Thiết lập quy tắc cho tính năng lọc nội dung email nâng cao

Nếu bạn đang tìm hướng dẫn và nguyên tắc liên quan đến các vấn đề pháp lý, bảo mật và tuân thủ, hãy truy cập vào trang Pháp lý và việc tuân thủ của Google Workspace.

Là quản trị viên, bạn có thể thiết lập các quy tắc để xử lý những thư chứa nội dung trùng khớp với một hoặc nhiều biểu thức. Tính năng lọc email nâng cao này được gọi là tuân thủ nội dung.

Ví dụ như bạn có thể:

  • Từ chối những thư gửi đi có thể chứa thông tin nhạy cảm của công ty. Ví dụ: thiết lập một bộ lọc gửi đi để phát hiện từ bảo mật trong thư gửi đi.
  • Thiết lập chế độ so khớp siêu dữ liệu trên một dải địa chỉ IP và cách ly thư từ các địa chỉ IP nằm ngoài dải này.
  • Chuyển những tin nhắn có nội dung khớp với các chuỗi văn bản hoặc mẫu cụ thể đến bộ phận pháp lý.

Email động: Nếu bạn sử dụng quy tắc tuân thủ về nội dung và email động cho tổ chức của mình, hãy tìm hiểu cách áp dụng quy tắc tuân thủ cho thư động.

DLP cho Gmail: Bạn có thể tạo các quy tắc ngăn chặn mất dữ liệu (DLP) để kiểm soát nội dung nhạy cảm mà người dùng chia sẻ trong Gmail. Sử dụng quy tắc để gắn cờ thông tin nhạy cảm và ngăn thông tin đó rò rỉ ra bên ngoài tổ chức của bạn. Để biết thông tin chi tiết, hãy xem bài viết Ngăn chặn tình trạng rò rỉ dữ liệu trong email và tệp đính kèm.

Các quy định tuân thủ

Các quy tắc tuân thủ nội dung dựa trên các nhóm từ, cụm từ, mẫu văn bản hoặc mẫu số định sẵn. Bạn có thể thiết lập kiểu khớp đơn giản, kiểu khớp nâng cao và kiểu khớp siêu dữ liệu. Bạn cũng có thể thiết lập quy tắc khớp nội dung được xác định trước.

Quy tắc tuân thủ nội dung hỗ trợ thao tác quét các tệp văn bản đính kèm và các loại tệp đính kèm thông thường, chẳng hạn như .docx, .xlsx và .pdf cũng như các ký tự không phải ASCII. Cả quy tắc khớp nội dung đơn giản và quy tắc khớp nội dung nâng cao áp dụng cho văn bản trong nội dung thư cũng sẽ áp dụng cho văn bản được trích xuất từ tệp đính kèm. Mọi quy tắc áp dụng cho văn bản nội dung thư cũng áp dụng cho văn bản được trích xuất.

Gmail cố gắng chuyển đổi tệp đính kèm nhị phân (chẳng hạn như tài liệu Microsoft Word) sang văn bản. Mọi quy tắc áp dụng cho văn bản nội dung thông báo cũng áp dụng cho văn bản đã chuyển đổi. Tìm hiểu thêm về cách thiết lập quy tắc để tuân thủ quy định về tệp đính kèm.

Hành động tuân thủ

Khi một thư trùng khớp với quy tắc tuân thủ nội dung, bạn có thể chỉ định một trong các hành động sau:

  • Từ chối thư
  • Cách ly thư
  • Gửi thông báo có chỉnh sửa

Cách áp dụng quy tắc

Trừ phi bạn thay đổi các lựa chọn, nếu không, các quy tắc sẽ áp dụng cho tất cả người dùng trong một đơn vị tổ chức. Bạn có thể tắt mọi quy tắc mà một tổ chức con kế thừa từ tổ chức mẹ. Bạn cũng có thể thêm nhiều quy tắc cho mỗi tổ chức.

Khi bạn thiết lập nhiều quy tắc, điều gì sẽ xảy ra với một thông báo phụ thuộc vào các điều kiện bạn đặt và quy tắc nào được ưu tiên. Để biết thông tin chi tiết, hãy đọc bài viết Ảnh hưởng của nhiều chế độ cài đặt đến hành vi của thư.

Nâng cao tính bảo mật của thư bằng S/MIME được lưu trữ

Tuỳ thuộc vào phiên bản bạn đang dùng, bạn có thể tăng cường bảo mật thư bằng S/MIME. Ví dụ: thêm một quy tắc yêu cầu mã hoá S/MIME cho thư gửi đi. Bạn cũng có thể sử dụng các thuộc tính siêu dữ liệu liên quan đến S/MIME trong biểu thức. Hãy làm việc này bằng cách xác định một tiêu chí khớp siêu dữ liệu khi bạn thêm một hoặc nhiều biểu thức để chỉ định nội dung cần tìm. Để biết thông tin tổng quan, hãy xem bài viết Tăng cường bảo mật cho thư bằng S/MIME được lưu trữ.

Thiết lập quy tắc tuân thủ cho nội dung

Bước 1: Chuyển đến phần Cài đặt về việc tuân thủ của Gmail trong Bảng điều khiển dành cho quản trị viên của Google

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó  Ứng dụngsau đóGoogle Workspacesau đóGmailsau đóTuân thủ.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

  2. (Không bắt buộc) Ở bên trái, hãy chọn tổ chức.

  3. Di chuyển đến chế độ cài đặt Tuân thủ nội dung trong phần Tuân thủ, di chuột qua chế độ cài đặt này rồi nhấp vào Định cấu hình. Nếu chế độ cài đặt đã được định cấu hình, hãy di chuột qua chế độ cài đặt đó rồi nhấp vào Chỉnh sửa hoặc Thêm chế độ cài đặt khác.

