter les limites d'un compte d'essai, vous devez régler une facture générée par Google. Contrairement aux limites Gmail, vous ne pouvez pas augmenter ces limites en mettant fin à votre essai.

Limites par utilisateur et par compte

Les limites par utilisateur s'appliquent au nombre de destinataires uniques. Les limites par compte s'appliquent au nombre total de destinataires. Par exemple, si un utilisateur relaie 1 000 messages au destinataire A et 1 000 autres au destinataire B, deux destinataires sont comptabilisés dans les limites par utilisateur et 2 000 dans les limites par compte.

Limites applicables aux comptes pour un solde impayé

Si vous n'avez pas encore réglé de facture pour votre compte Google Workspace, les limites applicables à ce compte sont inférieures.

Limites d'envoi par utilisateur applicables au relais SMTP et à Gmail

Les limites d'envoi d'e-mails par utilisateur avec Gmail sont différentes de celles de l'envoi avec relais SMTP. Les limites d'envoi par utilisateur applicables au relais SMTP et à Gmail sont indépendantes et comptabilisées séparément.

Limites de déni de service (DoS)

• Les serveurs de relais SMTP Google Workspace sont compatibles avec les méthodes de sécurité qui empêchent les attaques DoS. Pour éviter toute incidence sur ces méthodes, nous recommandons aux agents SMTP qui envoient de grandes quantités de messages de réutiliser des connexions. Appelée mise en cache des connexions, cette opération permet aux serveurs d'envoyer plusieurs messages par connexion. Votre fournisseur de messagerie peut vous aider à configurer la mise en cache des connexions.
• Nous recommandons que les serveurs présentent des identifiants uniques dans les arguments HELO ou EHLO lors des connexions SMTP. Par exemple, utilisez le nom de votre domaine ou le nom du serveur à la place des identifiants génériques tels que localhost ou smtp-relay.gmail.com.

Limites liées aux utilisations abusives des relais

Google surveille les messages envoyés via le service de relais SMTP afin de gérer les spams. Si nous détectons qu'un utilisateur envoie de nombreux spams, nous envoyons une notification par e-mail aux super-administrateurs de votre compte Google Workspace.

En savoir plus sur les règles relatives au spam et aux utilisations abusives et sur la gestion de l'utilisation abusive des relais SMTP

Taille maximale des pièces jointes

Les pièces jointes sont comptabilisées dans votre espace de stockage Google. L'espace de stockage est partagé entre Drive, Photos et Gmail. Si vous atteignez votre limite de stockage, vous ne pouvez plus envoyer ni recevoir de pièces jointes.

Pour libérer de l'espace de stockage :

• Parcourez votre boîte de réception et supprimez les pièces jointes volumineuses dont vous n'avez plus besoin.
• Videz régulièrement votre corbeille et supprimez les spams.

Découvrez comment gérer votre espace de stockage dans Drive, Gmail et Photos.

Dans ce cas, configurez les services sortants sur un serveur de transport Hub. Ne modifiez pas le paramètre de délai d'inactivité par défaut des serveurs de messagerie Microsoft Exchange 2007/2010. Celui-ci est compatible avec cette configuration de relais SMTP.

1. Dans le champ Transport Settings Properties (Propriétés des paramètres de transport), cliquez sur GeneralOrganization ConfigurationHub Transport (Général > Configuration de l'organisation > Transport Hub).
2. Cliquez sur Connecteurs d'envoi.
3. Effectuez un clic droit dans le volet des actions et sélectionnez Nouveau connecteur d'envoi SMTP.
4. Pour Nom, saisissez Sortant.
5. Pour Select the intended use for this Send connector (Sélectionner l'utilisation prévue pour ce connecteur d'envoi), sélectionnez Internet, puis cliquez sur Next (Suivant).
   
6. Cliquez sur Ajouter.
   
7. Dans le champ Domaine, saisissez un astérisque * pour que tous les messages soient routés via le nouveau connecteur.
   
8. Cochez la case Inclure tous les sous-domaines, puis cliquez sur OK.
9. Cliquez sur Suivant.
10. Sous Paramètres réseau, sélectionnez Router les messages via les hôtes actifs suivantscliquez sur Ajouter.
    
11. Sélectionnez Nom de domaine complet (FQDN), puis saisissez smtp-relay.gmail.com.
    
12. Pour Configurer les paramètres d'authentification de l'hôte actif, sélectionnez Aucun, puis cliquez sur Suivant.
    
13. Pour Serveur source, cliquez sur Ajouter, puis répertoriez chaque serveur Hub sortant destiné à agir en tant que serveur tête de pont.
    
