Menyiapkan gateway keluar untuk memproses email keluar

Sebagai administrator, Anda dapat menggunakan gateway email keluar untuk memproses pesan email keluar dari organisasi sebelum dikirim ke penerima. Gateway email keluar adalah server yang dapat membantu Anda meningkatkan keamanan, kepatuhan, dan pengiriman email.

Misalnya, gateway keluar dapat memblokir pesan spam keluar atau pesan berisi konten berbahaya. Gateway dapat membantu Anda memenuhi persyaratan kepatuhan dengan mengarsipkan pesan, menerapkan kebijakan, dan membuat jejak audit. Gateway keluar juga menawarkan fitur lanjutan lainnya, seperti rotasi IP, pengelolaan reputasi, dan pembatasan jumlah pesan email yang dapat Anda kirimkan sekaligus melalui server jarak jauh (juga dikenal sebagai throttling pesan).

Sebelum memulai

Pastikan konfigurasi Sender Policy Framework (SPF) dan DomainKeys Identified Mail (DKIM) Anda mempertimbangkan gateway keluar apa pun karena dapat memengaruhi autentikasi SPF dan DKIM.

• Data SPF—Jika Anda menggunakan data SPF untuk memvalidasi server pengirim domain, tambahkan alamat IP gateway keluar atau domain ke data SPF Anda. Data SPF Anda harus menyertakan server email Google Workspace dan gateway keluar. Untuk mengetahui detailnya, buka Membantu mencegah spoofing dan spam dengan SPF.
• Tanda tangan DKIM—DKIM mengautentikasi pesan dengan memverifikasi bahwa pesan tidak diubah setelah dikirim. Gateway keluar terkadang akan mengubah pesan, misalnya, dengan menambahkan footer di akhir semua pesan keluar. Jika memungkinkan, siapkan gateway keluar agar tidak mengubah pesan. Jika gateway keluar perlu mengubah pesan keluar, pesan tersebut kemungkinan akan gagal melalui autentikasi DKIM. Dalam hal ini, penting bagi Anda untuk memastikan bahwa autentikasi SPF telah disiapkan.
• Alamat IP—Siapkan gateway keluar untuk menerima dan meneruskan email hanya dari alamat IP server email ​Google Workspace. Gunakan alamat ini untuk membantu mencegah spammer agar tidak menggunakan gateway Anda sebagai relai email terbuka. Untuk mengetahui informasi selengkapnya, buka Rentang alamat IP Google untuk server email keluar.

  Untuk mendapatkan bantuan terkait penyiapan server tertentu, lihat dokumentasi dukungan untuk server Anda.

Topik terkait:

• Membantu mencegah spoofing dan spam dengan DKIM
• Mencegah spam, spoofing, dan phishing dengan autentikasi Gmail

Langkah 1: Tambahkan rute gateway keluar

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiGoogle WorkspaceGmailPenyelenggara.
3. Klik Tambahkan Rute.
4. Pada Nama, masukkan nama rute gateway keluar.
5. Pada Masukkan nama host atau IP, masukkan alamat IP gateway keluar.
6. Pilih opsi yang ingin diaktifkan:
   • Untuk mengirim ke host MX yang berkaitan dengan nama domain tertentu, centang kotak Lakukan pencarian MX untuk host.
   • Untuk mengenkripsi pesan antara server email pengirim dan server email penerima dengan TLS, centang kotak Wajibkan email dikirim melalui koneksi transmisi aman (TLS) (Disarankan).
   • Untuk mewajibkan server SMTP klien memberikan sertifikat yang ditandatangani Certificate Authority yang dipercaya oleh Google, centang kotak Wajibkan sertifikat yang ditandatangani CA (Disarankan).
   • Untuk memverifikasi bahwa nama host penerima cocok dengan sertifikat yang diberikan oleh server SMTP,  centang kotak Validasi nama host sertifikat (Disarankan).
7. Klik Uji koneksi TLS untuk memverifikasi koneksi ke server email penerima.
8. Klik Simpan.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Jika Anda menerima pesan error "Tidak dapat memvalidasi sertifikat"…

Jika Anda mengklik Uji koneksi TLS dan mendapatkan error validasi sertifikat, pesan yang dikirim dari organisasi akan dikembalikan, meskipun Anda dapat menyimpan rute email baru. 

Untuk memperbaiki error ini, coba salah satu atau beberapa solusi berikut:

• Jika server email Anda memiliki lebih dari satu nama host, pastikan Anda menggunakan nama host yang menggunakan sertifikat server tersebut.
• Jika Anda memiliki akses ke server email di rute tersebut, instal sertifikat baru dari Certificate Authority tepercaya. Pastikan sertifikat baru tersebut memiliki nama host yang benar.
• Jika Anda menggunakan layanan relai email pihak ketiga, hubungi penyedia layanan terkait error ini.
• Hapus centang pada kotak untuk satu atau beberapa opsi berikut:
  • Wajibkan email untuk dikirim melalui koneksi transmisi aman (TLS)
  • Wajibkan sertifikat yang ditandatangani CA
  • Validasikan nama host sertifikat

  Penting: Sebaiknya Anda tetap mengaktifkan opsi ini jika memungkinkan sehingga koneksi dapat diverifikasi.

Langkah 2: Siapkan rute gateway keluar di Gmail

Anda dapat menyiapkan gateway keluar menggunakan setelan Pemilihan rute atau Gateway keluar. Jika memungkinkan, sebaiknya gunakan setelan Pemilihan rute.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiGoogle WorkspaceGmailPemilihan Rute.
3. Pastikan unit organisasi tingkat atas Anda dipilih.
4. Untuk Pemilihan rute, klik Konfigurasikan, Edit, atau Tambahkan aturan lain.
5. Masukkan nama atau deskripsi untuk setelan pemilihan rute.
6. Untuk Pesan email yang akan terpengaruh, centang kotak Keluar.
7. Pada bagian Untuk jenis pesan di atas, lakukan hal berikut, pilih Ubah pesan.
8. Pada Rute, centang kotak Ubah rute.
9. Klik Pemilihan rute normal  dan pilih rute gateway keluar dari daftar.
10. (Opsional) Untuk mewajibkan penggunaan TLS pada pengiriman selanjutnya, pada bagian Enkripsi (hanya pengiriman selanjutnya), centang kotak Wajibkan penggunaan transmisi aman (TLS).
11. Klik Tambahkan setelan atau Simpan.
12. Di bagian bawah, klik Simpan.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Anda dapat memantau perubahan di peristiwa log Admin.