Если ваша организация использует Microsoft Exchange или другую службу или сервер SMTP, вы можете настроить службу ретрансляции SMTP для маршрутизации исходящей почты через Google. Вы можете использовать её для:
- Фильтруйте сообщения от спама и вирусов, прежде чем они достигнут внешних получателей.
- Примените защиту электронной почты и расширенные настройки Gmail к исходящим сообщениям.
Важный:
- Функция ретрансляции SMTP в Google Workspace предназначена для локальных устройств и приложений, генерирующих исходящие электронные письма, отправляемые через SMTP-серверы Google. Ретрансляцию SMTP не следует использовать для писем, отправляемых из Gmail. Например, службы безопасности электронной почты могут направлять сообщения из Gmail через сторонний шлюз, а затем обратно на серверы Google для доставки сообщений с использованием ретрансляции SMTP. Google предоставляет поддержку только в режиме «максимальных усилий» для такого использования, поскольку это может привести к зацикливанию почты, чрезмерному использованию квоты на электронную почту и повышению риска для безопасности.
- В учетных записях Google Workspace больше не поддерживаются менее защищенные приложения , сторонние приложения или устройства, которые запрашивают вход в вашу учетную запись Google с помощью имени пользователя и пароля. Для доступа этих приложений и устройств к вашей учетной записи необходимо использовать OAuth. К сторонним почтовым приложениям, поддержка которых прекращена, относятся Microsoft Outlook и почтовое приложение для iOS и macOS. Подробные инструкции и информация доступны по ссылке «Переход от менее защищенных приложений к OAuth» . Актуальные даты обновлений можно найти в разделе «Обновления Google Workspace» .
Прежде чем начать
Проверка конфигурации сервера
- Если вы используете шифрование TLS, настройте свой локальный почтовый сервер так, чтобы он указывал на smtp-relay.gmail.com на порту 587.
- Если вы не используете шифрование TLS, настройте свой локальный сервер так, чтобы он указывал на smtp-relay.gmail.com на порту 25, 465 или 587. Без шифрования TLS вы не сможете использовать аутентификацию SMTP и должны будете использовать аутентификацию по IP-адресу.
Включите комплексное хранилище почты.
Вы можете включить расширенное хранилище почты, чтобы помочь спам-фильтрам Gmail узнать больше о ваших получателях писем.
Включайте комплексное хранилище почты, когда:
Вы используете SMTP-ретранслятор для маршрутизации электронных писем с автоматическими уведомлениями, например, для систем обработки заявок и сообщений об ошибках. Сообщения, отправленные через ретранслятор, доставляются получателям в вашей организации.
- Вы используете Google Vault и службу ретрансляции SMTP. Сообщения, отправленные через ретранслятор, архивируются в Vault.
Чтобы включить эту функцию, перейдите в раздел «Настройка расширенного хранилища почты» .
Ознакомьтесь с ограничениями на отправку данных для службы ретрансляции SMTP.
Ограничения в масштабах всей организации
Количество получателей, которым может отправляться информация с учетной записи вашей организации, зависит от ваших общих правил отправки. Максимальное количество получателей с неуникальными адресами электронной почты, разрешенное для одной организации, составляет:
- 4,6 миллиона за 24 часа
- 319 444 за 10-минутный интервал
Если вы превысите лимиты, ваши пользователи могут получить ошибку при попытке отправить сообщение.
В зависимости от ваших методов отправки электронной почты, мы можем уменьшить лимит адресов получателей для вашей учетной записи Google Workspace. Если количество получателей ограничено, то и количество адресных карт для учетной записи может быть ограничено. Мы рекомендуем следовать лучшим практикам отправки почты пользователям Gmail. Для получения дополнительной информации посетите:
- Перенаправление входящих сообщений с помощью карт адресов
- Предотвратите блокировку писем, отправляемых пользователям Gmail, или их попадание в спам.
Ограничения на количество пользователей и сообщений
Если пользователь превышает лимит, при попытке отправить сообщение он получает ошибку SMTP. Подробную информацию об ошибках можно найти в разделе «Сообщения об ошибках службы ретрансляции SMTP» .
- Каждый пользователь может отправить до 10 000 сообщений в течение 24 часов. Этот лимит может быть ниже, если ваша учетная запись Google Workspace все еще находится в пробном периоде.
