Configura servidores externos para el correo electrónico de las direcciones IP de Google

Como administrador, es posible que desees enrutar el correo electrónico de Google Workspace a un servidor o servicio de correo electrónico local. Por ejemplo, puedes enviar correos electrónicos a buzones de Exchange , a un sistema de emisión de tickets o a otros sistemas locales.

Para ello, configura tu servidor de correo electrónico y firewall locales para que acepten correos electrónicos de servidores con direcciones IP de Google. Te recomendamos que no permitas que los correos electrónicos de direcciones IP que no sean de Google se conecten a tu sistema de correo electrónico. Cuando permites que los servidores con direcciones IP que no son de Google se conecten a tu sistema de correo electrónico, Google no proporciona filtros adicionales, y es posible que recibas mensajes maliciosos y spam.

Importante: Si cambias de otro servicio de correo electrónico a Google Workspace, te recomendamos que sigas los pasos del artículo lo antes posible para evitar interrupciones en tu correo electrónico.

Antes de comenzar: Obtén los rangos de direcciones IP actuales de Google

Google mantiene una infraestructura global que crece de forma dinámica para satisfacer la demanda. Como resultado, los servidores de correo de Google usan una gran variedad de direcciones IP, y las direcciones cambian con frecuencia. Para obtener el rango actual de direcciones IP de Google, consulta el registro SPF de Google siguiendo los pasos que se indican en Rangos de direcciones IP de Google para SMTP saliente.

Configura tu servidor de correo y firewall para rechazar el tráfico del puerto 25

Te recomendamos que configures tu servidor de correo y firewall para rechazar el tráfico del puerto 25, excepto los rangos de IP de Google. Esto evita el spam, que a veces puede deberse a conexiones directas a tu servidor de correo.

Si un remitente malicioso encuentra tu servidor de correo y se conecta directamente a tu sistema de correo electrónico, es posible que las personas de tu organización reciban spam, virus y software malicioso.

  • Servidor de correo: Consulta las instrucciones específicas del servidor de correo que se indican a continuación para conocer los pasos para configurar tipos específicos de servidores de correo.
  • Firewall: Las instrucciones para configurar tu firewall varían según el tipo de firewall. Consulta el Centro de ayuda de tu firewall y configúralo para permitir el tráfico de correo electrónico de los rangos de IP actuales de Google.

Instrucciones específicas del servidor de correo

Importante: Google no admite problemas con servidores de terceros. Si configuras tu servidor de correo con las instrucciones de este artículo, consulta el Centro de ayuda de tu servidor o comunícate con el proveedor del servidor.

Necesitas los rangos de direcciones IP más recientes de Google para los siguientes pasos.

Microsoft Exchange 2013

Configura los rangos de IP de Google creando un conector de recepción en el servidor de concentradores (o puedes volver a configurar un conector de recepción existente).

Sigue estos pasos:

  1. En el Panel de control de Exchange, ve a Flujo de correo y luego Conectores de recepción.
  2. Haz clic en Agregar + para crear un conector de recepción.
  3. Ingresa un nombre para el conector, como Google o Google Workspace.
  4. Haz clic en Transporte de concentradores.
  5. Haz clic en Internet.
  6. Agrega los rangos de IP de Google.
  7. Haz clic en Finalizar.

Microsoft Exchange 2007/2010

Para Microsoft Exchange 2007/2010, configura los rangos de IP de Google creando un conector de recepción en el servidor de concentradores (o puedes volver a configurar un conector de recepción existente).

