Следите за состоянием настроек Gmail

Отключите автоматическую пересылку электронной почты, чтобы снизить риск утечки данных через пересылку писем, что является распространенным методом, используемым злоумышленниками. Подробности см. в разделе «Отключение автоматической пересылки» .

Если вы отключите эту настройку, пользователи не увидят опцию пересылки в своих настройках Gmail. Любые существующие правила пересылки или фильтры, созданные ими, больше не будут работать. Однако любые правила пересылки, созданные вами или другими администраторами, по-прежнему будут применяться.

Включите заголовок «Спам» во все определенные вами правила маршрутизации по умолчанию (если таковые имеются). Это снижает риск подделки, фишинга или хакерских атак. Другие серверы, получающие сообщения от вашей организации, могут использовать эту информацию для определения способа обработки этих сообщений: отклонить, поместить в административный карантин, отправить в спам и так далее.

Для получения более подробной информации и инструкций см. раздел «Настройка маршрутизации по умолчанию для вашей организации» .

Совет: Если вы добавляете или обновляете настройки маршрутизации для крупной организации, мы рекомендуем протестировать новые правила на небольшой группе пользователей. Для получения дополнительной информации перейдите в раздел «Рекомендации по ускорению тестирования правил» .

Комплексное хранение почты — гарантирует, что копия всех отправленных или полученных сообщений в вашем домене будет храниться в почтовых ящиках Gmail соответствующих пользователей. Эта настройка снижает риск удаления данных.

Рекомендация

Включите эту настройку:

• Если у вас есть система, отличная от Gmail, которая использует службу SMTP-ретрансляции для маршрутизации сообщений от имени ваших пользователей, и вы хотите отображать эти сообщения в почтовых ящиках Gmail ваших пользователей.
  Примеры: системы отслеживания заявок, базы данных ошибок или автоматизированные системы уведомлений.
• Если вы храните сообщения в Google Vault для пользователей, которые включили SMTP-ретрансляцию.
• Если вы отправляете электронные письма с помощью сервисов Google Workspace, отличных от Gmail.

Для получения более подробной информации перейдите в раздел «Настройка комплексного хранилища почты» .

Агент по пересылке почты — строгая транспортная безопасность (MTA-STS).

Настройте DKIM для своего домена, добавив цифровую подпись в заголовки исходящих сообщений, используя стандарт DKIM. Это снижает риски подделки, фишинга или мошенничества с почтовыми отправлениями. Почтовые серверы, получающие электронные письма с вашего домена, могут подтвердить, что это письмо было отправлено именно с вашего домена.

Подробную информацию и инструкции см. в разделе «Настройка DKIM» .

Статус

Указывает, настроена ли для вашего домена запись Sender Policy Framework (SPF), или она отсутствует или настроена неправильно.

Рекомендация

Настройте запись SPF для вашего домена, чтобы авторизовать электронные письма, отправляемые через ваш домен. Это снизит риск подделки, фишинга или целевого фишинга.

Для большей защиты используйте SPF и DKIM для проверки домена, с которого отправляется электронное письмо.

Подробную информацию и инструкции см. в разделе «Настройка SPF» .

Статус

Указывает, настроена ли для вашего домена запись DMARC (Domain-based Message Authentication, Reporting, and Conformance), или же она отсутствует или настроена неправильно.

После настройки SPF и DKIM настройте запись DMARC для вашего домена. Это снизит риск подделки, фишинга или хакерских атак.

Подробную информацию и инструкции см. в разделе «Настройка DMARC» .

Добавление записи DMARC снизит вероятность подделки адресов ваших пользователей. В некоторых случаях у пользователей могут возникнуть проблемы со списками рассылки, если они неправильно настроены для работы с DMARC. Текущие версии LISTSERV или MailMan могут взаимодействовать с отправителями, использующими DMARC. Для получения дополнительной информации перейдите в раздел «Настройка DMARC» .

Обход спам-фильтров для сообщений, полученных от внутренних отправителей.

Как отключить эту настройку

Настройте новые параметры защиты от спама или отредактируйте существующие.

