Rotear mensagens de redirecionamento SMTP de saída pelo Google

Se a organização usa o Microsoft Exchange ou outro serviço ou servidor SMTP, você pode configurar o serviço de redirecionamento SMTP para rotear os e-mails de saída pelo Google. Use-o para:

• Filtrar mensagens por spam e vírus antes que elas cheguem aos destinatários externos
• Aplicar a segurança de e-mail e as configurações avançadas do Gmail às mensagens enviadas

Antes de começar

Abrir seção  |  Recolher tudo

Analisar a configuração do servidor

• Se você estiver usando a criptografia TLS, configure o servidor de e-mail local para apontar para smtp-relay.gmail.com na porta 587.
• Se você não estiver usando a criptografia TLS, configure seu servidor local para apontar para smtp-relay.gmail.com na porta 25, 465 ou 587. Sem a criptografia TLS, não será possível usar a autenticação SMTP e será preciso usar a autenticação de endereço IP.

Ativar o armazenamento de e-mails abrangente

Você pode ativar o armazenamento de e-mails abrangente para ajudar os filtros de spam do Gmail a identificar seus destinatários de e-mail. 

Ative o armazenamento de e-mails abrangente nos seguintes casos:

• Você usa a redirecionamento SMTP para rotear mensagens de e-mail para notificações automatizadas, como sistemas de bugs e tíquetes. As mensagens enviadas pelo redirecionamento são entregues aos destinatários na sua organização.

• Você usa o Google Vault e o serviço de redirecionamento SMTP. As mensagens enviadas pelo redirecionamento são arquivadas no Vault.

Para ativá-lo, acesse Configurar o armazenamento de e-mails abrangente.

Veja os limites de envio do serviço de redirecionamento SMTP

Limites de toda a organização

O número de destinatários que a conta da sua organização pode enviar depende das práticas gerais de envio. O número máximo de destinatários de e-mail não exclusivos permitidos por organização é:

• 4,6 milhões em um período de 24 horas 
• 319.444 por intervalo de 10 minutos  

Se você exceder os limites, os usuários talvez recebam uma mensagem de erro quando tentarem enviar uma mensagem.

Dependendo das práticas de envio de e-mail, podemos reduzir o limite de endereços de destinatário da sua conta do Google Workspace. Se a quantidade de destinatários for limitada, os mapas de endereços da conta também podem ser limitados. Siga as práticas recomendadas de envio de e-mails para os usuários do Gmail. Para obter mais informações, visite o site:

• Redirecionar mensagens recebidas com mapas de endereços
• Impedir que e-mails para usuários do Gmail sejam bloqueados ou enviados para a pasta "Spam"

Limites de usuário e mensagem

Se um usuário exceder um limite, um erro será exibido ao tentar enviar uma mensagem. Para obter mais informações, visite Mensagens de erro do serviço de redirecionamento SMTP.

• Cada usuário pode enviar até 10.000 mensagens em um período de 24 horas. Esse limite poderá ser menor se a conta do Google Workspace ainda estiver no período de teste. Para saber mais sobre os limites da conta, acesse Limites de envio do Gmail no Google Workspace.
• Um usuário do Google Workspace não pode enviar mensagens para mais de 10.000 destinatários exclusivos no período de 24 horas. 
• Há um limite de 100 destinatários por transação SMTP para smtp-relay.gmail.com. Exceder esse limite resulta em uma mensagem de erro. Para enviar mensagens a mais destinatários, inicie outra transação (nova conexão SMTP ou comando RSET).  
• A contagem de mensagens é baseada no endereço do remetente usado na transação de redirecionamento SMTP. Se o remetente do envelope não for um usuário registrado na sua conta Google Workspace, os limites por usuário não serão aplicáveis. Os endereços nos campos De: e Responder para: serão ignorados.
• O serviço de redirecionamento SMTP não permite vários destinatários de envelope (RCPT TO) ao usar um remetente de envelope nulo (MAIL FROM: <>).

Limites de contas de teste

Os limites são menores para as contas de teste. Para aumentar os limites de redirecionamento SMTP de uma conta de teste, você precisa pagar uma fatura gerada pelo Google. Aumentar os limites de redirecionamento é diferente de aumentar limites do Gmail, o que pode ser feito encerrando o teste.