    
14. Cliquez sur OKSuivant.
15. Pour New Connector (Nouveau connecteur), cliquez sur New (Nouveau).
    
16. Cliquez sur Terminer.
    
17. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Pour envoyer des messages sur un serveur Edge, configurez un connecteur d'envoi. Vous pouvez créer et modifier les connecteurs d'envoi dans la console de gestion Exchange. Ne modifiez pas le paramètre de délai d'inactivité par défaut des serveurs de messagerie Microsoft Exchange 2007/2010. Celui-ci est compatible avec cette configuration de relais SMTP.

Pour créer et configurer un connecteur d'envoi sur votre serveur de connecteur Hub :

1. Cliquez sur Configuration de l'organisationTransport Hub.
2. Cliquez sur Connecteurs d'envoi.
3. Double-cliquez sur EdgeSync – nom de votre site à Internet.
   
4. Dans l'onglet Address Space (Espace d'adressage), vérifiez que l'astérisque (*) a été ajouté en tant que domaine.
   
5. Dans l'onglet Réseau, décochez la case Activer la sécurité du domaine (TLS authentification mutuelle), puis sélectionnez Router les messages via les hôtes actifs suivants.
   
6. Cliquez sur Ajouter.
7. Sélectionnez Nom de domaine complet, saisissez smtp-relay.gmail.com, puis cliquez sur OK.
   
8. Dans l'onglet Serveur source, vérifiez que les abonnements Edge appropriés sont répertoriés.
9. Depuis l'environnement de ligne de commande Exchange Management Shell, exécutez la commande start-edgesynchronization.
10. Sur les serveurs Edge, vérifiez que les nouveaux paramètres de connecteur d'envoi ont été reçus et sont identiques à ceux du serveur Hub.
11. Sur le serveur Edge, vérifiez vos connecteurs de réception, ainsi que les points suivants :
    • L'onglet Réseau comporte la plage d'adresses IP de tous les serveurs Hub.
    • L'option Authentification du serveur Exchange est sélectionnée dans l'onglet Authentification.
    • L'option Serveurs Exchange de l'onglet Groupes d'autorisation est cochée.

12. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Modifiez l'intervalle avant nouvelle tentative et configurez l'hôte actif pour qu'il route le trafic vers Google :

1. Effectuez un clic droit sur Serveur virtuel SMTP, puis sélectionnez Propriétés.

2. Cliquez sur l'onglet Remise.

3. Pour Outbound (Sortant), définissez les intervalles avant nouvelle tentative par défaut sur les valeurs suivantes :

   • Intervalle avant première nouvelle tentative (minutes) : 1
   • Intervalle avant deuxième nouvelle tentative (minutes) : 1
   • Intervalle avant troisième nouvelle tentative (minutes) : 3
   • Intervalle avant nouvelle tentative suivante (minutes) : 5

4. Cliquez sur Connecteurs, puis effectuez un clic droit sur le connecteur SMTP (ou sur le connecteur SMTP de messagerie Internet) et sélectionnez Propriétés.

5. Dans l'onglet Général, saisissez smtp-relay.gmail.com.

6. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

7. Cliquez sur OK pour enregistrer les modifications.

Ces instructions ont été rédigées pour Domino R5/R6 et devraient fonctionner pour la plupart des déploiements.

Ne modifiez pas le paramètre de délai d'inactivité par défaut des serveurs de messagerie Domino R5/R6. Celui-ci est compatible avec cette configuration de relais SMTP.

Pour configurer un hôte actif et définir l'intervalle entre les tentatives :

1. Ouvrez Domino Administrator.

2. Cliquez sur Administration onglet Configuration.

3. Cliquez sur Configurations.

4. Double-cliquez sur le nom de votre serveur Domino.

5. En haut de la page, cliquez sur Modifier la configuration du serveur.

6. Cliquez sur l'onglet Routeur/SMTP.

7. Pour Hôte relais pour les messages sortants du domaine Internet local,saisissez smtp-relay.gmail.com.

8. Cliquez sur l'onglet Restrictions and Controls  Transfer Controls (Restrictions et contrôles > Contrôles de transfert).

9. Pour Initial Transfer Retry Interval (Intervalle avant nouvelle tentative de transfert), saisissez une valeur supérieure ou égale à une minute.