  4. Đối với mỗi chế độ cài đặt mới, hãy nhập một nội dung mô tả riêng biệt.

  5. Chuyển sang bước tiếp theo để định cấu hình chế độ cài đặt.

Bước 2: Nhập các email sẽ bị ảnh hưởng

Bạn có thể thiết lập quy tắc cho thư đến, thư đi hoặc thư nội bộ. Tin nhắn nội bộ được gửi và nhận trong các miền và miền con được liên kết với tổ chức của bạn.

Một miền được coi là miền nội bộ nếu đó là một miền đã xác minh của Workspace, hoặc một miền con hoặc miền gốc của một miền đã xác minh của Workspace.

  1. Đánh dấu vào hộp bên cạnh những thư mà bạn muốn áp dụng quy tắc.

  2. Chuyển sang bước tiếp theo để tiếp tục.

Bước 3: Thêm một hoặc nhiều biểu thức để chỉ định nội dung cần tìm kiếm

Bạn có thể thêm tối đa 10 biểu thức. Bạn phải thêm và lưu từng biểu thức riêng biệt.

Quy tắc phải có ít nhất một biểu thức. Những quy tắc không có ít nhất một biểu thức sẽ không có hiệu lực.

Lưu ý: Bạn có thể thêm, chỉnh sửa hoặc xoá các biểu thức trong hộp Thêm chế độ cài đặt. Nếu bạn không thấy nút Chỉnh sửa hoặc Xoá bên cạnh một biểu thức, hãy dùng thanh cuộn ở cuối bảng để di chuyển sang phải.

  1. Trong danh sách, hãy chỉ định xem có điều kiện nào hoặc tất cả điều kiện phải khớp để kích hoạt những gì xảy ra với thư hay không. Ví dụ: nếu bạn chọn Nếu BẤT KỲ quy tắc nào sau đây khớp với thư, thì bất kỳ điều kiện khớp nào cũng có thể kích hoạt hậu quả đối với thư.

  2. Nhấp vào Thêm.

  3. Trong danh sách, hãy chọn kiểu khớp mà bạn muốn sử dụng cho biểu thức:

    • Khớp nội dung đơn giản – Nhập nội dung cần so khớp. Tính năng so khớp nội dung đơn giản hoạt động giống như chức năng tìm kiếm trong Gmail. Ví dụ: nếu bạn tìm kiếm "một từ", thì mọi chuỗi có chứa "một" và "từ" sẽ được trả về, chẳng hạn như "một từ mới và khác biệt".

    • So khớp nội dung nâng cao – Chọn Vị trí của văn bản trong thông báo và Kiểu khớp, rồi nhập nội dung cần tìm. Không giống như kiểu khớp nội dung đơn giản, chuỗi này phải khớp chính xác. Hãy xem các bảng dưới đây để biết nội dung mô tả về từng vị trí trong thông báo và các loại kết quả trùng khớp.

    • Khớp siêu dữ liệu – Chọn thuộc tính cần khớp và Kiểu khớp. Nếu cần, hãy nhập Giá trị khớp. Hãy xem bảng sau để biết nội dung mô tả về các thuộc tính siêu dữ liệu và kiểu khớp.

    • So khớp nội dung được xác định trước – Chọn một trong các trình phát hiện nội dung được xác định trước, chẳng hạn như Số thẻ tín dụng hoặc Số an sinh xã hội (đối với Hoa Kỳ). Nếu muốn, bạn có thể đặt số lần mà bộ phát hiện phải xuất hiện trong một thông báo để kích hoạt hành động mà bạn xác định. Bạn cũng có thể kích hoạt hành động nếu trình phát hiện trong thông báo đáp ứng một ngưỡng tin cậy.

      Tính năng này không có trong một số phiên bản. Để biết thông tin chi tiết, hãy xem bài viết Quét lưu lượng truy cập email bằng tính năng ngăn chặn mất dữ liệu.

  4. Nhấp vào Lưu. Bạn có thể cần phải di chuyển để xem biểu thức mới.

  5. Chuyển sang bước tiếp theo để tiếp tục.

Vị trí khớp nội dung nâng cao

Thông tin vị trí Mô tả

Tiêu đề và nội dung

Toàn bộ phần đầu thư cộng với nội dung. Bao gồm cả tệp đính kèm (các phần MIME được giải mã).

Tiêu đề đầy đủ

Tất cả các trường tiêu đề. Không bao gồm nội dung thư hoặc tệp đính kèm.

Nội dung

Phần văn bản chính của thư. Bao gồm cả tệp đính kèm (các phần MIME được giải mã).

Tiêu đề

Tiêu đề của thư như xuất hiện trong tiêu đề email.

Tiêu đề người gửi

Địa chỉ email của người gửi như được báo cáo trong tiêu đề Từ:. Địa chỉ này có thể khác với địa chỉ người gửi được báo cáo trong phần Người gửi trên phong bì.

Phần đầu người gửi bao gồm địa chỉ email (nằm trong dấu ngoặc nhọn) và không bao gồm tên tài khoản.

Ví dụ: hãy xem xét:

Người gửi: Jane Doe <jdoe@example.com>

Tiêu đề người gửi là jdoe@example.com.

Lưu ý: Đối với tính năng lọc nội dung, Gmail sẽ xoá dấu chấm và dấu cộng (+) khỏi tên người dùng trong quá trình gửi thư. Ví dụ: jane.doe@gmail.com sẽ được chuyển đổi thành janedoe@gmail.com. Do đó, nếu bạn muốn so khớp những thư có chứa jane.doe@gmail.com hoặc janedoe@gmail.com trong phần đầu Từ:, hãy loại trừ dấu chấm khỏi mẫu so khớp nội dung. Để biết thêm thông tin về nguyên tắc đối với địa chỉ email, hãy xem:

Tiêu đề người nhận

Người nhận hoặc những người nhận như được báo cáo trong phần đầu thư, Đến:, Cc: và Bcc:. Số này có thể khác với số người nhận được báo cáo trong Bất kỳ người nhận nào trên phong bì.

