Как контролировать эффективность ваших настроек Gmail

Отключите автоматическую переадресацию, чтобы снизить риск кражи данных через электронную почту. Злоумышленники часто используют этот тип хищения информации. Подробнее о том, как отключить автоматическую переадресацию…

Если вы отключите этот параметр, пользователи не увидят его в настройках Gmail. Все существующие правила переадресации и фильтры, созданные пользователями, перестанут работать. Однако правила, которые задали вы или другие администраторы, продолжат применяться.

Включите специальные заголовки во все настроенные вами правила маршрутизации по умолчанию, Это позволит снизить риск спуфинга, фишинга и уэйлинга. Другие серверы, которые получают письма от вашей организации, могут использовать эту информацию, чтобы определять, как следует их обрабатывать. Например, сервер может отклонить письмо, а также поместить его в административный карантин или в спам.

Подробнее о том, как настроить маршрутизацию по умолчанию для организации…

Совет. Если вы настраиваете параметры маршрутизации в крупной организации, рекомендуем сначала применить новые правила к небольшой группе пользователей. Подробнее о том, как эффективно проверять правила…

"Комплексное хранение почты" – обеспечивает сохранение копий всех писем, отправленных и полученных пользователями домена, в их почтовых ящиках Gmail, а также снижает риск удаления данных.

Рекомендация

Включите этот параметр, если:

• пользуетесь сторонней почтовой системой, в которой служба ретрансляции SMTP перенаправляет письма пользователей, и хотите, чтобы эти письма попадали в их почтовые ящики Gmail;
  Примеры, когда может быть необходимо перенаправление писем: системы отслеживания заявок, базы данных ошибок и автоматизированные системы оповещения.
• храните письма пользователей, у которых включен ретранслятор SMTP, в Google Сейфе;
• отправляете электронные письма с помощью других сервисов Google Workspace (не Gmail).

Подробнее о том, как настроить комплексное хранение почты…

или неправильно настроенные записи для MTA-STS.

Настройте DKIM в своем домене, добавив цифровую подпись, отвечающую стандарту DKIM, в заголовки исходящих сообщений. Это позволит снизить риск спуфинга, фишинга и уэйлинга. Почтовые серверы, получающие электронную почту из вашего домена, смогут подтвердить, что письма отправлены именно из него.

Подробнее о том, как настроить DKIM…

Статус

Указывает состояние записи Sender Policy Framework (SPF) в вашем домене: настроена, неправильно настроена или отсутствует.

Рекомендация

Настройте запись SPF в домене, чтобы авторизовать отправляемую через него электронную почту. Это позволит снизить риск спуфинга, фишинга и уэйлинга.

Чтобы повысить уровень защиты, используйте SPF и DKIM для проверки домена, из которого отправляются письма.

Подробнее о том, как настроить SPF…

Статус

Указывает состояние записи Domain-based Message Authentication, Reporting, and Conformance (DMARC) в вашем домене: настроена, неправильно настроена или отсутствует.

Настройте для своего домена запись DMARC, Это позволит снизить риск спуфинга, фишинга и уэйлинга.

Подробнее о том, как настроить DMARC…

Если вы добавите запись DMARC, пользователи будут меньше подвержены спуфингу. Обратите внимание, что они могут столкнуться со сложностями с использованием списков рассылки, если для них некорректно настроена работа с DMARC. Текущие версии LISTSERV и MailMan могут взаимодействовать с отправителями, которые используют DMARC. Подробнее о том, как настроить DMARC…

Не применять спам-фильтры к сообщениям, полученным от внутренних отправителей

Как отключить параметр

Настройте новый параметр "Спам" или измените существующий.

Подробные сведения приведены в разделе Дополнительные параметры спам-фильтров статьи Как настроить спам-фильтр в Google Workspace.

Включите дополнительные настройки безопасности Gmail для прикрепленных файлов, чтобы снизить риск установки вредоносного ПО. Подробнее о том, как включить защиту от вредоносного контента в прикрепленных файлах…

Важно! Системы Google сканируют все письма на наличие вредоносного ПО вне зависимости от того, включены ли дополнительные настройки безопасности прикрепленных файлов. Эти настройки помогут Gmail распознать вредоносные письма, которые были пропущены в ходе других проверок.

• "Оставить электронное письмо во входящих и показать предупреждение" (задано по умолчанию);
• "Переместить электронное письмо в спам".

Включите дополнительные настройки безопасности Gmail, чтобы повысить защиту от фишинговых электронных писем с вредоносными ссылками и изображениями. Подробнее о том, как включить защиту полученных изображений и ссылок…

Важно! Системы Google сканируют все письма на наличие фишинга вне зависимости от того, включены ли дополнительные настройки безопасности ссылок и полученных изображений. Эти настройки помогут Gmail распознать фишинговые письма, которые были пропущены в ходе других проверок.

• Если вы включите параметры Определять ссылки, замаскированные сокращенными URL и Сканировать изображения, вставленные с помощью ссылок, механизмы распознавания фишинга будут работать эффективнее. Благодаря этому потенциально вредоносные письма будут перемещаться в спам или для них будут показываться предупреждения.
• Если вы включите параметр Показывать предупреждение, когда пользователь пытается перейти по ссылкам на домены, не внесенные в список доверенных, пользователи будут видеть предупреждение при переходе по такой ссылке из письма Gmail. После этого они смогут подтвердить переход или отменить его.

Включите дополнительные настройки безопасности, чтобы снизить риск спуфинга. Подробнее о том, как включить настройки аутентификации и защиты от спуфинга…

Важно! Системы Google сканируют все письма на предмет спуфинга вне зависимости от того, включены ли дополнительные настройки безопасности.

• "Оставить электронное письмо во входящих и показать предупреждение" (задано по умолчанию);
• "Переместить электронное письмо в спам";
• "Переместить электронное письмо в карантин".

Включите принудительную аутентификацию для всех одобренных отправителей, чтобы снизить риск спуфинга, фишинга и уэйлинга. Использовать этот параметр не рекомендуется, поскольку он не применяет спам-фильтры к письмам от одобренных отправителей, у которых не включена аутентификация, например с помощью SPF или DKIM.

Подробнее о том, как создавать собственные спам-фильтры для Gmail…

Рекомендация

Чтобы снизить риск спуфинга, фишинга и уэйлинга, не создавайте белые списки IP-адресов электронной почты.

Если вы используете почтовые серверы, которые пересылают электронную почту в Gmail. Чтобы в полной мере использовать преимущества службы фильтрации спама Gmail и наилучшим образом классифицировать спам, IP-адреса серверов следует не добавлять в белый список IP-адресов, а устанавливать в качестве входящих шлюзов. Подробнее о настройке шлюза входящей почты…

Как удалить IP-адреса из белого списка адресов электронной почты

1. В консоли администратора Google нажмите на значок меню Приложения Google Workspace Gmail Спам, фишинг и вредоносное ПО.

   Открыть раздел "Спам, фишинг и вредоносное ПО"

   У вас должны быть права администратора с доступом к настройкам Gmail.

2. Наведите указатель на параметр Белый список адресов электронной почты и нажмите "Изменить" .
3. Удалите IP-адреса и нажмите Сохранить.

Подробнее о том, как добавить в белый список IP-адреса отправителей в Gmail…

Настройте записи MX таким образом, чтобы запись с наивысшим приоритетом указывала на почтовые сервера Google. Это гарантирует безопасную доставку всех писем пользователям домена Google Workspace. а также снизит риск удаления данных из-за потери писем и установки вредоносного ПО.

Подробные сведения и инструкции приведены в статье Как настроить записи MX для электронной почты в Google Workspace.