- Пользователь Google Workspace не может отправлять сообщения более чем 10 000 уникальным получателям в течение 24 часов.
- Для smtp-relay.gmail.com действует ограничение на 100 получателей на одну SMTP-транзакцию. Превышение этого лимита приведет к сообщению об ошибке. Чтобы отправить сообщения дополнительным получателям, начните новую транзакцию (новое SMTP-соединение или команду RSET).
- Количество сообщений рассчитывается на основе адреса отправителя, использованного в транзакции SMTP-ретрансляции. Если отправитель в заголовке не является пользователем, зарегистрированным в вашей учетной записи Google Workspace, ограничения на количество сообщений для каждого пользователя не применяются. Адреса в полях «От:» и «Ответить:» игнорируются.
- Служба ретрансляции SMTP не поддерживает отправку нескольких писем-получателей (RCPT TO) при использовании нулевого адреса отправителя (MAIL FROM: <>).
Подробнее об ограничениях учетной записи см. в разделе «Ограничения на отправку писем в Gmail в Google Workspace» .
Ограничения на количество пробных учетных записей
Для пробных аккаунтов лимиты ниже. Чтобы увеличить лимиты SMTP-ретрансляции для пробного аккаунта, необходимо оплатить счет, выставленный Google. Увеличение лимитов ретрансляции отличается от увеличения лимитов Gmail, которое можно сделать, завершив пробный период.
Ограничения на количество получателей на пользователя и на учетную запись.
Ограничения на количество получателей на одного пользователя относятся к уникальным получателям. Ограничения на количество получателей на одну учетную запись относятся к общему числу получателей. Например, если пользователь отправляет 1000 сообщений получателю А и 1000 сообщений получателю Б, это засчитывается как 2 сообщения в лимит на одного пользователя и 2000 сообщений в лимит вашей учетной записи.
Лимиты по счету для непогашенного остатка
Если вы еще не оплатили счет за свой аккаунт Google Workspace, лимиты вашего аккаунта будут ниже.
Ограничения на отправку сообщений пользователями SMTP-ретранслятора и Gmail
При отправке электронной почты через Gmail действуют разные лимиты для каждого пользователя, в отличие от лимитов, установленных через SMTP-ретранслятор. Лимиты отправки через SMTP-ретранслятор и лимиты отправки для пользователей Gmail независимы и учитываются отдельно друг от друга.
Ограничения на атаки типа «отказ в обслуживании» (DoS)
- Серверы ретрансляции SMTP Google Workspace поддерживают методы безопасности, предотвращающие DoS-атаки. Чтобы не нарушать работу этих методов безопасности, мы рекомендуем агентам SMTP, отправляющим большие объемы почты, повторно использовать соединения. Повторное использование соединений называется кэшированием соединений и позволяет серверам отправлять несколько сообщений по одному соединению. Ваш почтовый провайдер может помочь вам настроить кэширование соединений.
- Мы рекомендуем серверам указывать уникальные идентификаторы в аргументах HELO или EHLO при установлении SMTP-соединений. Например, используйте имя вашего домена или имя сервера вместо общих идентификаторов, таких как localhost или smtp-relay.gmail.com .
Ограничения на злоупотребления при передаче данных
Для борьбы со спамом Google отслеживает сообщения, отправляемые через службу ретрансляции SMTP. Если мы обнаружим, что пользователь отправляет значительное количество спама, мы отправим уведомление по электронной почте суперадминистраторам вашей учетной записи Google Workspace.
Узнайте больше о политике борьбы со спамом и злоупотреблениями, а также о порядке обработки случаев злоупотребления при использовании SMTP-ретрансляторов .
Ограничение размера вложения
Вложения учитываются в вашем хранилище Google. Хранилище используется совместно Google Диском, Google Фото и Gmail. Если вы превысите лимит хранилища, вы не сможете отправлять или получать вложения.
Чтобы освободить место на диске:
- Просмотрите свою почту и удалите ненужные большие вложения.
- Регулярно очищайте корзину и папку со спамом.
Узнайте, как управлять хранилищем в Google Диск, Gmail и Фото .
Шаг 1: Настройте SMTP-ретранслятор в консоли администратора Google.
В консоли администратора Google перейдите в меню.
Приложения Google Workspace Гмайл Маршрутизация .Для этого требуются права администратора в настройках Gmail .
