Следите за состоянием настроек Gmail

Отключите автоматическую пересылку электронной почты, чтобы снизить риск утечки данных через пересылку электронной почты, что является распространённым приёмом, используемым злоумышленниками. Подробнее см. в статье «Отключение автоматической пересылки» .

Если вы отключите этот параметр, пользователи не увидят функцию пересылки в своих настройках Gmail. Все существующие правила пересылки и фильтры, созданные ими, перестанут работать. Однако правила пересылки, созданные вами или другими администраторами, продолжат действовать.

Включайте заголовок спама во все заданные вами правила маршрутизации по умолчанию (если таковые имеются). Это действие снижает риск спуфинга, фишинга или уэйлинга. Другие серверы, получающие сообщения от вашей организации, могут использовать эту информацию для определения способа обработки этих сообщений: отклонять, помещать в карантин, отправлять в спам и т. д.

Более подробную информацию и инструкции см. в разделе Настройка маршрутизации по умолчанию для вашей организации .

Совет: Если вы добавляете или обновляете настройки маршрутизации для крупной организации, рекомендуем опробовать новые правила на небольшой группе пользователей. Подробнее см. в статье «Рекомендации по ускоренному тестированию правил» .

Комплексное хранилище почты — гарантирует, что копии всех отправленных и полученных сообщений в вашем домене будут храниться в почтовых ящиках Gmail соответствующих пользователей. Эта настройка снижает риск удаления данных.

Рекомендация

Включите эту настройку:

• Если у вас есть не-Gmail система, которая использует службу ретрансляции SMTP для маршрутизации сообщений от имени ваших пользователей, и вы хотите отображать сообщения в почтовых ящиках Gmail ваших пользователей.
  Примеры: системы отслеживания тикетов, базы данных ошибок или автоматизированные системы уведомлений.
• Если вы храните сообщения в Google Vault для пользователей, включивших SMTP-ретрансляцию.
• Если вы отправляете электронную почту с помощью сервисов Google Workspace, отличных от Gmail.

Подробную информацию см. в разделе Настройка комплексного хранилища почты .

Агент по пересылке почты — строгая транспортная безопасность (MTA-STS).

Настройте DKIM для своего домена, добавив цифровую подпись к заголовкам исходящих сообщений с использованием стандарта DKIM. Это действие снижает риск спуфинга, фишинга и уэйлинга. Почтовые серверы, получающие почту с вашего домена, могут подтвердить, что именно ваш домен отправил это письмо.

Подробную информацию и инструкции см. в разделе Настройка DKIM .

Статус

Указывает, настроена ли запись Sender Policy Framework (SPF) для вашего домена или она отсутствует или настроена неправильно.

Рекомендация

Настройте запись SPF для своего домена, чтобы авторизовать электронную почту, отправляемую через него. Это действие снижает риск спуфинга, фишинга и уэйлинга.

Для лучшей защиты используйте SPF и DKIM для проверки домена, отправляющего электронное письмо.

Подробную информацию и инструкции см. в разделе Настройка SPF .

Статус

Указывает, настроена ли для вашего домена запись аутентификации, отчетности и соответствия сообщений на основе домена (DMARC) или она отсутствует или настроена неправильно.

После настройки SPF и DKIM настройте запись DMARC для своего домена. Это снизит риск спуфинга, фишинга и уэйлинга.

Подробную информацию и инструкции см. в разделе Настройка DMARC .

Добавление записи DMARC снижает вероятность подмены ваших пользователей. В некоторых случаях у пользователей могут возникнуть проблемы со списками рассылки, если они не настроены должным образом для работы с DMARC. Текущие версии LISTSERV или MailMan могут взаимодействовать с отправителями DMARC. Подробнее см. в разделе «Настройка DMARC» .

Обход спам-фильтров для сообщений, полученных от внутренних отправителей

Как отключить эту настройку

Настройте новый параметр спама или отредактируйте существующий параметр спама.

