Konfigurera en gateway för inkommande e-post

Som administratör kan du konfigurera Gmail för att godkänna meddelanden från gateways för inkommande e-post.

En gateway för inkommande e-post är en e-postserver som behandlar inkommande e-post på något sätt innan meddelandena levereras till mottagarna. Inkommande gatewayer kontrollerar vanligtvis efter skräppost, arkiverar meddelanden och skannar efter skadliga bilagor eller programvara. Ingående gateways är användbara för större organisationer med mycket e-post. Behandlingen som utförs av gatewayen frigör primära e-postservrar så att de kan leverera meddelanden till mottagarna.

Ange IP-adressen eller intervallet med IP-adresser för gatewayen för inkommande e-post i inställningen Inkommande gateway.

Alternativt kan du ställa in gatewayen på att

  • identifiera den externa IP-adressen automatiskt
  • avvisa meddelanden som inte skickats från gatewayen
  • kräva att anslutningar från gatewayen använder Transport Layer Security (TLS)
  • hantera skräppost baserat på gatewayens meddelandetaggar.

Viktigt!

  • Det finns inte stöd för privata IP-adresser i inställningarna för inkommande gateway.
  • Gmail tillämpar inte avsändarens DMARC-policy för meddelanden som kommer från den inkommande gatewayen. Gmail använder autentiseringsuppgifter för efterlevnadsutvärdering och för att förhindra skräppost och nätfiske.

Innan du börjar

Innan du konfigurerar din inkommande gateway pekar du MX-posterna för domänen på gatewayen. Detaljerade anvisningar finns i Konfigurera MX-poster.

Konfigurera en inkommande gateway

Konfigurera gatewayen så att den levererar meddelanden till Gmail-servrarna. Konfigurationsstegen varierar beroende på gatewayservern.

  1. Öppna menyn i Googles administratörskonsol följt av Appar följt av Google Workspace följt av Gmail följt av Spam, nätfiske och skadlig kod.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Välj organisationsenheten på toppnivå till vänster.
  3. Scrolla till inställningen Inkommande gateway och klicka på Redigera . Inställningarna för inkommande gateway öppnas på sidan.
  4. Gör så här i inställningarna för inkommande gateway:

    Inställning Gör så här
    1. IP-adresser för Gateway

    Konfigurera IP-adresserna och alternativen för gatewayen:

    1. Klicka på Lägg till. Rutan Lägg till IP-adress/intervall öppnas. Ange gatewayens IP-adress eller adressintervall i rutan Lägg till IP-adress/intervall.
      • Om meddelanden passerar flera gateways innan de når Gmail lägger du till alla IP-adresser för gatewayen.
      • Ange endast offentliga IP-adresser. Gmail har inte stöd för privata IP-adresser för gateways.
    2. Klicka på Spara i rutan Lägg till IP-adress/intervall.
    3. Automatisk identifiering av extern IP – (valfritt) När det här alternativet är valt avgör Gmail vilken IP-källadress som används för SPF-autentisering.

      Så här avgörs käll-IP-adressen i Gmail: Gmail skannar Received: from-meddelandehuvuden för att hitta den första offentliga IP-adressen som inte finns med i gatewaylistan. Denna IP-adress ses som meddelandets källadress i Gmail. Den IP-adressen används för SPF-autentisering och skräppostbedömning. Läs mer om hur Gmail fastställer vilken IP-adress som är käll-IP.

      När det här alternativet är inaktiverat söker Gmail bara ett steg bakåt efter avsändarens IP-adress.

    4. Avvisa all e-post som inte kommer från gateway-IP – (valfritt) när det här alternativet har valts avvisas meddelanden från andra avsändare än den inkommande gatewayen.
    5. Kräv TLS för anslutningar – (valfritt) när det här alternativet är aktiverat avvisas anslutningsförsök med gateways som inte använder TLS. Läs mer om att konfigurera TLS för Gmail.
    2. Meddelandetaggning (valfritt)

    Konfigurera alternativ för meddelandetaggning genom att markera rutan Meddelandet betraktas som skräppost om följande rubrik matchar regexp.

    1. I fältet under Regexp anger du rubriktaggen för gateway som ett reguljärt uttryck.
    2. Verifiera rubriktaggen genom att klicka på Testa uttryck.
    3. Välj ett av följande alternativ:
      • Meddelandet är skräppost om regexp matchar – med det här alternativet behandlar Gmail meddelanden som skräppost när enbart rubriken är en matchning.

        Om din gateway exempelvis lägger till taggen X-spam-gw i meddelandehuvudet och du vill att Gmail ska behandla meddelanden med detta fält som skräppost anger du ^X-spam-gw:. Om du vill att Gmail ska markera meddelandet som skräppost om enbart fältnamnet i meddelandehuvudet matchar och inget annat anger du ^X-spam-gw: spam$.

      • Regexp extraherar ett numeriskt poäng – med det här alternativet behandlar Gmail meddelanden som skräppost när en poäng i rubriken matchar värdet för det här alternativet. Ange ett numeriskt värde i fältet under det här alternativet. Regexp för det numeriska poängvärdet måste innehålla en infångningsgrupp.

        Om du till exempel vill att Gmail ska hantera meddelanden som skräppost när gatewayen har lagt till fältet X-Spam: eller X-Phishy: med ett numeriskt poängvärde som är större än eller lika med .50 i meddelandehuvudet anger du det reguljära uttrycket ^X-(?:spam|phishy): (0\.\d*|1\.0*)$ med en enda infångningsgrupp. Ange sedan .50 som numeriskt poängvärde. 0\.\d*|1\.0* motsvarar alla decimalvärden från 0 till 1. De siffror som ska extraheras fram står inom parentes.