Подробную информацию и инструкции см. в разделе «Добавление пользовательского спам-фильтра» в руководстве «Добавление пользовательских спам-фильтров в Gmail» .

Включите дополнительные параметры защиты вложений в Gmail, чтобы снизить риск заражения вредоносным ПО. Подробную информацию и инструкции см. в разделе «Включение защиты вложений» .

Важно: Google сканирует все сообщения для защиты от вредоносных программ, даже если дополнительные настройки защиты от вредоносных вложений не включены. Использование этих настроек помогает обнаружить дополнительные электронные письма, ранее не идентифицированные как вредоносные.

• Сохранять электронные письма во входящих и показывать предупреждения (по умолчанию)
• Переместите письмо в спам.

Включите дополнительные настройки безопасности Gmail, чтобы снизить риск фишинга по электронной почте, связанного со ссылками и внешними изображениями. Подробную информацию и инструкции см. в разделе «Включение защиты от внешних изображений и ссылок» .

Важно: Google сканирует все сообщения для защиты от фишинга, даже если эти дополнительные ссылки и внешние изображения не включены в настройках безопасности. Эти настройки помогают Gmail обнаруживать дополнительные электронные письма, ранее не идентифицированные как фишинговые.

• Включение параметров «Идентифицировать ссылки за сокращенными URL-адресами» и «Сканировать изображения по ссылкам» позволит повысить качество обнаружения фишинга. В свою очередь, потенциально более вредоносные электронные письма будут получать предупреждения или будут перемещены в папку «Спам».
• Если вы включите параметр « Показывать предупреждение при переходе по ссылкам на ненадежные домены» , то при переходе пользователей по ссылкам на ненадежные домены в сообщениях Gmail они будут получать предупреждение. Затем они смогут выбрать, продолжить открытие ссылки или отменить переход.

Включите дополнительные параметры безопасности, чтобы снизить риск подделки. Подробную информацию и инструкции см. в разделе «Включение защиты от подделки и аутентификации» .

Важно: Google сканирует все сообщения для защиты от подделки, даже если эти дополнительные параметры защиты от подделки не включены.

• Сохранять электронные письма во входящих и показывать предупреждения (по умолчанию)
• Переместите письмо в спам.
• Карантин

Для снижения риска подделки, фишинга или хакерских атак необходимо требовать аутентификацию отправителя для всех одобренных отправителей. Мы не рекомендуем использовать этот параметр, поскольку он обходит папку «Спам» для одобренных отправителей, у которых не настроена аутентификация, например, SPF или DKIM.

Для получения более подробной информации перейдите по ссылке «Добавление пользовательских спам-фильтров в Gmail» .

Рекомендация

Чтобы снизить риск подделки адресов электронной почты, фишинга или хакерских атак, не настраивайте IP-адреса в списке разрешенных адресов.

Если у вас есть почтовые серверы, пересылающие электронные письма в Gmail: чтобы в полной мере использовать возможности службы фильтрации спама Gmail и добиться наилучших результатов классификации спама, установите их IP-адреса в качестве шлюзов для входящей почты и не добавляйте их в список разрешенных IP-адресов. Подробности см. в разделе «Настройка шлюза для входящей почты» .

Как удалить IP-адреса из списка разрешенных адресов электронной почты

1. В консоли администратора Google перейдите в меню. Приложения Google Workspace Гмайл Спам, фишинг и вредоносное ПО .

   Перейдите в раздел «Спам, фишинг и вредоносное ПО».

   Для этого требуются права администратора в настройках Gmail .

2. Наведите указатель мыши на список разрешенных адресов электронной почты и нажмите «Редактировать». .
3. Удалите все IP-адреса и нажмите «Сохранить» .

Настройте записи MX таким образом, чтобы они указывали на почтовые серверы Google с наивысшим приоритетом, обеспечивая корректную доставку почты пользователям вашего домена Google Workspace. Это снизит риск удаления данных (из-за потери писем) и угроз со стороны вредоносного ПО.

Подробную информацию и инструкции см. в разделе «Активация Gmail для Google Workspace и значения MX-записи Google Workspace» .