Добавить, отредактировать и удалить настройки службы SMTP-ретрансляции можно только на уровне организации верхнего уровня. Просмотреть настройки можно на уровне дочерних организационных подразделений.
Прокрутите список до раздела «Служба ретрансляции SMTP» и нажмите «Настроить» . Если параметр уже настроен, нажмите «Изменить» или «Добавить другое правило».
Введите название для параметра и настройте следующие параметры:
Настройки параметров Что делать Разрешенные отправители Выберите вариант:
- Только зарегистрированные пользователи приложений в моих доменах — отправитель должен быть пользователем Google Workspace в одном из ваших доменов.
- Только адреса в моих доменах — отправитель не обязательно должен быть пользователем Google Workspace, но его адрес электронной почты должен содержать ваш основной домен (допускаются поддомены). Эта опция полезна при использовании сторонних или пользовательских приложений для отправки сообщений.
- Любые адреса (не рекомендуется) — Адрес отправителя может быть любым адресом электронной почты, включая адреса за пределами вашего домена. Этот вариант делает вас более уязвимым для злоупотреблений, будь то вредоносное программное обеспечение на устройствах ваших пользователей или неправильные настройки SMTP.
Если вы используете опцию «любой адрес» и отправляете сообщения с домена, который вам не принадлежит, или с пустым полем «имя отправителя» (например, сообщения о недоставке или уведомления об отсутствии на рабочем месте), настройте свой почтовый сервер на использование SMTP AUTH для идентификации домена отправителя или на отображение одного из ваших доменных имен в команде HELO или EHLO.
Если отправитель не входит в один из ваших доменов, система изменяет адрес отправителя в заголовке с user@domain_you_don't_own на postmaster@your_domain , где your_domain — это домен, полученный системой из SMTP AUTH или из команды HELO или EHLO.
Если адрес, указанный в команде MAIL FROM SMTP, принадлежит зарегистрированному пользователю Google Workspace, этому пользователю должна быть назначена лицензия Google Workspace, разрешающая использование Gmail.
Аутентификация Отметьте один или оба флажка, чтобы выбрать способ аутентификации:
- Принимайте почту только с указанных IP-адресов — Система принимает только сообщения, отправленные с указанных вами IP-адресов.
- Требуется аутентификация SMTP — Принудительно выполняет аутентификацию SMTP для идентификации отправляющего домена (требуется соединение через TLS). Аутентификация SMTP проверяет соединение, сверяя адрес электронной почты и пароль пользователя в Google Workspace.
Если вы выберете опцию "указанные IP-адреса":
- Нажмите «Добавить» .
- Введите описание и IP-адрес или диапазон в формате IPv4 или IPv6.
Используйте свой собственный публичный IP-адрес. В одном диапазоне можно указать до 65 536 IP-адресов. В целях безопасности мы рекомендуем максимально ограничить диапазон IP-адресов. - Установите или снимите флажок «Включить» , чтобы включить или отключить IP-адрес или диапазон адресов.
- Нажмите « Сохранить ».
- Чтобы добавить больше IP-адресов или диапазонов, повторите описанные шаги.
Шифрование (Необязательно) Чтобы требовать использования TLS для соединений между вашим сервером и Google, установите флажок «Требовать шифрование TLS» .
Важно: если ваш почтовый сервер не поддерживает TLS и вы установите этот флажок, сообщения, отправленные не по зашифрованному TLS-соединению, будут отклонены.Нажмите « Сохранить ».
Шаг 2: Настройте свой локальный сервер так, чтобы он указывал на Google.
Настройка серверов Exchange
Microsoft Exchange 2007/2010 без пограничного сервера
В этом случае настройте исходящие службы на сервере транспортного узла. Не изменяйте настройки тайм-аута по умолчанию для почтовых серверов Microsoft Exchange 2007/2010. Настройка тайм-аута по умолчанию поддерживает эту конфигурацию SMTP-ретранслятора.
- Чтобы открыть свойства параметров транспорта , нажмите «Общие». Конфигурация организации Транспортный узел .
- Нажмите «Отправить коннекторы» .
- Щелкните правой кнопкой мыши панель действий и выберите «Создать новый соединитель отправки SMTP» .
- В поле «Имя» введите «Исходящий» .
- В поле « Выберите предполагаемое назначение этого соединителя отправки» выберите «Интернет» и нажмите «Далее» .
