Configura servidores externos para el correo electrónico de las direcciones IP de Google

Como administrador, es posible que desees enrutar el correo electrónico de Google Workspace a un servidor o servicio de correo electrónico local. Por ejemplo, puedes enviar correos electrónicos a buzones de Exchange, a un sistema de tickets o a otros sistemas locales.

Para ello, configura tu servidor de correo electrónico local y tu firewall para que acepten correos electrónicos de servidores con direcciones IP de Google. Te recomendamos que no permitas que las direcciones IP que no son de Google se conecten a tu sistema de correo electrónico. Cuando permites que los servidores con direcciones IP que no son de Google se conecten a tu sistema de correo electrónico, Google no proporciona filtrado adicional y es posible que recibas mensajes maliciosos y spam.

Importante: Si cambias de otro servicio de correo electrónico a Google Workspace, te recomendamos que sigas los pasos que se indican en el artículo lo antes posible para evitar interrupciones en tu correo electrónico.

Antes de comenzar: Obtén los rangos de direcciones IP actuales de Google

Google mantiene una infraestructura global que crece de forma dinámica para satisfacer la demanda. Como resultado, los servidores de correo de Google usan una gran variedad de direcciones IP, y estas cambian con frecuencia. Para obtener el rango actual de direcciones IP de Google, consulta el registro SPF de Google siguiendo los pasos que se indican en Rangos de direcciones IP de Google para SMTP saliente.

Configura tu servidor de correo y firewall para rechazar el tráfico del puerto 25

Te recomendamos que configures tu servidor de correo y firewall para que rechacen el tráfico del puerto 25, excepto el de los rangos de IP de Google. Esto evita el spam, que a veces puede ser el resultado de conexiones directas a tu servidor de correo electrónico.

Si un remitente malicioso encuentra tu servidor de correo y se conecta directamente a tu sistema de correo electrónico, es posible que las personas de tu organización reciban spam, virus y software malicioso.

  • Servidor de correo electrónico: Consulta las instrucciones específicas del servidor de correo electrónico que se indican a continuación para conocer los pasos para configurar tipos específicos de servidores de correo electrónico.
  • Firewall: Las instrucciones para configurar el firewall varían según el tipo de firewall. Consulta el Centro de ayuda de tu firewall y configúralo para que permita el tráfico de correo electrónico desde los rangos de IP de Google actuales.

Instrucciones específicas del servidor de correo

Importante: Google no brinda asistencia para problemas relacionados con servidores de terceros. Si configuraste tu servidor de correo electrónico con las instrucciones de este artículo, consulta el Centro de ayuda de tu servidor o comunícate con el proveedor del servidor.

Para los pasos que se indican a continuación, necesitarás los rangos de direcciones IP de Google más recientes.

Microsoft Exchange 2013

Para configurar los rangos de IP de Google, crea un conector de recepción en el servidor central (o puedes volver a configurar un conector de recepción existente).

Sigue estos pasos:

  1. En el Panel de control de Exchange, ve a Flujo de correo y luego Conectores de recepción.
  2. Haz clic en Agregar + para crear un conector de recepción.
  3. Ingresa un nombre para el conector, como Google o Google Workspace.
  4. Haz clic en Hub Transport.
  5. Haz clic en Internet.
  6. Agrega los rangos de IP de Google.
  7. Haz clic en Finalizar.

Microsoft Exchange 2007/2010

En Microsoft Exchange 2007/2010, configura los rangos de IP de Google creando un conector de recepción en el servidor de concentrador (o puedes volver a configurar un conector de recepción existente).

