ניתוב הודעות יוצאות משרת SMTP דרך Google

• אם אתם משתמשים בהצפנת TLS, צריך להגדיר את שרת האימייל בארגון כך שיפנה הודעות באמצעות יציאת 587 אל smtp-relay.gmail.com.
• אם אתם לא משתמשים בהצפנת TLS, אתם יכולים להגדיר את השרת בארגון כדי שיפנה הודעות באמצעות יציאות 25, 465 או 587 אל smtp-relay.gmail.com. בלי הצפנת TLS, צריך להשתמש באימות כתובת IP במקום באימות SMTP.

אפשר להפעיל את האפשרות "אחסון כל האימיילים" כדי לעזור למסנני הספאם של Gmail לזהות את הנמענים באימיילים.

כדאי להפעיל את אחסון כל האימיילים במקרים הבאים:

• אם אתם משתמשים בשרת SMTP כדי לנתב הודעות אימייל שקשורות להתראות אוטומטיות, כמו טיפול בבאגים ומערכות לניהול פניות לתמיכה. הודעות שנשלחות דרך שרת הממסר נמסרות לנמענים בארגון.

• אם אתם משתמשים ב-Google Vault ובשרת ממסר ה-SMTP. הודעות שנשלחות דרך שרת הממסר מועברות לארכיון ב-Vault.

מידע איך להפעיל את התכונה הזו זמין במאמר הגדרת אחסון כל האימיילים (CRL).

מגבלות ברמת הארגון

מספר הנמענים שאפשר לשלוח אליהם הודעות מהחשבון של הארגון מבוסס על הרגלי השליחה הכוללים בארגון. המספר המקסימלי של נמענים לא-ייחודיים שמותר לכל ארגון הוא:

• ‫4.6 מיליון ב-24 שעות
• ‫319,444 בחלון זמן של 10 דקות

אם תחרגו מהמגבלות, יכול להיות שתופיע שגיאה כשהמשתמשים שלכם ישלחו הודעה.

על סמך הרגלי שליחת האימיילים שלכם, יכול להיות שנפחית את מגבלת הכתובות של הנמענים בחשבון Google Workspace שלכם. אם מספר הנמענים מוגבל, יכול להיות שנגביל גם את מפות הכתובות בחשבון. מומלץ לפעול לפי השיטות המומלצות לשליחת אימייל למשתמשי Gmail. למידע נוסף, ראו:

• איך להפנות הודעות נכנסות באמצעות מפות של כתובות
• איך למנוע מצב שבו האימייל שאתם שולחים למשתמשי Gmail נחסם או מגיע לספאם

מגבלות על משתמשים והודעות

אם משתמש חורג ממגבלה מסוימת, תופיע שגיאת SMTP כשהוא ינסה לשלוח הודעה. מידע נוסף על שגיאות מפורט במאמר הודעות השגיאה בשרת ממסר SMTP.

• כל משתמש יכול לשלוח עד 10,000 הודעות בפרק זמן של 24 שעות. אם תקופת הניסיון בחשבון Google Workspace עדיין לא הסתיימה, יכול להיות שהמגבלה הזו תהיה נמוכה יותר.
• משתמש ב-Google Workspace לא יכול לשלוח הודעות ליותר מ-10,000 נמענים ייחודיים בפרק זמן של 24 שעות.
• יש מגבלה של 100 נמענים לכל טרנזקציה בין שרת SMTP לבין smtp-relay.gmail.com. אם חורגים מהמגבלה הזו, מופיעה הודעת שגיאה. כדי לשלוח הודעות לנמענים נוספים, צריך להתחיל טרנזקציה נוספת (חיבור SMTP חדש או פקודת RSET).
• מספר ההודעות מבוסס על כתובת השולח ששימשה בטרנזקציה בשרת ה-SMTP. אם כתובת השולח לא שייכת למשתמש שרשום בחשבון Google Workspace שלכם, המגבלות ברמת המשתמש לא חלות. המערכת מתעלמת מכתובות בשדות 'מאת:' ו'תשובה אל:'.
• שרת ממסר ה-SMTP לא תומך בכמה כתובות של נמענים בשרת הדואר (RCPT TO) אם משתמשים בכתובת שולח עם ערך ריק (MAIL FROM: <>‎).