Thao tác này chỉ so sánh một người nhận tại một thời điểm. Nếu có từ 2 người nhận trở lên, quy tắc nội dung nâng cao sẽ không so khớp với tất cả người nhận trong một chuỗi. Để thiết lập một quy tắc cho thư gửi đến nhiều người dùng, hãy sử dụng Tiêu đề đầy đủ.

Phần đầu thư đầy đủ không bao gồm địa chỉ email của người nhận Bcc. Do đó, các quy tắc dựa trên số lượng người nhận trong phần đầu thư đầy đủ có thể không được áp dụng cho tất cả người nhận khi một số người nhận được thêm vào trường Bcc:.

Phần đầu người nhận bao gồm địa chỉ email (nằm trong dấu ngoặc nhọn) và không bao gồm tên tài khoản.

Ví dụ: hãy xem xét:

Đến: Jane Doe <jdoe@example.com>
Cc: John Doe <johndoe@example.com>
Bcc: John Smith <jsmith@example.com>

Tiêu đề người nhận là jdoe@example.com, johndoe@example.com và jsmith@example.com.

Lưu ý: Đối với tính năng lọc nội dung, Gmail sẽ xoá dấu chấm và dấu cộng (+) khỏi tên người dùng trong quá trình gửi thư. Ví dụ: jane.doe@gmail.com sẽ được chuyển đổi thành janedoe@gmail.com. Do đó, nếu bạn muốn so khớp những thư có chứa jane.doe@gmail.com hoặc janedoe@gmail.com trong phần đầu Từ:, hãy loại trừ dấu chấm khỏi mẫu so khớp nội dung. Để biết thêm thông tin về nguyên tắc đối với địa chỉ email, hãy xem:

Người gửi trên phong bì

Người gửi ban đầu đã được báo cáo trong yêu cầu giao tiếp SMTP. Địa chỉ này có thể khác với địa chỉ người gửi được báo cáo trong Tiêu đề người gửi. Địa chỉ này thường (nhưng không phải lúc nào cũng) khớp với địa chỉ trong tiêu đề Return-path:.

Bất kỳ người nhận nào trên phong bì

Người nhận hoặc những người nhận đã được báo cáo trong yêu cầu liên lạc qua SMTP. Những người này có thể khác với người nhận được báo cáo trong Tiêu đề người nhận. Điều này có thể bao gồm những cá nhân được thêm vào trong quá trình mở rộng nhóm.

Thao tác này chỉ so sánh một người nhận tại một thời điểm. Nếu có từ 2 người nhận trở lên, quy tắc nội dung nâng cao sẽ không so khớp với tất cả người nhận trong một chuỗi.

Thư nháp

Toàn bộ phần đầu thư cộng với nội dung, bao gồm tất cả tệp đính kèm và các phần MIME khác của thư. Các phần MIME không được giải mã. Điều này tương đương với số byte của thư RFC-2822.

Kiểu khớp nội dung nâng cao

Kiểu khớp Mô tả

Bắt đầu bằng

Tìm kiếm nội dung bắt đầu bằng ký tự hoặc chuỗi được chỉ định tại vị trí đã chọn.

Kết thúc bằng

Tìm kiếm nội dung kết thúc bằng ký tự hoặc chuỗi đã chỉ định tại vị trí đã chọn.

Chứa văn bản

Tìm kiếm nội dung chứa chuỗi được chỉ định tại vị trí đã chọn.

Không chứa văn bản

Tìm kiếm nội dung không chứa chuỗi được chỉ định tại vị trí đã chọn.

Bằng

Tìm kiếm nội dung khớp chính xác với chuỗi đã chỉ định tại vị trí đã chọn.

Trống

Tìm kiếm nội dung trống trong vị trí đã chọn.

Khớp biểu thức chính quy

Tìm kiếm nội dung khớp với biểu thức chính quy đã chỉ định tại vị trí đã chọn. Xem phần Giới thiệu về tính năng so khớp bằng biểu thức chính quy ở phần sau của trang này.

Không khớp với biểu thức chính quy

Tìm kiếm nội dung không khớp với biểu thức chính quy đã chỉ định tại vị trí đã chọn. Xem phần Giới thiệu về tính năng so khớp bằng biểu thức chính quy ở phần sau của trang này.

Khớp với bất kỳ từ nào

Tìm kiếm nội dung trong vị trí đã chọn khớp với bất kỳ từ nào trong danh sách từ được chỉ định.

Khớp tất cả các từ

Tìm kiếm nội dung khớp với tất cả các từ trong danh sách từ đã chỉ định ở vị trí đã chọn.

Giới thiệu về tính năng so khớp bằng biểu thức chính quy

Bạn sử dụng các kiểu khớp nội dung nâng cao Khớp với biểu thức chính quyKhông khớp với biểu thức chính quy để thiết lập các quy tắc tuân thủ nội dung sử dụng biểu thức chính quy.

Biểu thức chính quy là gì?

Biểu thức chính quy là một phương thức khớp văn bản với mẫu. Ví dụ: biểu thức chính quy có thể mô tả một mẫu địa chỉ email, URL, số điện thoại, số nhận dạng nhân viên, số an sinh xã hội hoặc số thẻ tín dụng.

Để tìm hiểu thêm về biểu thức chính quy, hãy xem:

Lưu ý: Mỗi biểu thức chính quy trong một quy tắc tuân thủ nội dung chỉ được phép có tối đa 10.000 ký tự.

Tại sao vị trí khớp lại quan trọng?