Sigue estos pasos:

  1. En la consola de administración de Exchange, expande Server Configuration.
  2. En la lista de roles del servidor, elige Transporte de concentrador.
  3. En el panel Detalles, elige el servidor de transporte del concentrador adecuado.
  4. En el panel Propiedades, haz clic con el botón derecho en la pestaña Receive Connectors y elige New Receive Connector.
  5. Ingresa un nombre para el conector, como Google o Google Workspace, y haz clic en Siguiente.
  6. En Default Properties, selecciona la pestaña Permission Groups y marca la casilla Anonymous users. Verás la página "Configuración de red local". Si no realizaste ninguna personalización en la configuración de IP del servidor central, conserva los valores predeterminados. De lo contrario, usa la configuración adecuada para tu personalización.
  7. Haz clic en Siguiente para ir a la página "Configuración de red remota".
  8. Haz clic en el rango predeterminado y, luego, en Editar.
  9. En el cuadro de diálogo "Edit Remote Servers", agrega los rangos de IP de Google.
  10. Haz clic en Aceptar.
  11. Haz clic en Siguiente para continuar.
  12. Haz clic en Nuevo y luego Finalizar.

Microsoft Exchange 2003 y Small Business Server 2003

En Microsoft Exchange 2003 y Small Business Server 2003, configura los rangos de IP de Google como un servidor de retransmisión de confianza.

Sigue estos pasos:

  1. En el menú Inicio, haz clic en Programas > Microsoft Exchange y luego Administrador del sistema.
  2. Haz clic en Servidores y luego [Tu servidor de correo] y luego Protocolos y luego SMTP.
  3. Haz clic con el botón derecho en Default SMTP Virtual Server y selecciona Properties.
  4. Selecciona la pestaña Acceso.
  5. Haz clic en Relay.
  6. Haz clic en Agregar para agregar todos los rangos de IP de Google.
  7. Haz clic en Aceptar para volver a la pestaña Acceso.
  8. Haz clic en Conexión. Si la lista de conexiones está configurada como Solo la siguiente lista, agrega los mismos rangos de IP que agregaste en el paso anterior.
  9. Haz clic en Aceptar para volver a la pestaña Acceso.
  10. Haz clic en Aceptar para cerrar la ventana "Propiedades del servidor virtual SMTP predeterminado".
  11. Detén y reinicia los servicios SMTP.

Microsoft Exchange 5.5

En Microsoft Exchange 5.5, configura los rangos de IP de Google como un servidor de retransmisión de confianza.

Sigue estos pasos:

  1. En el menú Inicio, haz clic en Programas y luego Microsoft Exchange y luego Microsoft Exchange Administrator.
  2. Haz clic en [Tu servidor de correo] y luego Configuración y luego Conexiones y luego Servicio de correo de Internet.
  3. Haz clic con el botón derecho en Internet Mail Service y selecciona Properties.
  4. Haz clic en la pestaña Enrutamiento.
  5. Haz clic en Restricciones de enrutamiento.
  6. Marca la casilla Hosts and clients with these IP addresses.
  7. Agrega los rangos de IP de Google.
  8. Haz clic en Aceptar para volver a la pestaña Enrutamiento.
  9. Detén y reinicia el servicio de Exchange.

IBM Lotus Domino

En IBM Lotus Domino, configura los rangos de IP de Google como un servidor de retransmisión de confianza.

Sigue estos pasos:

  1. Abre Domino Administrator y haz clic en Administration.
  2. Haz clic en la pestaña Configuración.
  3. Haz clic en el ícono junto a Mensajería y, luego, en Configuraciones.
  4. Haz doble clic en el nombre de tu servidor de Domino.
  5. En la parte superior de la ventana, haz clic en Editar configuración del servidor.
  6. Selecciona lo siguiente:
    • Pestaña Router/SMTP en la primera fila
    • Pestaña Restricciones y controles en la segunda fila
    • Pestaña SMTP Inbound Controls en la tercera fila
  7. En Permite que solo los siguientes hosts de Internet envíen mensajes a dominios externos de Internet, agrega los rangos de IP de Google.
  8. En Exclude these Connecting Hosts From Anti-Relay Checks, ingresa los mismos rangos de IP.
  9. Haz clic en Guardar y luego Cerrar para salir.
  10. Para que los cambios se apliquen, detén y reinicia la tarea SMTP de Domino.