מידע נוסף על המגבלות בחשבון זמין במאמר מגבלות שליחה שמוגדרות למשתמשי Gmail ב- Google Workspace.

מגבלות בחשבונות לתקופת ניסיון

המגבלות נמוכות יותר בחשבונות לתקופת ניסיון. כדי להגדיל את המגבלות על העברת הודעות SMTP בחשבון לתקופת ניסיון, צריך לשלם על חשבונית שנוצרה על ידי Google. הגדלת המגבלות של העברת האימיילים שונה מהגדלת המגבלות ב-Gmail. כדי להגדיל את המגבלות ב-Gmail, צריך לסיים את תקופת הניסיון.

מגבלות על מספר הנמענים לכל משתמש ועל מספר הנמענים לכל חשבון

המגבלות על מספר הנמענים לכל משתמש חלות על נמענים ייחודיים. המגבלות לכל חשבון הן לגבי סה"כ הנמענים. לדוגמה, אם משתמש מעביר 1,000 הודעות לנמען א' ו-1,000 הודעות לנמען ב', הן נספרות כ-2 הודעות ביחס למגבלה לכל משתמש ו-2,000 הודעות ביחס למגבלה בחשבון.

מגבלות על חשבונות עם יתרת חובה

אם עדיין לא שילמתם על חיוב בחשבון Google Workspace, המגבלות בחשבון שלכם נמוכות יותר.

מגבלות השליחה של שרתי SMTP ומשתמשי Gmail

יש מגבלות שליחה שונות ברמת המשתמש לשליחת אימייל באמצעות Gmail, במקום באמצעות שרת SMTP. מגבלות השליחה בשרת ה-SMTP ומגבלות השליחה של משתמשי Gmail הן עצמאיות ומנוהלות בנפרד.

מגבלות על התקפת מניעת שירות (DoS)

• שרתי ממסר SMTP ב-Google Workspace תומכים בשיטות אבטחה שמונעות מתקפות DoS. כדי להימנע מלשנות את שיטות האבטחה האלה, אנחנו ממליצים לסוכני SMTP ששולחים כמויות גדולות של אימיילים לעשות שימוש חוזר בחיבורים. שימוש חוזר בחיבורים נקרא אחסון חיבורים במטמון, והוא מאפשר לשרתים לשלוח כמה הודעות לכל חיבור. ספק האימייל שלכם יכול לעזור לכם להגדיר אחסון חיבורים במטמון.
• מומלץ שהשרתים יציגו מזהים ייחודיים בארגומנטים של HELO או EHLO במהלך חיבורי SMTP. לדוגמה, השתמשו בשם הדומיין או בשם השרת, במקום במזהים כלליים כמו localhost או smtp-relay.gmail.com.

מגבלות על התנהלות פוגעת בהעברת אימיילים

כדי לנהל את הספאם, Google עוקבת אחרי ההודעות שנשלחות דרך שרת ממסר ה-SMTP. אם נזהה משתמש ששולח כמות משמעותית של ספאם, נשלח התראה באימייל לסופר-אדמינים בחשבון Google Workspace שלכם.

מידע נוסף על המדיניות בנושא ספאם והתנהגות פוגעת ועל טיפול במקרים של התנהלות פוגעת בשרת SMTP

מגבלת גודל של קבצים מצורפים

קבצים מצורפים נכללים בנפח האחסון בחשבון Google. נפח האחסון משותף ל-Drive, ל-Photos ול-Gmail. אם תגיעו למגבלת האחסון, לא תוכלו לשלוח או לקבל קבצים מצורפים.

כדי לפנות מקום באחסון:

• עוברים על תיבת הדואר הנכנס ומוחקים קבצים מצורפים גדולים שאין יותר צורך בהם.
• מרוקנים באופן קבוע את האשפה ואת תיקיית הספאם.

איך לנהל את האחסון ב-Drive, ב-Gmail וב-Photos

במקרה הזה, צריך להגדיר את האפשרות Outbound Services (שירותי הודעות יוצאות) בשרת Hub Transport. אל תשנו את הגדרות ברירת המחדל של הזמן הקצוב לתפוגה בשרתי האימייל של Microsoft Exchange 2007/2010. ההגדרות האלה תומכות בתצורה הזו של שרת ה-SMTP.