Bạn cần chọn vị trí so khớp phù hợp cho trường hợp sử dụng của mình khi tạo biểu thức chính quy. Vị trí trùng khớp (xem bảng trước) chỉ định thành phần nào của thông báo cần quét để tìm kết quả trùng khớp.

Đối với một số vị trí trùng khớp, nội dung cần trùng khớp sẽ được chia thành nhiều phần trước khi được biểu thức chính quy quét. Ví dụ:

  • Phần đầu người nhận: Các trường Đến:, Cc: và Bcc: của phần đầu thư được chia thành các địa chỉ email riêng lẻ và được so sánh từng địa chỉ một với mẫu biểu thức chính quy. Nếu bạn muốn phát hiện thư gửi đến 5 người dùng trở lên, thì vị trí khớp Tiêu đề người nhận sẽ không hoạt động.
  • Tiêu đề đầy đủ: Không hỗ trợ quét trên nhiều trường tiêu đề thư; thay vào đó, mỗi trường tiêu đề sẽ được so sánh riêng lẻ với biểu thức chính quy. Ví dụ: trường Đến: được kiểm tra dưới dạng một chuỗi và trường Cc: được kiểm tra dưới dạng một chuỗi khác. Điều này có nghĩa là bạn không thể tạo một biểu thức chính quy duy nhất nhằm bao gồm cả trường Đến: và Cc: cùng một lúc.

Lưu ý: Nếu một trường duy nhất (chẳng hạn như "Authentication Results") trải dài trên nhiều dòng, thì biểu thức chính quy có thể quét trên các dòng đó, nhưng khoảng cách ở đầu mỗi dòng sẽ được lưu trữ như một phần của trường đó. Do đó, bạn phải tính đến các khoảng trắng bằng ký tự đại diện hoặc một cách rõ ràng trong biểu thức.

Lựa chọn số lượng kết quả khớp tối thiểu là gì?

Khi thiết lập một quy tắc tuân thủ nội dung để so khớp một biểu thức chính quy, bạn sẽ nhập biểu thức chính quy và hai trường không bắt buộc: nội dung mô tả về biểu thức chính quy và số lượng so khớp tối thiểu.

Tuỳ chọn số lượng kết quả khớp tối thiểu chỉ định số lần biểu thức chính quy phải xuất hiện ở vị trí khớp để kích hoạt hành động của quy tắc. Ví dụ: nếu bạn nhập 2, thì mẫu biểu thức chính quy phải xuất hiện ít nhất 2 lần ở vị trí khớp để kích hoạt mọi hành động đối với thông báo.

Thuộc tính siêu dữ liệu và kiểu khớp

Sau đây là các tổ hợp thuộc tính và kiểu khớp có sẵn:

Thuộc tính Kiểu khớp Mô tả

Xác thực thư

  • Thư được xác thực
  • Thư không được xác thực

Chọn chế độ này để đưa những thư đã hoặc chưa được xác thực vào biểu thức tuân thủ của bạn.

Tuân thủ tiêu chuẩn DMARC. Thư được xác thực nếu 1) SPF vượt qua và miền người gửi trên phong bì khớp với miền trong phần đầu từ, hoặc 2) nếu quy trình kiểm tra DKIM vượt qua đối với miền trong phần đầu từ. Nếu không, thư sẽ được coi là chưa xác thực.

IP nguồn

  • Nằm trong phạm vi sau

  • Không nằm trong phạm vi sau

Chọn mục này để đưa những thông báo nằm hoặc không nằm trong dải IP được chỉ định vào biểu thức tuân thủ của bạn. Nhập phạm vi vào trường này.

IP nguồn là địa chỉ IP của máy chủ thư gửi đi và thường được dùng để xác thực SPF. Để biết thêm thông tin, hãy xem bài viết Cách Gmail xác định địa chỉ IP nguồn.

Truyền tải an toàn (TLS)

  • Kết nối được mã hoá TLS

  • Kết nối không được mã hoá TLS

Chọn chế độ này để đưa những thư đã nhận được mã hoá hoặc không mã hoá bằng TLS vào biểu thức tuân thủ của bạn.

Mã hoá bằng phần mở rộng thư Internet an toàn/đa mục đích (S/MIME)

  • Thư được mã hoá S/MIME

  • Thư chưa được mã hoá S/MIME

Chọn chế độ này để đưa vào những thư có hoặc không được mã hoá bằng S/MIME.

Lựa chọn này chỉ có trong các phiên bản hỗ trợ S/MIME.

Chữ ký S/MIME

  • Thư được ký S/MIME

  • Thư chưa được ký S/MIME

Chọn chế độ này để đưa vào những thư có hoặc không có chữ ký S/MIME.

Lựa chọn này chỉ có trong các phiên bản hỗ trợ S/MIME.

Kích thước thư

  • Lớn hơn kích thước sau (MB)

  • Nhỏ hơn kích thước sau (MB)

Chọn lựa chọn này để đưa những tin nhắn có kích thước lớn hơn hoặc nhỏ hơn kích thước đã chỉ định vào biểu thức tuân thủ của bạn. Nhập kích thước thư tính bằng MB vào trường này.

Lưu ý: Đây là kích thước thô của toàn bộ thư. Kích thước này có thể lớn hơn kích thước gốc của thư và tệp đính kèm tối đa 33% do mức hao tổn mã hoá thông thường.

Chế độ bảo mật của Gmail
  • Thư ở chế độ bảo mật của Gmail
  • Thư không ở chế độ bảo mật của Gmail

Chọn chế độ này để đưa vào những thư có hoặc không phải là thư ở chế độ bảo mật của Gmail.
Tin nhắn rác
  • Đã phát hiện phần mềm độc hại từ hộp cát an toàn

Chọn mục này để đưa vào những thư mà Hộp cát bảo mật xác định là có tệp đính kèm chứa phần mềm độc hại.

