Когда пользователь открывает сообщения электронной почты, для показа прикрепленных к ним изображений Gmail использует прокси-сервер. Это помогает защитить пользователей и домен, не давая злоумышленникам использовать уязвимости в системе обработки изображений.
Иногда из-за прокси-сервера ссылки на изображения, связанные с внутренними IP-адресами и файлами cookie, не работают. Настройка белого списка URL изображений позволяет избежать неработающих ссылок на изображения, создав и поддерживая белый список внутренних URL, которые будут обходить защиту прокси-сервера.
В белый список можно добавлять большие группы URL, указывая домены и префиксы пути. Примеры приведены ниже в разделе "Рекомендации".
Как настроить белый список URL изображений для обхода прокси-сервера
-
В консоли администратора Google нажмите на значок меню
Приложения
Google Workspace
Gmail
Доступ конечных пользователей.У вас должны быть права администратора с доступом к настройкам Gmail.
- Слева выберите организацию верхнего уровня.
- Найдите пункт Белый список URL изображений для обхода прокси-сервера.
- Введите шаблоны белого списка URL изображений для обхода прокси-сервера. Для этих URL прокси-сервер изображений использоваться не будет. Подробные инструкции приведены ниже.
- Нажмите Сохранить внизу страницы.
Предыдущие изменения можно посмотреть в журнале аудита в консоли администратора.
Рекомендации
Безопасность
Прежде чем приступать к настройке параметра «белый список прокси-серверов URL-адресов изображений», проконсультируйтесь с сотрудниками службы безопасности. Решение обойти защиту белого списка прокси-сервера изображений может подвергнуть ваших пользователей и домен рискам безопасности, если оно используется без должной осторожности.
Как правило, если для домена требуется аутентификация с помощью cookie и им управляет администратор из вашей организации, то такой домен совершенно надежен. Вы можете вносить его URL в белый список, не боясь атак.
Шаблоны URL изображений
Чтобы создать белый список внутренних URL-адресов, не требующих защиты, укажите шаблоны URL-адресов изображений в настройке белого списка URL-адресов изображений для обхода прокси-сервера. Для этих URL прокси-сервер изображений использоваться не будет.
Шаблон может содержать схему, домен и путь. Между доменом и путем всегда должна быть косая черта (/). Если шаблон URL указывает схему, то схема и домен должны полностью совпадать. Если не указана, то достаточно частичного соответствия домена суффиксу URL. Например, шаблон /google.com соответствует URL www.google.com, но не gle.com. Шаблон может содержать путь, который сопоставляется с префиксом пути.
Примечания
- Добавляя шаблоны URL в белый список, указывайте свое доменное имя.
- После доменного имени всегда добавляйте косую черту (/).
Примеры шаблонов URL изображений
Приведенные ниже шаблоны являются примерами.
Шаблоны:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
Соответствующие им URL:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
Примечание. Схему URL (http://) указывать необязательно. Если в шаблоне ее нет, в URL допускаются любые схемы и частичные соответствия суффиксу домена.
Предварительный просмотр шаблонов URL изображений
Нажмите Предварительный просмотр, чтобы проверить, соответствуют ли URL-адреса шаблонам URL изображений, которые вы установили. Если проверка прошла успешно, вы увидите сообщение с подтверждением. В противном случае появится сообщение об ошибке.