Sigue estos pasos:

  1. En la Consola de administración de Exchange, expande Configuración del servidor.
  2. En la lista de funciones del servidor, elige Transporte de concentradores.
  3. En el panel Detalles, elige el servidor de transporte de concentradores adecuado.
  4. En el panel Propiedades, haz clic con el botón derecho en la pestaña Conectores de recepción y elige Nuevo conector de recepción.
  5. Ingresa un nombre para el conector, como Google o Google Workspace, y haz clic en Siguiente.
  6. En Propiedades predeterminadas, selecciona la pestaña Grupos de permisos y marca la casilla Usuarios anónimos. Verás la página "Configuración de red local". Si no realizaste ninguna personalización en la configuración de IP del servidor de concentradores, conserva los valores predeterminados; de lo contrario, usa la configuración adecuada para tu personalización.
  7. Haz clic en Siguiente para ir a la página "Configuración de red remota".
  8. Haz clic en el rango predeterminado y, luego, en Editar.
  9. En el cuadro de diálogo "Editar servidores remotos", agrega los rangos de IP de Google.
  10. Haz clic en Aceptar.
  11. Haz clic en Siguiente para continuar.
  12. Haz clic en Nuevo y luego Finalizar.

Microsoft Exchange 2003 y Small Business Server 2003

Para Microsoft Exchange 2003 y Small Business Server 2003, configura los rangos de IP de Google para que sean una retransmisión de confianza.

Sigue estos pasos:

  1. En el menú Inicio, haz clic en Programas > Microsoft Exchange y luego Administrador del sistema.
  2. Haz clic en Servidores y luego [Tu servidor de correo] y luego Protocolos y luego SMTP.
  3. Haz clic con el botón derecho en Servidor virtual SMTP predeterminado y selecciona Propiedades.
  4. Selecciona la pestaña Acceso.
  5. Haz clic en Retransmisión.
  6. Haz clic en Agregar para agregar todos los rangos de IP de Google.
  7. Haz clic en Aceptar para volver a la pestaña Acceso.
  8. Haz clic en Conexión. Si la lista de conexiones está configurada como Solo la siguiente lista, agrega los mismos rangos de IP que agregaste en el paso anterior.
  9. Haz clic en Aceptar para volver a la pestaña Acceso.
  10. Haz clic en Aceptar para cerrar la ventana "Propiedades del servidor virtual SMTP predeterminado".
  11. Detén y reinicia los servicios SMTP.

Microsoft Exchange 5.5

Para Microsoft Exchange 5.5, configura los rangos de IP de Google para que sean una retransmisión de confianza.

Sigue estos pasos:

  1. En el menú Inicio, haz clic en Programas y luego Microsoft Exchange y luego Administrador de Microsoft Exchange.
  2. Haz clic en [Tu servidor de correo] y luego Configuración y luego Conexiones y luego Servicio de correo de Internet.
  3. Haz clic con el botón derecho en Servicio de correo de Internet y selecciona Propiedades.
  4. Haz clic en la pestaña Enrutamiento.
  5. Haz clic en Restricciones de enrutamiento.
  6. Marca la casilla Hosts y clientes con estas direcciones IP.
  7. Agrega los rangos de IP de Google.
  8. Haz clic en Aceptar para volver a la pestaña Enrutamiento.
  9. Detén y reinicia el servicio de Exchange.

IBM Lotus Domino

Para IBM Lotus Domino, configura los rangos de IP de Google para que sean una retransmisión de confianza.

Sigue estos pasos:

  1. Abre Administrador de Domino y haz clic en Administración.
  2. Haz clic en la pestaña Configuración.
  3. Haz clic en el ícono junto a Mensajería y, luego, en Configuraciones.
  4. Haz doble clic en el nombre de tu servidor de Domino.
  5. En la parte superior de la ventana, haz clic en Editar configuración del servidor.
  6. Selecciona lo siguiente:
    • Pestaña Router/SMTP en la primera fila
    • Pestaña Restricciones y controles en la segunda fila
    • Pestaña Controles de entrada SMTP en la tercera fila
  7. En Permitir que solo los siguientes hosts de Internet envíen mensajes a dominios externos de Internet, agrega los rangos de IP de Google.
  8. En Excluir estos hosts de conexión de las verificaciones de retransmisión, ingresa los mismos rangos de IP.
  9. Haz clic en Guardar y luego Cerrar para salir.
  10. Para que los cambios surtan efecto, detén y reinicia la tarea SMTP de Domino.