Tuỳ chọn này chỉ có trong những phiên bản hỗ trợ Hộp cát bảo mật.

Bước 4: Chỉ định điều gì sẽ xảy ra nếu các biểu thức trùng khớp

  1. Chỉ định xem bạn muốn sửa đổi, từ chối hay cách ly một thư khi đáp ứng các điều kiện. (Thông tin chi tiết ở phần sau trên trang này.)

  2. Định cấu hình các lựa chọn cho hành động bạn chọn.

  3. (Không bắt buộc) Nhấp vào Hiện các lựa chọn để định cấu hình các lựa chọn bổ sung nhằm giới hạn việc áp dụng chế độ cài đặt này. Hãy xem phần Định cấu hình thêm các thông số sau trên trang này để biết thông tin chi tiết.

  4. Chuyển đến phần Lưu cấu hình.

Từ chối gửi thư

Từ chối thư trước khi thư đến người nhận. Bạn có thể nhập một thông báo để cho người gửi biết lý do tin nhắn bị từ chối. Đối với các thông báo trùng khớp, không có quy tắc định tuyến hoặc tuân thủ nào khác được áp dụng.

Lưu ý: Gmail tự động thêm mã từ chối SMTP, chẳng hạn như 550 5.7.1. Đây là yêu cầu của tiêu chuẩn SMTP và không thể xoá.

Cách ly thư

Gửi thư đến vùng cách ly quản trị. Tại đây, bạn có thể xem xét thư trước khi gửi hoặc từ chối thư. Lựa chọn này chỉ dành cho loại tài khoản Người dùng. Để biết thông tin chi tiết, hãy xem phần Loại tài khoản chịu ảnh hưởng.

Để thông báo cho người dùng khi thư họ gửi bị cách ly, hãy đánh dấu vào hộp Thông báo cho người gửi khi thư được cách ly (chỉ gửi chuyển tiếp).

Sửa đổi thư

Thêm tiêu đề, xoá tệp đính kèm, thay đổi người nhận trên phong bì, thêm người nhận và thay đổi tuyến đường. Để biết thông tin chi tiết, hãy đọc bài viết Các lựa chọn để sửa đổi thông báo. Lưu ý: Bạn nên sử dụng chế độ cài đặt định tuyến cho các trường hợp sử dụng cụ thể mà chế độ này hỗ trợ. Ví dụ: bạn có thể thiết lập các lựa chọn định tuyến tương tự bằng cách sử dụng chế độ cài đặt Tuân thủ nội dung hoặc chế độ cài đặt Định tuyến. Sử dụng chế độ cài đặt Tuân thủ nội dung cho các trường hợp sử dụng liên quan đến nội dung và chế độ cài đặt Định tuyến cho các trường hợp sử dụng chung liên quan đến định tuyến, chẳng hạn như phân phối kép. Tìm hiểu về tính năng định tuyến thư, bao gồm cả các trường hợp sử dụng và ví dụ.

Các chế độ kiểm soát

Thêm tiêu đề X-Gm-Original-To

Thêm thẻ tiêu đề nếu người nhận thay đổi, để máy chủ nhận biết được người nhận ban đầu trên phong bì. Ví dụ về định dạng thẻ tiêu đề là X-Gm-Original-To: user@solarmora.com.

Thêm tiêu đề X-Gm-Spam và X-GM-Phishy

Thêm tiêu đề cho biết trạng thái thư rác và lừa đảo của thư. Quản trị viên của máy chủ nhận sử dụng thông tin này để thiết lập các quy tắc đặc biệt nhằm quản lý thư rác và thư lừa đảo. Để biết thông tin chi tiết, hãy xem bài viết Thêm chế độ cài đặt tiêu đề thư rác vào tất cả các quy tắc định tuyến mặc định.

Thêm tiêu đề tuỳ chỉnh

Thêm tiêu đề tuỳ chỉnh vào những thư chịu ảnh hưởng của chế độ cài đặt này. Ví dụ: bạn có thể thêm một tiêu đề khớp với nội dung mô tả mà bạn đã nhập cho chế độ cài đặt. Tiêu đề tuỳ chỉnh có thể giúp bạn khắc phục sự cố về chế độ cài đặt định tuyến và việc gửi thư.

Thêm vào trước chủ đề tuỳ chỉnh

Thêm văn bản tuỳ chỉnh vào đầu dòng tiêu đề cho các thư được chỉ định. Ví dụ: nhập Bảo mật cho thư nhạy cảm. Nếu một thư có tiêu đề Báo cáo hằng tháng chịu ảnh hưởng của chế độ cài đặt này, thì dòng tiêu đề sẽ được cập nhật thành: [Bảo mật] Báo cáo hằng tháng.

Thay đổi tuyến đường và Định tuyến lại thư rác

  • Thay đổi tuyến đường – Thay đổi đích đến của thư từ máy chủ Gmail mặc định sang một máy chủ thư khác. Trước khi có thể thay đổi tuyến đường, bạn phải thêm máy chủ bằng cách làm theo các bước trong bài viết Thêm máy chủ thư để định tuyến email qua Gmail.

  • Đồng thời định tuyến lại thư rác – Lựa chọn này xuất hiện khi bạn chọn Thay đổi tuyến đường. Thư rác rõ ràng sẽ bị loại bỏ tại thời điểm gửi. Lựa chọn Ngoài ra, hãy định tuyến lại thư rác sẽ định tuyến mọi email khác mà bạn đánh dấu là thư rác. Để trống hộp này để chuyển các thư thông thường, nhưng không phải thư rác. Chế độ cài đặt email trên Bảng điều khiển dành cho quản trị viên (ví dụ: danh sách người gửi được uỷ quyền trước) sẽ ghi đè chế độ cài đặt thư rác.