10. Cliquez sur Enregistrer et fermer.

11. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

    • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
    • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

    Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

12. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Étape 1 : Augmentez les délais d'inactivité du serveur

1. Ouvrez l'interface ConsoleOne Groupwise.

2. Effectuez un clic droit sur l'objet Internet Agent (Agent Internet) et sélectionnez Properties (Propriétés).

3. Sélectionnez l'onglet Paramètres SMTP/MIME et cliquez sur Délais d'attente.

4. Définissez les valeurs suivantes :

   • Commandes : 5 minutes
   • Données : 3 minutes
   • Établissement de la connexion : 2 minutes
   • Message d'accueil initial : 5 minutes
   • Temps de lecture : 5 minutes
   • Fermeture de connexion : 15 minutes

5. Cliquez sur AppliquerOK.

Étape 2 : Configurez un hôte actif

1. Ouvrez l'interface ConsoleOne Groupwise.

2. Effectuez un clic droit sur l'objet Internet Agent (Agent Internet) et sélectionnez Properties (Propriétés).

3. Si la page "Paramètres SMTP/MIME" ne s'affiche pas par défaut, cliquez sur l'onglet SMTP/MIME  Paramètres.

4. Définissez le nombre de threads d'envoi SMTP sur le nombre maximal de connexions simultanées que le serveur GroupWise peut traiter en toute sécurité.

5. Dans le champ Hôte relais pour les messages sortants, saisissez smtp-relay.gmail.com.

6. Cliquez sur AppliquerOK.

7. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

8. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Dans Sendmail, le délai d'inactivité par défaut du serveur est d'une heure. Si cette valeur est inférieure à une heure, définissez-la sur une heure avant de configurer le relais SMTP.

Pour configurer le service de relais SMTP pour Sendmail :

1. Ajoutez la ligne suivante au fichier /etc/mail/sendmail.mc :
   define(`SMART_HOST', `smtp-relay.gmail.com')

2. Arrêtez le processus du serveur Sendmail, puis redémarrez-le.

3. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

4. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

1. Dans Server Admin, sélectionnez Messagerie et cliquez sur Paramètres.

2. Pour Relayer tous les e-mails via cet hôte, saisissez smtp-relay.gmail.com.

3. Cliquez sur Enregistrer.

4. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

5. Redémarrez le service de messagerie.

6. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Dans Qmail, le délai d'inactivité par défaut du serveur est de 1 200 secondes. Si cette valeur est inférieure à 900 secondes, définissez-la sur 900 secondes au minimum avant de configurer le relais SMTP.

Pour configurer un hôte actif pour Qmail :

1. Modifiez (ou créez) le fichier /var/qmail/control/smtproutes et ajoutez-y la ligne suivante :
   :smtp-relay.gmail.com:25
2. Si vous avez des domaines internes pour lesquels le trafic ne doit pas être routé vers Google, ajoutez les paramètres de routage au serveur de messagerie approprié dans le fichier /var/qmail/control/smtproutes en respectant la syntaxe suivante : <DomaineInterne>:<ServeurDomaineInterne>

3. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

4. Arrêtez le serveur Qmail, puis redémarrez-le.
5. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.

Ne modifiez pas le paramètre de délai d'inactivité par défaut des serveurs de messagerie Postfix. Celui-ci est compatible avec cette configuration de relais SMTP.

Pour configurer un hôte actif pour Postfix :

1. Ajoutez la ligne suivante à votre fichier de configuration (par exemple, "path /etc/postfix/main.cf") :
   relayhost = smtp-relay.gmail.com:25
2. Redémarrez Postfix en exécutant la commande suivante :
   # sudo postfix reload

3. Si vous avez sélectionné l'option Toutes les adresses pour les expéditeurs autorisés et que vous envoyez des e-mails depuis un domaine dont vous n'êtes pas le propriétaire. Si vous envoyez des messages sans adresse d'expédition (par exemple, des messages d'erreur automatiques ou des notifications d'absence), vous devez choisir l'une des options suivantes :

   • Configurez votre serveur de messagerie pour qu'il utilise SMTP AUTH pour vous authentifier en tant qu'utilisateur Google Workspace.
   • Incluez l'un de vos noms de domaine dans la commande HELO ou EHLO.

   Pour obtenir des instructions détaillées, contactez le fournisseur de votre serveur de messagerie.

4. Envoyez un message de test pour vérifier que l'envoi des messages sortants fonctionne correctement.