Novell Groupwise

Para Novell Groupwise, configura los rangos de IP de Google para que sean una retransmisión de confianza.

Sigue estos pasos:

  1. Abre la interfaz Groupwise ConsoleOne.
  2. Haz clic con el botón derecho en el objeto Agente de Internet y selecciona Propiedades.
  3. Haz clic en la pestaña Control de acceso.
  4. Haz clic en Configuración de retransmisión SMTP.
  5. En la sección Valores predeterminados de retransmisión SMTP, verifica que esté seleccionada la opción Evitar la retransmisión de mensajes.
  6. En la sección Excepciones, haz clic en Crear.
  7. En el campo De, agrega los rangos de IP de Google. Deja el campo Para en blanco para indicar que se permite cualquier destinatario.
  8. Haz clic en Aceptar dos veces para cerrar el cuadro Propiedades.

Apple Macintosh OS X

Para Mac OS X versión 10.6 y 10.5, configura los rangos de IP de Google para que sean una retransmisión de confianza de la siguiente manera:

  1. En la lista de Server Admin > Servers, selecciona una computadora y haz clic en Correo.
  2. Haz clic en Configuración.
  3. Selecciona la pestaña Retransmisión.
  4. Marca la casilla Aceptar retransmisiones SMTP solo de estos hosts y redes.
  5. Haz clic en Agregar (+) para agregar un rango de IP de Google (consulta "Rangos de IP de Google").

Para Mac OS X versión 10.4, configura los rangos de IP de Google para que sean una retransmisión de confianza de la siguiente manera:

  1. En Server Admin, haz clic en Correo.
  2. Haz clic en Configuración.
  3. Haz clic en Retransmisión y agrega los rangos de IP de Google.

Para Mac OS X versión 10.3, configura los rangos de IP de Google para que sean una retransmisión de confianza de la siguiente manera:

  1. En Server Admin, haz clic en Correo.
  2. Haz clic en Configuración.
  3. Haz clic en Filtros y agrega los rangos de IP de Google.
  4. Haz clic en Guardar para cerrar Server Admin.

Qmail

Para configurar los rangos de IP de Google para que sean una retransmisión de confianza con qmail + tcpserver, haz lo siguiente:

  1. Edita /etc/tcp.smtp para permitir que cada uno de los rangos de IP de Google retransmita:

    IP Range:allow,RELAYCLIENT="":allow

    donde IP Range es el rango de IP adecuado.
  2. Ejecuta tcprules para volver a cargar los hosts permitidos:

    > cd /etc
    > tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
  3. Verifica que se invoque el archivo tcp.smtp.cdb en la secuencia de comandos de inicio del servidor de correo.
  4. Reinicia tcpserver para que las reglas nuevas surtan efecto:

    /usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1

    (UID 502 y GID 501 pueden ser diferentes según la configuración del servidor).

Para configurar los rangos de IP de los servicios salientes para que sean una retransmisión de confianza con qmail + inetd + tcpd, haz lo siguiente:

Verifica si la línea de Qmail en el archivo inetd.conf es similar a la siguiente:

smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd

Si es así, sigue estos pasos:

  1. Edita /etc/hosts.allow para incluir los rangos de IP de Google (consulta "Rangos de IP de Google").
  2. Inhabilita todo lo demás.

Postfix

Para Postfix, configura los rangos de IP de Google para que sean una retransmisión de confianza.

Sigue estos pasos:

  1. Agrega los rangos de IP de Google al parámetro mynetworks de tu archivo de configuración (ruta de ejemplo: /etc/postfix/main.cf). Configurar el parámetro mynetworks anula el parámetro mynetworks_style. Si el parámetro mynetworks no se usó anteriormente, es posible que debas agregar tus propias subredes.
  2. Reinicia Postfix ejecutando el siguiente comando:

    # sudo postfix reload