  • Chặn thư trả về từ người nhận này – Ngăn thư trả về được định tuyến lại đến tuyến thư đã định cấu hình. Ví dụ: bạn có thể muốn ngăn chặn việc chuyển tiếp thư bị trả lại đến một hệ thống tự động. Bỏ đánh dấu hộp này nếu bạn muốn hệ thống thư nhận được thư bị trả lại, chẳng hạn như để người gửi biết khi thư của họ không được gửi.

Thay đổi người nhận trên phong bì

Thư sẽ bỏ qua hộp thư của người nhận ban đầu và chuyển đến người nhận mới. Thay đổi người nhận trên phong bì theo một trong các cách sau:

  • Thay thế toàn bộ địa chỉ email của người nhận – Sau khi chọn Thay thế người nhận, hãy nhập địa chỉ email đầy đủ, chẳng hạn như user@solarmora.com.
  • Thay thế tên người dùng – Để chỉ thay đổi tên người dùng trong địa chỉ email của người nhận và giữ nguyên miền, hãy nhập tên người dùng trước @miền-hiện-có, chẳng hạn như người dùng.
  • Thay thế miền – Để chỉ thay đổi miền trong địa chỉ email của người nhận và giữ nguyên tên người dùng, sau tên-người-dùng-hiện-tại@, hãy nhập miền, chẳng hạn như solarmora.com.

Một lệnh tra cứu MX trên miền của người nhận mới sẽ xác định máy chủ đích. Hoặc nếu bạn đang sử dụng chế độ kiểm soát Thay đổi đường đi, thì đường đi được chỉ định sẽ xác định máy chủ đích. Để gửi Bcc cho người nhận khác, hãy dùng lựa chọn Thêm người nhận khác, được mô tả ở phần sau trên trang này.

Bỏ qua bộ lọc thư rác đối với thư này

Gửi thư đến cho người nhận ngay cả khi bộ lọc thư rác xác định thư đó là thư rác. Lựa chọn này chỉ áp dụng cho tin nhắn đến. Bạn không thể bỏ qua bộ lọc thư rác đối với thư gửi đi. Lưu ý: Lựa chọn này không dành cho loại tài khoản Nhóm. Để biết thông tin chi tiết, hãy xem phần Loại tài khoản chịu ảnh hưởng.

Xoá tệp đính kèm khỏi thư

Chọn mục này để xoá mọi tệp đính kèm khỏi thư. Bạn cũng có thể thêm văn bản để cho người nhận biết rằng tệp đính kèm đã bị xoá.

Thêm người nhận khác

  1. Để thiết lập chế độ gửi đến nhiều người nhận hoặc gửi đến hai người nhận, hãy đánh dấu vào ô Thêm người nhậnsau đónhấp vào Thêm .
  2. Để thêm từng địa chỉ email, hãy chọn Cơ bản trong danh sáchsau đónhấp vào Lưu.
  3. (Không bắt buộc) Để thêm địa chỉ khác, hãy nhấp vào biểu tượng Thêm .
  4. (Không bắt buộc) Để chọn các tuỳ chọn nâng cao cho phương thức phân phối phụ, hãy chọn Nâng cao trong danh sách.

    Bạn có thể thay đổi người nhận thư, thêm tiêu đề, thêm một tiêu đề tuỳ chỉnh vào trước và xoá tệp đính kèm cho các lượt gửi thứ cấp. Lưu ý: Lựa chọn nâng cao Không gửi thư rác cho người nhận này không được hỗ trợ cho loại tài khoản Nhóm.

Khi thêm người nhận, hãy lưu ý:

  • Các quy tắc có giới hạn là 100 người nhận bổ sung.
  • Các chế độ cài đặt cho phương thức phân phối chính cũng áp dụng cho phương thức phân phối phụ.
  • Đối với các lượt gửi thứ cấp, theo mặc định, các hộp Không gửi thư rác cho người nhận nàyChặn thư trả về từ người nhận này sẽ được đánh dấu.
  • Việc thêm người nhận bổ sung sẽ tạo một thư cho mỗi người nhận được thêm. Các chế độ cài đặt nâng cao của Gmail áp dụng cho từng thư.

Mã hoá (chỉ gửi chuyển tiếp)

Theo mặc định, Gmail cố gắng gửi thư bằng giao thức Bảo mật tầng truyền tải (TLS). Nếu không có phương thức truyền tải an toàn, thì thư sẽ được gửi qua một kết nối không an toàn. Chọn các lựa chọn mã hoá cho những thư bị ảnh hưởng bởi chế độ cài đặt này:

  • Yêu cầu truyền tải an toàn (TLS) – Yêu cầu tất cả thư đáp ứng các điều kiện trong chế độ cài đặt phải được gửi qua một kết nối an toàn. Nếu TLS không có sẵn ở phía gửi hoặc nhận, thì thư sẽ không được gửi.
  • Mã hoá thư nếu thư chưa được mã hoá – Mã hoá thư bằng S/MIME. Nếu có tài khoản Enterprise hoặc Enterprise for Education, bạn cũng có thể từ chối thư hoặc yêu cầu chỉ gửi thư nếu thư được mã hoá bằng S/MIME. Để biết thông tin chi tiết, hãy xem bài viết Tăng cường bảo mật cho thư bằng S/MIME được lưu trữ.

Các phiên bản hỗ trợ tính năng này: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard và Education Plus. So sánh phiên bản của bạn

Định cấu hình các tham số bổ sung

Để thiết lập các lựa chọn khác cho chính sách định tuyến, chẳng hạn như tạo danh sách địa chỉ hoặc chọn loại tài khoản mà chính sách sẽ áp dụng, hãy nhấp vào Hiện các lựa chọn ở dưới cùng.