1. בקטע Transport Settings Properties (מאפייני הגדרות התעבורה), לוחצים על General (כללי)Organization Configuration (הגדרות הארגון)Hub Transport (תעבורת מרכזיות).
2. לוחצים על Send Connectors (מחברים לשליחה).
3. לוחצים לחיצה ימנית על חלונית הפעולות ובוחרים באפשרות New SMTP Send Connector (מחבר SMTP חדש לשליחה).
4. בשדה שם, מזינים Outbound (הודעות יוצאות).
5. בקטע Select the intended use for this Send connector (בחירת השימוש המיועד למחבר השליחה הזה), בוחרים באפשרות Internet (אינטרנט) ולוחצים על Next (הבא).
   
6. לוחצים על הוספה.
   
7. בשדה Domain, מזינים * (כוכבית) כדי שכל האימיילים ינותבו דרך המחבר החדש.
   
8. מסמנים את התיבה Include all subdomains (הכללת כל תתי-הדומיינים) ולוחצים על OK (אישור).
9. לוחצים על הבא.
10. בקטע Network settings (הגדרות רשת), בוחרים באפשרות Route mail through the following smart hosts (ניתוב אימייל דרך המארחים החכמים הבאים) לוחצים על Add (הוספה).
    
11. בוחרים באפשרות Fully qualified domain Name (FQDN) (שם דומיין מוגדר במלואו) ומזינים smtp-relay.gmail.com.
    
12. בקטע Configure smart host authentication settings (הגדרת אימות של מארח חכם), בוחרים באפשרות None (ללא) ולוחצים על Next (הבא).
    
13. בקטע Source Server (שרת המקור), לוחצים על Add (הוספה) ומוסיפים כל שרת רכזת של הודעות יוצאות שיפעל כראש גשר.
    
    
14. לוחצים על OK (אישור)Next (הבא).
15. בקטע New Connector (מחבר חדש), לוחצים על New (חדש).
    
16. לוחצים על סיום.
    
17. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

כדי לשלוח הודעות בשרת Edge, צריך להגדיר מחבר לשליחה. אתם יכולים ליצור ולערוך מחברים לשליחה ב-Exchange Management Console (מסוף הניהול של Exchange). אל תשנו את הגדרות ברירת המחדל של הזמן הקצוב לתפוגה בשרתי האימייל של Microsoft Exchange 2007/2010. ההגדרות האלה תומכות בתצורה הזו של שרת ה-SMTP.

כדי ליצור ולקבוע את ההגדרות של מחבר השליחה בשרת Hub Connector Server:

1. לוחצים על Organization Configuration (הגדרות הארגון)Hub Transport.
2. לוחצים על Send Connectors (מחברים לשליחה).
3. לוחצים לחיצה כפולה על EdgeSync – name of your site to internet (סנכרון Edge – שם האתר לאינטרנט).
   
4. בכרטיסייה Address Space (מרחב כתובות), מוודאים שהדומיין עם הכוכבית (&ast;) נוסף לרשימה.
   
5. בכרטיסייה Network (רשת), מבטלים את הסימון של התיבה Enable Domain Security (Mutual Auth TLS) (הפעלת אבטחת הדומיין) ובוחרים באפשרות Route mail through the following smart hosts (ניתוב האימיילים דרך המארחים החכמים הבאים).
   
6. לוחצים על הוספה.
7. בוחרים באפשרות Fully qualified domain Name (FQDN) (שם דומיין מוגדר במלואו), מזינים smtp-relay.gmail.com ולוחצים על OK (אישור).
   