Подробную информацию и инструкции см. в разделе Добавление пользовательского спам-фильтра в разделе Добавление пользовательских спам-фильтров в Gmail .

Включите дополнительные настройки безопасности вложений Gmail, чтобы снизить риск заражения вредоносным ПО. Подробную информацию и инструкции см. в статье «Включение защиты вложений» .

Важно: Google сканирует все сообщения для защиты от вредоносных программ, даже если отключены дополнительные настройки защиты от вредоносных вложений. Использование этих настроек помогает обнаружить дополнительные письма, которые ранее не были идентифицированы как вредоносные.

• Сохранять письмо в папке «Входящие» и показывать предупреждение (по умолчанию)
• Переместить письмо в спам

Включите дополнительные настройки безопасности Gmail, чтобы снизить риск фишинга электронных писем, связанных со ссылками и внешними изображениями. Подробные сведения и инструкции см. в статье «Включение защиты от внешних изображений и ссылок» .

Важно: Google сканирует все сообщения для защиты от фишинга, даже если эти дополнительные ссылки и внешние изображения не включены. Эти настройки помогают Gmail обнаруживать дополнительные письма, которые ранее не были идентифицированы как фишинговые.

• Включив параметры «Определять ссылки за сокращёнными URL-адресами» и «Сканировать связанные изображения» , вы сможете повысить качество обнаружения фишинга. В результате больше потенциально вредоносных писем будут получать предупреждения или перемещаться в папку «Спам».
• Если вы включите параметр « Показывать предупреждение при каждом переходе по ссылкам на ненадежные домены» , то при переходе по ссылкам на ненадежные домены в сообщениях Gmail пользователи будут получать предупреждение. Они смогут продолжить переход по ссылке или отменить переход.

Включите дополнительные настройки безопасности, чтобы снизить риск спуфинга. Подробную информацию и инструкции см. в статье «Включение защиты от спуфинга и аутентификации» .

Важно: Google сканирует все сообщения для защиты от спуфинга, даже если эти дополнительные настройки защиты от спуфинга не включены.

• Сохранять письмо в папке «Входящие» и показывать предупреждение (по умолчанию)
• Переместить письмо в спам
• Карантин

Требуйте аутентификации отправителя для всех одобренных отправителей, чтобы снизить риск спуфинга, фишинга или уэйлинга. Мы не рекомендуем использовать этот параметр, поскольку он обходит папку со спамом для одобренных отправителей, у которых не настроена аутентификация, например SPF или DKIM.

Подробную информацию см. в статье Добавление пользовательских спам-фильтров в Gmail .

Рекомендация

Чтобы снизить риск спуфинга, фишинга или кайтинга, не настраивайте список разрешенных IP-адресов электронной почты.

Если у вас есть почтовые серверы, пересылающие почту в Gmail: чтобы в полной мере воспользоваться службой фильтрации спама Gmail и добиться наилучших результатов классификации спама, настройте их IP-адреса в качестве шлюзов для входящей почты и не добавляйте их в список разрешённых IP-адресов. Подробнее см. в статье «Настройка шлюза для входящей почты» .

Как удалить IP-адреса из списка разрешенных адресов электронной почты

1. В консоли администратора Google перейдите в меню. Приложения Google Рабочее пространство Gmail Спам, фишинг и вредоносное ПО .

   Перейти к разделу «Спам, фишинг и вредоносные программы»

   Требуются права администратора настроек Gmail .

2. Наведите указатель мыши на список разрешенных адресов электронной почты и нажмите «Изменить». .
3. Удалите все IP-адреса и нажмите «Сохранить» .

Настройте записи MX так, чтобы они указывали на почтовые серверы Google как на запись с наивысшим приоритетом, чтобы обеспечить корректную доставку почты пользователям вашего домена Google Workspace. Это действие снижает риск удаления данных (из-за потери писем) и угроз вредоносного ПО.

Подробную информацию и инструкции см. в разделах Активация Gmail для Google Workspace и Значения MX-записи Google Workspace .