Danh sách địa chỉ

Danh sách địa chỉ là danh sách địa chỉ email và miền mà bạn tạo. Sử dụng danh sách địa chỉ để áp dụng hoặc bỏ qua chế độ cài đặt cho các địa chỉ email và miền trong danh sách. Đọc thông tin chi tiết về danh sách địa chỉ và cách sử dụng danh sách địa chỉ với chế độ cài đặt Gmail.

Đối với tính năng so khớp danh sách địa chỉ, Gmail sẽ kiểm tra:

  • Thư đến –Miền hoặc địa chỉ email của người gửi so với danh sách địa chỉ
  • Thư gửi đi –Miền hoặc địa chỉ email của người nhận so với danh sách địa chỉ

Cách sử dụng danh sách địa chỉ trong chế độ cài đặt này:

  1. Nhấp vào Hiện các lựa chọn.
  2. Đánh dấu vào hộp Sử dụng danh sách địa chỉ để bỏ qua hoặc kiểm soát việc áp dụng chế độ cài đặt này.
  3. (Chỉ có chế độ cài đặt định tuyến) Chọn chế độ Áp dụng danh sách địa chỉ cho người trao đổi thư từ để so khớp danh sách địa chỉ:
    • Áp dụng danh sách địa chỉ cho người trao đổi thư từ – Kiểm tra trường "từ" đối với thư nhận được và người nhận đối với thư đã gửi. Đối với người gửi, lựa chọn Bắt buộc phải xác thực cũng được đánh dấu (xem thông tin chi tiết ở Bước 8).
    • Áp dụng danh sách địa chỉ cho người nhận – Kiểm tra để đảm bảo người nhận có trong danh sách địa chỉ.

    Lưu ý: Lựa chọn này không có trong phần cài đặt tuân thủ nội dung của Gmail.

  4. Chọn một cách để bỏ qua hoặc áp dụng chế độ cài đặt này:
    • Bỏ qua chế độ cài đặt này cho các địa chỉ/miền cụ thể – Bỏ qua hoàn toàn chế độ cài đặt này nếu có địa chỉ trùng khớp trong danh sách. Tất cả các tiêu chí khác trong chế độ cài đặt đều bị bỏ qua.
    • Chỉ áp dụng chế độ cài đặt này cho các địa chỉ/miền cụ thể – Sử dụng điều kiện so khớp danh sách địa chỉ để áp dụng chế độ cài đặt. Nếu có các tiêu chí khác trong chế độ cài đặt, thì những điều kiện đó cũng phải khớp để chế độ cài đặt được áp dụng. Ví dụ về các tiêu chí khác là biểu thức so khớp, loại tài khoản và bộ lọc phong bì.
  5. Nhấp vào một lựa chọn trong danh sách địa chỉ:
    • Sử dụng danh sách hiện có – Chọn tên của một danh sách địa chỉ hiện có, sau đó chuyển thẳng đến Bước 9.
    • Tạo hoặc chỉnh sửa danh sách: Hộp Thêm danh sách địa chỉ hoặc thẻ Quản lý danh sách địa chỉ sẽ mở ra. Hoàn tất các bước 6 – 9.
  6. Trong hộp Thêm danh sách địa chỉ, hãy nhập tên của danh sách địa chỉ mới.
  7. Để nhập từng địa chỉ email hoặc miền vào danh sách, hãy nhấp vào Thêm địa chỉ. Để nhập danh sách địa chỉ hoặc miền được phân tách bằng dấu phẩy, hãy nhấp vào Thêm nhiều địa chỉ.

  8. Để bỏ qua chế độ cài đặt này cho người gửi được phê duyệt nhưng không sử dụng phương thức xác thực, hãy tắt chế độ Yêu cầu xác thực. Xin lưu ý rằng việc tắt các yêu cầu xác thực có thể làm tăng khả năng bạn nhận được thư rác hoặc thư giả mạo. Tìm hiểu thêm về xác thực người gửi.

  9. Nhấp vào Lưu.

Khi bạn hoàn tất, hãy chuyển sang phần Loại tài khoản chịu ảnh hưởng.

Loại tài khoản chịu ảnh hưởng (Bắt buộc)

Tuỳ thuộc vào hành động đối với thư mà bạn chọn và loại đơn vị tổ chức mà bạn đang định cấu hình, một số loại tài khoản có thể không dùng được.

Chọn một hoặc nhiều loại tài khoản mà chế độ cài đặt áp dụng:

  • Người dùng (mặc định) – Chế độ cài đặt này áp dụng cho người dùng được cấp phép. Đối với thư gửi đi, chế độ cài đặt này sẽ được kích hoạt khi người dùng gửi email. Đối với thư nhận và thư đến, chế độ cài đặt này sẽ được kích hoạt khi người dùng nhận được email.
  • Nhóm – Chế độ cài đặt này áp dụng cho các nhóm được thiết lập trong tổ chức của bạn. Đối với việc gửi và thư đi, chế độ cài đặt này sẽ được kích hoạt khi nhóm của bạn chuyển tiếp email hoặc bản tóm tắt cho các thành viên. Đối với việc nhận và gửi thư đến, chế độ cài đặt này sẽ được kích hoạt khi nhóm của bạn nhận được email.
  • Không xác định/Chấp nhận tất cả – Chế độ cài đặt này được kích hoạt khi tổ chức của bạn nhận được email không khớp với một trong những người dùng được cấp phép của bạn. Lựa chọn này chỉ áp dụng cho email đã nhận và email đến.

Lưu ý: Các loại tài khoản Nhóm và Tài khoản không xác định/Tài khoản chung không áp dụng cho các chế độ kiểm soát sau:

  • Thêm tiêu đề X-Gm-Spam và X-Gm-Phishy
  • Bỏ qua bộ lọc thư rác đối với thư này
  • Ngoài ra, hãy định tuyến lại thư rác

Khi bạn hoàn tất, hãy chuyển đến phần Thêm và lưu chế độ cài đặt.