- Нажмите «Добавить» .
- В поле «Домен» введите * (звездочку), чтобы вся почта направлялась через новый коннектор.
- Установите флажок «Включить все поддомены» и нажмите «ОК» .
- Нажмите «Далее» .
- В разделе «Сетевые настройки» выберите «Маршрутизация почты через следующие интеллектуальные хосты». Нажмите « Добавить ».
- Выберите «Полное доменное имя (FQDN)» и введите smtp-relay.gmail.com .
- В разделе «Настройка параметров аутентификации интеллектуального хоста» выберите «Нет» и нажмите «Далее» .
- Для параметра «Исходный сервер» нажмите «Добавить» и перечислите все исходящие серверы-хабы, которые будут выступать в качестве мостовых узлов.
- Нажмите ОК Следующий .
- Для создания нового коннектора нажмите «Новый» .
- Нажмите «Готово» .
- Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Microsoft Exchange 2007/2010 с пограничным сервером.
Для отправки сообщений на пограничном сервере настройте соединитель отправки. Вы можете создавать и редактировать соединители отправки в консоли управления Exchange. Не изменяйте настройки тайм-аута по умолчанию для почтовых серверов Microsoft Exchange 2007/2010. Настройка тайм-аута по умолчанию поддерживает эту конфигурацию ретрансляции SMTP.
Чтобы создать и настроить соединитель отправки на вашем сервере Hub Connector:
- Нажмите «Конфигурация организации» . Транспортный узел .
- Нажмите «Отправить коннекторы» .
- Дважды щелкните EdgeSync – имя вашего сайта будет отправлено в интернет .
- На вкладке «Адресное пространство» убедитесь, что домен, обозначенный звездочкой (*), добавлен.
- На вкладке «Сеть» снимите флажок «Включить безопасность домена (взаимная аутентификация TLS)» и выберите «Маршрутизировать почту через следующие смарт-хосты» .
- Нажмите «Добавить» .
- Выберите «Полное доменное имя» , введите smtp-relay.gmail.com и нажмите «ОК» .
- На вкладке «Исходный сервер» убедитесь, что указаны соответствующие подписки Edge.
- В командной оболочке Exchange Management Shell выполните команду start-edgesynchronization .
- На серверах Edge убедитесь, что новые параметры соединителя отправки получены и идентичны параметрам на сервере-хабе.
- Проверьте приемные коннекторы на пограничном сервере и убедитесь в правильности следующих пунктов:
- На вкладке «Сеть» отображается диапазон IP-адресов всех центральных серверов.
- На вкладке «Аутентификация» выбран параметр « Аутентификация сервера Exchange» .
- На вкладке «Группы разрешений» выбран параметр «Серверы Exchange» .
Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Microsoft Exchange 2000/2003
Измените интервал повторных попыток и настройте интеллектуальный хост для перенаправления трафика в Google:
Щелкните правой кнопкой мыши по виртуальному серверу SMTP и выберите «Свойства» .
Нажмите вкладку «Доставка» .
Для исходящих соединений измените интервалы повторных попыток по умолчанию на следующие значения:
- Интервал первой попытки (минуты): 1
- Интервал повторной попытки (в минутах): 1
- Интервал между третьими попытками (минуты): 3
- Интервал повторных попыток (минуты): 5
Нажмите «Коннекторы» , щелкните правой кнопкой мыши коннектор SMTP (или коннектор SMTP для электронной почты) и выберите «Свойства» .
На вкладке «Общие» введите smtp-relay.gmail.com .
Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
Нажмите ОК , чтобы сохранить изменения.
Настройка серверов HCL, Novell и Sendmail.
HCL Domino (ранее IBM Domino)
Данные инструкции, написанные для Domino R5/R6, предназначены для работы с большинством вариантов развертывания.
Не изменяйте настройки тайм-аута по умолчанию для почтовых серверов Domino R5/R6. Настройка тайм-аута по умолчанию поддерживает данную конфигурацию SMTP-ретранслятора.
Настройте интеллектуальный хост и отрегулируйте интервал повторных попыток:
Откройте административную панель Domino .
Администрирование кликов
вкладка «Конфигурация» .Нажмите «Настройки» .
Дважды щелкните по названию вашего сервера Domino.
Вверху нажмите «Редактировать конфигурацию сервера» .