8. בכרטיסייה Source Server (שרת המקור), מוודאים שמופיעים המינויים המתאימים ל-Edge.
9. ב-Exchange Management Shell, מריצים את הפקודה start-edgesynchronization.
10. בשרתים של Edge, מוודאים שהגדרות המחבר החדש לשליחה התקבלו ושהן זהות לאלה בשרת ה-Hub.
11. בודקים את מחברי הקבלה בשרת Edge ומוודאים את הדברים הבאים:
    • בכרטיסייה Network (רשת) מוצג טווח כתובות ה-IP של כל שרתי ה-Hub.
    • בכרטיסייה Authentication (אימות), בוחרים באפשרות Exchange Server Authentication (אימות שרת Exchange).
    • בכרטיסייה Permission Groups (קבוצות הרשאות), האפשרות Exchange Servers (שרתי Exchange) מסומנת.

12. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

משנים את מרווח הזמן לניסיון חוזר ומגדירים את המארח החכם כך שינתב את התנועה אל Google:

1. לוחצים לחיצה ימנית על SMTP Virtual Server (שרת וירטואלי של SMTP) ובוחרים באפשרות Properties (מאפיינים).

2. לוחצים על הכרטיסייה מסירה.

3. ב-Outbound (הודעות יוצאות), משנים את מרווחי הזמן לניסיונות חוזרים שמוגדרים כברירת מחדל לערכים הבאים:

   • מרווח הזמן הראשון לניסיון חוזר (דקות): 1
   • מרווח הזמן השני לניסיון חוזר (דקות): 1
   • מרווח הזמן השלישי לניסיון חוזר (דקות): 3
   • מרווח הזמן בין הניסיונות החוזרים הבאים (דקות): 5

4. לוחצים על Connectors (מחברים), לוחצים לחיצה ימנית על SMTP Connector (מחבר ה-SMTP) או על Internet Mail SMTP Connector (מחבר ה-SMTP של האימייל באינטרנט) ובוחרים באפשרות Properties (מאפיינים).

5. בכרטיסייה General (כללי), מזינים smtp-relay.gmail.com.

6. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

7. לוחצים על אישור כדי לשמור את השינויים.

ההוראות האלה, שנכתבו ל-Domino R5/R6, מיועדות לפעול עם רוב הפריסות.

אל תשנו את הגדרות ברירת המחדל של הזמן הקצוב לתפוגה בשרתי האימייל של Domino R5/R6. ההגדרות האלה תומכות בתצורה הזו של שרת ה-SMTP.

מגדירים מארח חכם ומתאימים את מרווח הזמן לניסיון חוזר:

1. פותחים את Domino Administrator (ניהול Domino).

2. לוחצים על Administration (ניהול)הכרטיסייה Configuration (הגדרות).

3. לוחצים על Configurations (הגדרות).

4. לוחצים לחיצה כפולה על השם של שרת Domino.

5. בחלק העליון, לוחצים על Edit Server Configuration (עריכת הגדרות השרת).

6. לוחצים על הכרטיסייה Router/SMTP (נתב/SMTP).

7. בשדה Relay host for messages leaving the local internet domain (מארח ממסר להודעות שיוצאות מהדומיין המקומי באינטרנט), מזינים smtp-relay.gmail.com.

8. לוחצים על הכרטיסייה Restrictions and Controls (הגבלות ואמצעי בקרה)הכרטיסייה Transfer Controls (אמצעי בקרה להעברה).

9. בשדה Initial Transfer Retry Interval (מרווח הזמן לניסיון חוזר להעברה ראשונית), מזינים ערך של דקה אחת או יותר.

10. לוחצים על שמירה וסגירה.

11. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

    • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
    • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

    לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

12. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

שלב 1: הגדלת הזמן הקצוב לתפוגה בשרת

1. פותחים את הממשק של Groupwise ConsoleOne.

2. לוחצים לחיצה ימנית על האובייקט Internet Agent (סוכן אינטרנט) ובוחרים באפשרות Properties (מאפיינים).

3. בוחרים בכרטיסייה SMTP/MIME Settings (הגדרות SMTP/MIME) ולוחצים על Timeouts (זמנים קצובים לתפוגה).

4. מגדירים את הערכים הבאים:

   • פקודות: 5 דקות
   • נתונים: 3 דקות
   • יצירת חיבור: 2 דקות
   • פתיח: 5 דקות
   • קריאת TCP: ‏ 5 דקות
   • סיום החיבור: 15 דקות

5. לוחצים על אישוראישור.

שלב 2: מגדירים מארח חכם

1. פותחים את הממשק של Groupwise ConsoleOne.

