Een e-mailgateway voor binnenkomend verkeer instellen

Als beheerder kunt u instellen dat Gmail berichten van gateways voor binnenkomend verkeer accepteert.

Een e-mailgateway voor binnenkomend verkeer is een e-mailserver die binnenkomende e-mail op een bepaalde manier verwerkt, voordat berichten worden bezorgd bij de ontvangers. Gateways voor binnenkomend verkeer controleren op spam, archiveren berichten en scannen op schadelijke bijlagen of software. Inbound gateways zijn handig voor grotere organisaties met veel e-mail. Door verwerking van gateways komen primaire e-mailservers vrij en kunnen berichten worden bezorgd bij ontvangers.

Geef het IP-adres (of het bereik van IP-adressen) voor de e-mailgateway voor binnenkomend verkeer aan bij de instelling Gateway voor binnenkomend verkeer.

Waar u de gateway ook voor kunt instellen:

• Het externe IP-adres automatisch detecteren.
• Berichten weigeren die niet door de gateway zijn gestuurd.
• Vereisen dat verbindingen van de gateway Transport Layer Security (TLS) gebruiken.
• Spam beheren op basis van gateway-berichtentags.

Belangrijk:

• Privé-IP-adressen worden niet ondersteund in de instelling voor de gateway voor binnenkomend verkeer.
• Gmail handhaaft het DMARC-beleid van de afzender niet voor berichten die binnenkomen via de inkomende gateway. Gmail gebruikt wel verificatiegegevens voor compliancebeoordeling en om spam en phishing te voorkomen.

Voordat u begint

Voordat u de inkomende gateway instelt, verwijst u de MX-records voor uw domein naar de gateway. Ga naar MX-records instellen voor uitgebreide instructies.

Een gateway voor binnenkomend verkeer instellen

Stel de gateway in zodat berichten worden bezorgd bij de Gmail-servers. De configuratiestappen verschillen per gatewayserver.

1. Ga in de Google Beheerdersconsole naar Menu Apps Google Workspace Gmail Spam, phishing en malware.

   Ga naar Spam, phishing en malware

   Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

2. Selecteer links de organisatie op het hoogste niveau.
3. Scroll naar de instelling Gateway voor binnenkomend verkeer en klik op Bewerken . De instellingen voor de gateway voor binnenkomend verkeer worden geopend op de pagina.

4. Voer deze stappen uit in de instellingen voor de gateway voor binnenkomend verkeer:

   Instelling	Wat u moet doen
   1. Gateway-IP's	Stel de IP-adressen en opties voor de gateway in: Klik op Toevoegen. Het vak Lijst met IP-adressen/-bereiken toevoegen wordt geopend. Voer in het vak Lijst met IP-adressen/-bereiken toevoegen het gateway-IP-adres of -adresbereik in. Als berichten door meerdere gateways worden geleid voordat ze bij Gmail worden bezorgd, voegt u alle IP-adressen van de gateway toe. Voer alleen openbare IP-adressen in. Gmail ondersteunt geen privé-IP-adressen voor gateways. Klik in het vak Lijst met IP-adressen/-bereiken toevoegen op Opslaan. Automatisch extern IP-adres detecteren (optioneel): Als u deze optie selecteert, bepaalt Gmail het bron-IP-adres dat moet worden gebruikt voor de SPF-verificatie. Hoe Gmail het bron-IP-adres bepaalt: Gmail scant de berichtkop Received: from om het eerste openbare IP-adres te vinden dat niet op de lijst met gateway-IP's staat. Gmail gebruikt dit IP-adres als het bron-IP-adres van het bericht. Dit IP-adres wordt gebruikt voor de SPF-verificatie en spamevaluatie. Meer informatie over hoe Gmail het bron-IP-adres bepaalt. Als deze optie uitstaat, checkt Gmail slechts één sprong achterwaarts voor het verzend-IP-adres. Alle e-mails weigeren die niet van gateway-IP's afkomstig zijn(optioneel): Als u deze optie selecteert, worden berichten van andere afzenders dan de gateway voor binnenkomend verkeer geweigerd. TLS vereisen voor verbindingen(optioneel): Als deze optie aanstaat, worden gatewaypogingen geweigerd die geen TLS gebruiken. Meer informatie over hoe u TLS instelt voor Gmail.
   2. Taggen in berichten (optioneel)	Als u opties voor het taggen van berichten wilt instellen, vinkt u het vakje aan bij Het bericht wordt gemarkeerd als spam als de volgende koptekst-regexp overeenkomt. Voer in het veld onder Regexp de koptag van de gateway in als een reguliere expressie. Klik op Expressie testen om de koptag te verifiëren. Selecteer een van deze opties: Bericht is spam als regexp overeenkomt: Met deze optie behandelt Gmail berichten als spam als alleen de koptekst overeenkomt. Als de gateway bijvoorbeeld de koptag X-spam-gw toevoegt en u wilt dat Gmail berichten met deze kop als spam behandelt, vult u ^X-spam-gw: in. Als u wilt dat Gmail het bericht markeert als spam als alleen de exacte koptekst overeenkomt en niets anders, vult u ^X-spam-gw: spam$ in. Regexp onttrekt een numerieke score: Met deze optie beoordeelt Gmail berichten als spam als een score in de koptekst overeenkomt met de waarde van deze optie. Voer onder deze optie een numerieke waarde in het veld in. De regex voor de numerieke score moet een capture-groep bevatten. Als u bijvoorbeeld wilt dat Gmail berichten als spam behandelt wanneer de gateway de berichtkop X-spam: of X-phishy: toevoegt en een numerieke score van 0, 50 of hoger, voert u de regex ^X-(?:spam|phishy): (0\.\d*|1\.0*)$ in, inclusief slechts één capture-groep. Vul daarna .50 in voor de numerieke score. 0\.\d*|1\.0* staat voor de decimale waarden tussen 0 en 1. De haakjes staan voor de numerieke groep die moet worden opgehaald. Als de expressie meerdere haakjes bevat, moet u een vraagteken en dubbele punt na de openende haakjes van de niet-capture-groep zetten, zoals in het voorbeeld hierboven. Gmail-spamevaluatie uitzetten voor e-mail van deze gateway. Alleen koptekstwaarde gebruiken(optioneel): Bij deze optie worden waarden in de koptekst gebruikt om te bepalen of een bericht spam is.

5. Klik onderaan op Opslaan.

   Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

   U kunt wijzigingen volgen in het Controlelogboek van de beheerdersconsole.

6. Controleer of binnenkomende berichten worden bezorgd zoals verwacht:

   1. Nadat de Time to Live (TTL) is verlopen voor de MX-records, stuurt u een bericht naar een gebruiker in uw domein. Meer informatie over bounceberichten voorkomen nadat u de MX-records heeft gewijzigd.
   2. Controleer of de gatewayserver voor binnenkomend verkeer het bericht verwerkt en of de ontvanger het bericht krijgt in de inbox.