Перейдите во вкладку «Маршрутизатор/SMTP» .
В поле "Хост ретрансляции для сообщений, отправляемых из локального интернет-домена" введите smtp-relay.gmail.com .
Перейдите на вкладку «Ограничения и контроль».
вкладка «Управление передачей» .Для параметра «Интервал повторной попытки первоначальной передачи» введите значение не менее одной минуты.
Нажмите «Сохранить и закрыть» .
Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Novell Groupwise
Шаг 1: Увеличьте время ожидания сервера.
Откройте интерфейс Groupwise ConsoleOne .
Щелкните правой кнопкой мыши объект Internet Agent и выберите «Свойства» .
Выберите вкладку «Настройки SMTP/MIME» и нажмите «Тайм-ауты» .
Установите следующие значения:
- Команды: 5 минут
- Данные: 3 минуты
- Установление соединения: 2 минуты
- Первое приветствие: 5 минут
- Время чтения TCP-пакета: 5 минут
- Время завершения соединения: 15 минут
Нажмите «Применить».
ХОРОШО .
Шаг 2: Настройка интеллектуального хоста
Откройте интерфейс Groupwise ConsoleOne .
Щелкните правой кнопкой мыши объект Internet Agent и выберите «Свойства» .
Если страница настроек SMTP/MIME не отображается по умолчанию, перейдите на вкладку SMTP/MIME.
Настройки .Установите количество потоков отправки SMTP равным максимальному числу одновременных подключений, которое сервер Groupwise может безопасно поддерживать.
В поле "Хост ретрансляции для исходящих сообщений" введите smtp-relay.gmail.com .
Нажмите «Применить».
ХОРОШО .Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Отправить письмо
В Sendmail значение таймаута сервера по умолчанию составляет один час. Если значение таймаута меньше одного часа, обновите его до одного часа перед настройкой SMTP-ретранслятора.
Чтобы настроить службу SMTP-ретрансляции для Sendmail:
Добавьте следующую строку в файл /etc/mail/sendmail.mc:
define(`SMART_HOST', `smtp-relay.gmail.com')Остановите и перезапустите процесс сервера sendmail.
Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Настройка серверов macOS, Qmail и Postfix
macOS
- В разделе «Администрирование сервера» выберите «Почта» и нажмите «Настройки» .
Для пересылки всей почты через этот хост введите smtp-relay.gmail.com .
Нажмите « Сохранить ».
Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
Перезапустите почтовую службу.
Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Qmail
В Qmail значение таймаута сервера по умолчанию составляет 1200 секунд. Если значение таймаута меньше 900 секунд, обновите его до значения не менее 900 секунд перед настройкой SMTP-ретрансляции.
Чтобы настроить интеллектуальный хост для Qmail:
- Отредактируйте (или создайте) файл /var/qmail/control/smtproutes и добавьте следующую строку:
:smtp-relay.gmail.com:25 - Если у вас есть внутренние домены, куда трафик не должен направляться в Google, добавьте параметры маршрутизации для соответствующего почтового сервера в файл /var/qmail/control/smtproutes, используя следующий синтаксис: <InternalDomain>:<ServerForInternalDomain>
Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
- Остановите и перезапустите сервер Qmail.
- Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Постфикс
Не изменяйте настройки тайм-аута по умолчанию для почтовых серверов Postfix. Настройка тайм-аута по умолчанию поддерживает данную конфигурацию SMTP-ретранслятора.
Чтобы настроить интеллектуальный хост для Postfix:
- Добавьте следующую строку в свой конфигурационный файл (пример пути: /etc/postfix/main.cf):
relayhost = smtp-relay.gmail.com:25 - Перезапустите Postfix, выполнив следующую команду:
# sudo postfix reload Если вы выбрали опцию «Любой адрес » для разрешенных отправителей и отправляете почту с домена, который вам не принадлежит, или если вы отправляете почту без адреса отправителя, например, сообщения о недоставке или уведомления об отпуске, вам необходимо выбрать один из следующих вариантов:
- Настройте почтовый сервер для использования SMTP AUTH для аутентификации в качестве пользователя Google Workspace.
- Введите одно из ваших доменных имен в команде HELO или EHLO.
Для получения подробных инструкций обратитесь к поставщику услуг вашего почтового сервера.
- Отправьте тестовое сообщение, чтобы убедиться, что исходящая почта поступает.
Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.