        Om uttrycket har fler än en parentes skriver du frågetecken och kolon efter vänsterparentesen i den del av uttrycket som inte är en infångningsgrupp, som föregående exempel visar.

    4. Inaktivera skräppostutvärdering i Gmail från denna gateway. Använd endast rubrikvärde – (valfritt) med det här alternativet är meddelanderubrikvärden den primära metoden som används för att avgöra om ett meddelande är skräppost.
  5. Klicka på Spara längst ned.

    Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

    Du kan spåra ändringar i administratörskonsolens granskningslogg.

  6. Verifiera att inkommande meddelanden levereras som förväntat:

    1. När TTL-värdet (Time to Live) har löpt ut för MX-posterna skickar du ett meddelande till en användare på domänen. Läs mer om hur du undviker studsmeddelanden efter byte av MX-poster.
    2. Bekräfta att den inkommande gatewayservern behandlar meddelandet och att mottagaren får meddelandet i sin inkorg.

Så här avgörs käll-IP i Gmail

Gmail använder ett e-postmeddelandes käll-IP för SPF- och skräppostkontroller. Fastställ vilken IP-adress som är käll-IP med hjälp av följande information:

  • Inställning för inkommande gateway
  • IP-adresser i listan IP-adresser för Gateway
  • Alternativet Automatisk identifiering av extern IP

När ett meddelande tas emot i Gmail genomsöks fälten Received: from i meddelandehuvudet efter källadressen:

  • Om du inte har konfigurerat den inkommande gatewayen söker Gmail efter Received: from-rubriken med MX-posten och fastställer att käll-IP-adressen är den som ansluter till Gmail-servern.
  • Om du inkluderade den anslutande IP-adressen i gatewaylistan och du har aktiverat alternativet Automatisk identifiering av extern IP händer följande:
    • Gmail söker i fälten Received: from i meddelandehuvudet efter den första förekomsten av en extern offentlig IP-adress som inte finns i listan.
    • Om Gmail identifierar en offentlig IP-adress används adressen som IP-källadress för SPF-autentisering.
    • Om Gmail inte identifierar en offentlig IP-adress behandlas meddelandet som ett internt meddelande och ingen SPF-autentisering krävs.
    • Källans IP-adress i meddelandehuvudet för SPF-kontrollen är alltid den anslutande IP-adressen, inte meddelandets faktiska IP-källadress.

Obs! Om en Received: from-post i meddelandehuvudet har ett format som inte följer standarden och inte går att känna igen kan Gmail inte fastställa IP-adressen för det steget. Om Gmail har gått igenom alla Received: from-poster i meddelandehuvudet utan att kunna extrahera någon extern IP-adress faller Gmail tillbaka på att använda den anslutande IP-adressen, även om den finns med i gatewaylistan.

Om den anslutande IP-adressen finns i gatewaylistan och alternativet Automatisk identifiering av extern IP är inaktiverat händer följande:

  • Gmail hoppar över den anslutande IP-adressen och använder IP-adressen från föregående anslutningssteg som käll-IP. Detta görs även om denna IP-adress finns i gatewaylistan.

Exempel: Så här avgörs käll-IP i Gmail

Här är ett exempel på meddelanderubrik som visar hur kontroller hjälper till att bestämma IP-källadressen:

Delivered-To: MrSmith@solarmora.com

Received: by 192.0.2.205 with SMTP id e3cs239nzb; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Return-Path: MrJones@bix-business.com

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com with SMTP id h19si826631rnb.2020.03.29.15.11.46; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Message-ID: <20200329231145.62086.mail@mail.emailprovider.com>

Received: from [192.0.2.55] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:45 PST

Received: from [192.0.2.110] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.136] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.152] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Date: Tue, 24 Mar 2020 15:11:45 -0800 (PST)

From: Mr Jones

Subject: Hello

To: Mr Smith

Om du inte konfigurerar inkommande gateway

Gmail ser 192.0.2.2 som käll-IP, eftersom det är den IP-adress som ansluter till Gmail-servern i Received: from-fältet med MX-posten:

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com

Använda alternativet Automatisk identifiering av extern IP

Om du har lagt till 192.0.2.2 och 192.0.2.55 i gatewaylistan blir 192.0.2.110 käll-IP när Automatisk identifiering av extern IP är valt.

  • Gmail ser 192.0.2.2 som anslutande IP-adress, och i steget innan kom anslutningen från IP-adressen 192.0.2.55.

  • Eftersom båda dessa IP-adresser finns i gatewaylistan hoppar Gmail över dem.

  • Gmail bestämmer att den externa IP-adressen är 192.0.2.110, eftersom den är den första IP-adressen som inte ingår i listan.

Om du har lagt till 192.0.2.2 och 192.0.2.55 i gatewaylistan och inte har valt Identifiera extern IP automatiskt blir 192.0.2.55 käll-IP.

Gmail hoppar över den anslutande IP-adressen 192.0.2.2 och använder IP-adressen från föregående steg, 192.0.2.55, trots att den finns i gatewaylistan.

Så här påverkar inställningen en godkännandelista för e-postadresser

När samma IP-adress finns i gatewaylistan och i en godkännandelista för e-post påverkar posten för godkännandelistan inte meddelandeleveransen eller skräppostfiltren.

IP-adresser för inkommande gateway ses inte som källadresser som ett meddelande kan komma från i Gmail. Gmail genomsöker Received: from-posterna i meddelandehuvudet efter den första offentliga IP-adressen som inte finns i listan med IP-adresser för inkommande gateway. Det här är den ursprungliga IP-adressen för avsändarens källa.

Lägg till den ursprungliga avsändarens IP-adress i godkännandelistan för e-post om du vill att den inte ska fastna i spamfiltret.