Novell Groupwise

En el caso de Novell Groupwise, configura los rangos de IP de Google como un servidor de retransmisión de confianza.

Sigue estos pasos:

  1. Abre la interfaz de Groupwise ConsoleOne.
  2. Haz clic con el botón derecho en el objeto Internet Agent y selecciona Properties.
  3. Haz clic en la pestaña Control de acceso.
  4. Haz clic en SMTP Relay Settings.
  5. En la sección Configuración predeterminada del retransmisor SMTP, verifica que esté seleccionada la opción Evitar el reenvío de mensajes.
  6. En la sección Excepciones, haz clic en Crear.
  7. En el campo De, agrega los rangos de IP de Google. Deja el campo Para en blanco para indicar que se permite cualquier destinatario.
  8. Haz clic en Aceptar dos veces para cerrar el cuadro Propiedades.

Apple Macintosh OS X

Para Mac OS X, versiones 10.6 y 10.5, configura los rangos de IP de Google como un relay de confianza de la siguiente manera:

  1. En Server Admin > Servers list, selecciona una computadora y haz clic en Mail.
  2. Haz clic en Configuración.
  3. Selecciona la pestaña Retransmisión.
  4. Marca la casilla Aceptar retransmisiones SMTP solo de estos hosts y redes.
  5. Haz clic en Agregar (+) para agregar un rango de IP de Google (consulta "Rangos de IP de Google").

Para Mac OS X versión 10.4, configura los rangos de IP de Google como un relay de confianza de la siguiente manera:

  1. En Server Admin, haz clic en Mail.
  2. Haz clic en Configuración.
  3. Haz clic en Retransmisión y agrega los rangos de IP de Google.

Para Mac OS X versión 10.3, configura los rangos de IP de Google como un relay de confianza de la siguiente manera:

  1. En Server Admin, haz clic en Mail.
  2. Haz clic en Configuración.
  3. Haz clic en Filtros y agrega los rangos de IP de Google.
  4. Haz clic en Guardar para cerrar el Administrador del servidor.

Qmail

Para configurar los rangos de IP de Google como un relay de confianza con qmail y tcpserver, haz lo siguiente:

  1. Edita /etc/tcp.smtp para permitir que cada uno de los rangos de IP de Google retransmita:

    IP Range:allow,RELAYCLIENT="":allow

    donde IP Range es el rango de IP adecuado.
  2. Ejecuta tcprules para volver a cargar los hosts permitidos:

    > cd /etc
    > tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
  3. Verifica que el archivo tcp.smtp.cdb se invoque en la secuencia de comandos de inicio del servidor de correo.
  4. Reinicia tcpserver para que se apliquen las reglas nuevas:

    /usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1

    (UID 502 y GID 501 pueden variar según la configuración del servidor).

Para configurar los rangos de IP de los servicios salientes como una retransmisión de confianza con qmail + inetd + tcpd, haz lo siguiente:

Comprueba si la línea de Qmail en el archivo inetd.conf es similar a la siguiente:

smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd

Si es así, sigue estos pasos:

  1. Edita /etc/hosts.allow para incluir los rangos de IP de Google (consulta "Rangos de IP de Google").
  2. Inhabilita todo lo demás.

Postfix

En Postfix, configura los rangos de IP de Google como una retransmisión de confianza.

Sigue estos pasos:

  1. Agrega los rangos de IP de Google al parámetro mynetworks de tu archivo de configuración (ruta de acceso de ejemplo: /etc/postfix/main.cf). Configurar el parámetro mynetworks anula el parámetro mynetworks_style. Si no se usó el parámetro mynetworks anteriormente, es posible que debas agregar tus propias subredes.
  2. Reinicia Postfix con el siguiente comando:

    # sudo postfix reload