2. לוחצים לחיצה ימנית על האובייקט Internet Agent (סוכן אינטרנט) ובוחרים באפשרות Properties (מאפיינים).

3. אם דף ההגדרות של SMTP/MIME הוא לא דף ברירת המחדל, לוחצים על הכרטיסייה SMTP/MIMESettings (הגדרות).

4. מגדירים את מספר קטעי ה-Thread ב-SMTP לשליחה למספר המקסימלי של חיבורים בו-זמניים ששרת Groupwise יכול לתמוך בהם בבטחה.

5. בשדה Relay Host for Outbound Messages (מארח ממסר להודעות יוצאות), מזינים smtp-relay.gmail.com.

6. לוחצים על אישוראישור.

7. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

8. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

ב-Sendmail, ברירת המחדל של הזמן הקצוב לתפוגה של השרת היא שעה אחת. אם ערך הזמן הקצוב לתפוגה הוא פחות משעה, צריך לעדכן את הערך לשעה אחת לפני שמגדירים את שרת ה-SMTP.

כדי להגדיר את שרת ממסר ה-SMTP ל-Sendmail:

1. מוסיפים את השורה הבאה לקובץ ‎ /etc/mail/sendmail.mc:
   define(`SMART_HOST', `smtp-relay.gmail.com')

2. מפסיקים ומפעילים מחדש את תהליך שרת Sendmail.

3. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

4. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

1. בדף Server Admin (ניהול השרת), בוחרים באפשרות Mail (אימייל) ולוחצים על Settings (הגדרות).

2. בשדה Relay all mail through this host (העברת כל האימיילים דרך המארח הזה), מזינים smtp-relay.gmail.com.

3. לוחצים על שמירה.

4. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

5. מפעילים מחדש את שירות האימייל.

6. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

ב-Qmail, ברירת המחדל של הזמן הקצוב לתפוגה של השרת היא 1,200 שניות. אם ערך הזמן הקצוב לתפוגה נמוך מ-900 שניות, צריך לעדכן את הערך ל-900 שניות לפחות לפני שמגדירים את שרת ה-SMTP.

כדי להגדיר מארח חכם ל-Qmail:

1. עורכים (או יוצרים) את הקובץ ‎/var/qmail/control/smtproutes ומצרפים את השורה הבאה:
   ‎:smtp-relay.gmail.com:25
2. אם יש לכם דומיינים פנימיים שבהם לא צריך לנתב את התנועה אל Google, צריך להוסיף את הגדרות הניתוב לשרת האימייל המתאים בקובץ ‎ /var/qmail/control/smtproutes, באמצעות התחביר הבא: <InternalDomain>:<ServerForInternalDomain>

3. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

4. עוצרים ומפעילים מחדש את שרת Qmail.
5. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.

אל תשנו את הגדרות ברירת המחדל של הזמן הקצוב לתפוגה בשרתי הדואר של Postfix. ההגדרות האלה תומכות בתצורה הזו של שרת ה-SMTP.

כדי להגדיר מארח חכם ל-Postfix:

1. מוסיפים את השורה הבאה לקובץ התצורה (נתיב לדוגמה: ‎ /etc/postfix/main.cf):
   relayhost = smtp-relay.gmail.com:25
2. מפעילים מחדש את Postfix באמצעות הפקודה הבאה:
   ‎# sudo postfix reload

3. אם בחרתם באפשרות כל כתובת בשביל שולחים מורשים ואתם שולחים אימייל מדומיין שלא בבעלותכם. לחלופין, אם אתם שולחים אימייל ללא כתובת 'מאת', למשל הודעות על החזרת אימייל או הודעות על חופשה, אתם צריכים לבחור אחת מהאפשרויות הבאות:

   • מגדירים את שרת האימייל כך שישתמש ב-SMTP AUTH כדי לבצע אימות כמשתמש Google Workspace.
   • אחד משמות הדומיין שלכם מוצג בפקודת HELO או EHLO.

   לקבלת הוראות מפורטות, אפשר לפנות לספק שרת הדואר.

4. שולחים הודעת בדיקה כדי לוודא שהאימייל היוצא מועבר.