Bộ lọc phong bì

Để chỉ ảnh hưởng đến một số người gửi và người nhận cụ thể trên phong bì, hãy thiết lập bộ lọc phong bì:

  1. Ở cuối cửa sổ Thêm chế độ cài đặt, hãy nhấp vào Hiện các lựa chọn.
  2. Chọn một hoặc cả hai lựa chọn sau:
    • Chỉ ảnh hưởng đến người gửi cụ thể trên phong bì
    • Chỉ ảnh hưởng đến người nhận cụ thể trên phong bì
  3. Trong danh sách, hãy chọn một mục:
    • Một địa chỉ email – Nhập địa chỉ email đầy đủ của một người dùng.
    • So khớp mẫu – Nhập một biểu thức chính quy để chỉ định một nhóm người gửi hoặc người nhận trong miền của bạn. Ví dụ:

      ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

      Tìm hiểu thêm về Nguyên tắc sử dụng biểu thức chính quy.

    • Tư cách thành viên của nhóm – Chọn một hoặc nhiều nhóm trong danh sách. Đối với người gửi thư, lựa chọn này chỉ áp dụng cho thư đã gửi. Đối với người nhận trên phong bì, quy tắc này chỉ áp dụng cho thư đã nhận. Nếu chưa có, trước tiên hãy tạo nhóm.

      Lưu ý: Lựa chọn này ảnh hưởng đến thành viên nhóm và thành viên của các nhóm con. Ví dụ: nếu Nhóm B là thành viên của Nhóm A, thì lựa chọn này sẽ ảnh hưởng đến các thành viên của Nhóm A và Nhóm B.

Khi bạn hoàn tất, hãy chuyển đến phần Lưu cấu hình.

Lưu cấu hình

Bước cuối cùng: Thêm và lưu chế độ cài đặt

  1. Nhấp vào Thêm chế độ cài đặt hoặc Lưu.

    Chế độ cài đặt mới sẽ xuất hiện trên trang cài đặt.

  2. Ở dưới cùng, hãy nhấp vào Lưu.

Xác định các quy tắc để xử lý thư ở chế độ bảo mật

Cách diễn giải thư ở chế độ bảo mật

Bạn có thể chỉ định hành động cần thực hiện đối với thư đến hoặc thư đi ở chế độ bảo mật của Gmail bằng cách tạo một hoặc nhiều quy tắc tuân thủ. Ví dụ: bạn có thể sử dụng các quy tắc tuân thủ để chặn thư đến miền của bạn.

    Cách các quy tắc tuân thủ kích hoạt trên thông báo

    • Mọi chế độ cài đặt hoặc quy tắc tuân thủ nội dung mà bạn đã xác định cho tiêu đề, nội dung và tệp đính kèm của thư đều ảnh hưởng đến thư gửi đi bằng chế độ bảo mật.
    • Thư đi liên kết với một quy tắc tuân thủ để xoá tệp đính kèm sẽ bị từ chối và người gửi sẽ nhận được thư bị trả lại.

    • Thư đến ở chế độ bảo mật sẽ được kiểm tra, nhưng chỉ phần đầu thư được quét.

    Cách cách ly thư bảo mật

    • Thư gửi đi ở chế độ bảo mật sẽ không được chuyển đến vùng cách ly quản trị; thư sẽ bị từ chối và người gửi sẽ nhận được thư bị trả lại.
    • Thư đến ở chế độ bảo mật sẽ được chuyển đến Vùng cách ly quản trị, nhưng chỉ phần đầu thư được quét.

    Tạo quy tắc tuân thủ để chặn thư đến

    Hướng dẫn trong phần này cho biết cách tạo một quy tắc tuân thủ để chặn các thư đến ở chế độ bảo mật cho miền của bạn. Để biết thông tin chi tiết về cách tạo quy tắc tuân thủ cho tất cả các loại nội dung, hãy xem bài viết Thiết lập quy tắc tuân thủ nội dung.

    1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó  Ứng dụngsau đóGoogle Workspacesau đóGmailsau đóTuân thủ.

      Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

    2. Trong phần Tuân thủ, hãy kéo xuống mục Tuân thủ nội dung.

    3. Di chuột lên chế độ cài đặt Tuân thủ nội dung rồi nhấp vào Định cấu hình. Nếu trước đây bạn đã thiết lập các quy tắc tuân thủ cho các loại thư khác, hãy di chuột lên một quy tắc bất kỳ rồi nhấp vào Thêm quy tắc khác.

      Hộp thoại Thêm chế độ cài đặt sẽ xuất hiện. Nhập tên, chọn loại thông báo cần so khớp và xác định hành động cần thực hiện dựa trên thông báo.

    4. Trong hộp thoại Thêm chế độ cài đặt:
      • Nhập tên cho quy tắc.
      • Trong mục Các email sẽ bị ảnh hưởng, hãy đánh dấu vào ô Đến.
      • Trong phần Thêm biểu thức, hãy chọn Nếu bất kỳ quy tắc nào sau đây khớp với thư.
      • Trong phần Biểu thức, hãy nhấp vào Thêm, rồi chọn Khớp siêu dữ liệu.
      • Trong trình đơn thả xuống Thuộc tính, hãy chọn Chế độ bảo mật của Gmail, còn đối với Loại so khớp, hãy chọn Thư ở chế độ bảo mật của Gmail.
      • Nhấp vào Lưu.
    5. Trong phần tiếp theo (xác định việc cần làm nếu các biểu thức trùng khớp), hãy chọn Từ chối thư.

    6. (Không bắt buộc) Nếu muốn, hãy nhập thông báo từ chối tuỳ chỉnh để gửi lại cho người gửi.

    7. Nhấp vào Thêm chế độ cài đặt.

    Các phương pháp hay nhất để kiểm thử quy tắc nhanh hơn


    Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.