Limites de destinatário por usuário e por conta

Os limites de destinatários por usuário são para destinatários únicos. Os limites por conta são para o total de destinatários. Por exemplo, quando um usuário redireciona mil mensagens para o Destinatário A e 1.000 para o Destinatário B, essas mensagens são contabilizadas como duas mensagens para o limite por usuário e 2.000 para o limite da conta.

Limites da conta para um saldo não pago

Se você ainda não pagou uma fatura da conta do Google Workspace, os limites dela são menores.

Limites de envio de usuários e redirecionamento SMTP

Existem diferentes limites de envio por usuário para o envio de e-mails com o Gmail, e não por redirecionamento SMTP. Os limites de envio de usuários do Gmail e do redirecionamento SMTP são independentes e contabilizados separadamente.  

Limites de negação de serviço (DoS)

• Os servidores de redirecionamento SMTP do Google Workspace são compatíveis com métodos de segurança que evitam ataques de DoS. Para não afetar esses métodos de segurança, recomendamos que agentes SMTP enviem grandes quantidades de conexões de reutilização de e-mail. A reutilização de conexões é chamada de cache de conexão e permite que os servidores enviem várias mensagens por conexão. Seu provedor de e-mail pode ajudar você a configurar o armazenamento em cache da conexão.
• Recomendamos que os servidores apresentem identificadores exclusivos nos argumentos HELO ou EHLO durante as conexões SMTP. Por exemplo, use seu nome de domínio ou do servidor, em vez de identificadores genéricos, como localhost ou smtp-relay.gmail.com.

Limites de abuso de redirecionamento

Para gerenciar spam, o Google monitora as mensagens enviadas pelo serviço de redirecionamento SMTP. Se identificarmos que um usuário enviou uma quantidade significativa de spam, enviaremos uma notificação por e-mail para os superadministradores da sua conta do Google Workspace.

Saiba mais sobre a política de spam e abuso e como lidar com o abuso no redirecionamento SMTP.

Limite de tamanho de anexo

Você pode enviar anexos com até 25 MB. Se você quiser enviar vários anexos, o tamanho total deles deverá ser de até 25 MB.

Se o arquivo tiver mais de 25 MB, o Gmail adicionará automaticamente um link do Google Drive ao e-mail em vez de incluí-lo como um anexo. Saiba mais sobre as configurações de compartilhamento de anexos do Google Drive.

Etapa 1: configurar o redirecionamento SMTP no Google Admin Console

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsGoogle WorkspaceGmailRoteamento.

   Você pode adicionar, editar e excluir a configuração Serviço de redirecionamento SMTP apenas na organização de nível superior. Você pode ver a configuração no nível da unidade organizacional filha.

3. Role até Serviço de redirecionamento SMTP e clique em Configurar. Se a configuração já estiver definida, clique em Editar ou Adicionar outro.
4. Digite um nome para a configuração e defina as seguintes opções:

   Opções de configuração	O que fazer
   Remetentes permitidos	Escolha uma das seguintes opções: Somente usuários registrados do Apps nos meus domínios: o remetente precisa ser um usuário do Google Workspace em um dos seus domínios. Apenas endereços nos meus domínios: o remetente não precisa ser um usuário do Google Workspace, mas o endereço de e-mail dele precisa conter seu domínio principal (subdomínios são permitidos). Esta opção é útil quando você usa apps personalizados ou de terceiros para enviar mensagens. Qualquer endereço (não recomendado): o endereço do remetente pode ser qualquer endereço de e-mail, inclusive endereços fora do seu domínio. Essa opção torna você mais vulnerável a abusos, seja por software malicioso nos dispositivos dos seus usuários ou por configurações SMTP incorretas. Se você usa a opção qualquer endereço e envia mensagens de um domínio que não pertence a você ou com um remetente de envelope vazio (por exemplo, mensagens de erro na entrega ou notificações fora do escritório), configure seu servidor de e-mail para usar o SMTP AUTH para identificar o domínio de envio ou apresentar um dos seus nomes de domínio no comando HELO ou EHLO. Se o remetente do envelope não estiver em um dos seus domínios, o sistema mudará de user@domain_you_don't_own para postmaster@your_domain, em que your_domain é o domínio que o sistema recebe de SMTP AUTH ou do comando HELO ou EHLO. Quando o endereço informado no comando SMTP MAIL FROM pertence a um usuário registrado do Google Workspace, essa pessoa precisa receber uma licença do Google Workspace que permita o Gmail.
   Autenticação	Marque uma ou as duas caixas para definir um método de autenticação: Aceitar apenas e-mails dos endereços IP especificados: o sistema aceita apenas mensagens enviadas de endereços IP que você especificar. Exigir autenticação SMTP: aplica a autenticação SMTP para identificar o domínio de envio (requer a conexão por TLS). A autenticação SMTP verifica a conexão comprovando o endereço de e-mail e a senha do usuário do Google Workspace. Se você selecionar a opção de endereços IP especificada: Clique em Adicionar. Insira uma descrição e o endereço IP ou o intervalo no formato IPv4 ou IPv6. Use seu próprio endereço IP público. É possível especificar até 65.536 endereços IP em um intervalo. Por motivos de segurança, recomendamos que você mantenha o intervalo de IP o menor possível. Marque ou desmarque a caixa Ativar para ativar ou desativar o endereço IP ou o intervalo. Clique em Salvar. Para adicionar mais endereços IP ou intervalos de IP, repita as etapas.
   Criptografia	(Opcional) Para exigir a TLS em conexões entre seu servidor e o Google, marque a caixa Exigir criptografia TLS. Importante: se o servidor de e-mail não for compatível com TLS e você marcar esta caixa, as mensagens não enviadas por uma conexão TLS criptografada serão rejeitadas.

5. Clique em Salvar.

As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais

Etapa 2: configurar o servidor local para direcionar ao Google

Configurar servidores do Exchange

Abrir seção  |  Recolher tudo e voltar ao início

Microsoft Exchange 2007/2010 sem um servidor de borda

O suporte do Google Workspace é compatível apenas com produtos do Google. Para receber ajuda com essas etapas, entre em contato com o provedor do servidor de e-mail.

Nesse caso, configure serviços de saída em um servidor de transporte de hub. Não altere as configurações de tempo limite padrão para os servidores de e-mail Microsoft Exchange 2007/2010. A configuração de tempo limite padrão é compatível com esta configuração de redirecionamento SMTP.

1. Para Propriedades das configurações de transporte, clique em GeralConfiguração da organizaçãoTransporte de Hub.
2. Clique em Conectores de Envio.
3. Clique com o botão direito no painel de ações e selecione Novo Conector de Envio SMTP.
4. Em Nome, digite Enviado.
5. Em Selecionar o uso pretendido para este conector de envio, selecione Internet e clique em Avançar.
   
   
6. Clique em Adicionar.
   
   
    
7. Em Domínio, digite * (asterisco) para que todos os e-mails sejam roteados pelo novo conector.
   
   
8. Marque a caixa Incluir todos os subdomínios e clique em OK.
9. Clique em Próxima.
10. Em Configurações de rede, selecione Rotear e-mail pelos seguintes hosts inteligentes clique em Adicionar.
    
    
11. Selecione Nome de domínio totalmente qualificado (FQDN) e digite smtp-relay.gmail.com.
    
    
     
12. Em Configurar configurações de autenticação de host inteligente, selecione Nenhum e clique em Avançar.
    
    
     
13. Em Servidor de origem, clique em Adicionar e liste cada servidor de hub de saída que atuará como cabeçalho.
    
    
    
    
     
14. Clique em OK Próxima.
15. Em Novo conector, clique em Novo.
    
    


16. Clique em Finish.
    
    
17. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Microsoft Exchange 2007/2010 com um servidor de borda

O suporte do Google Workspace é compatível apenas com produtos do Google. Para receber ajuda com essas etapas, entre em contato com o provedor do servidor de e-mail.

Para enviar mensagens em um servidor de borda, configure um conector de envio. Você pode criar e editar conectores de envio no Console de Gerenciamento do Exchange. Não altere as configurações de tempo limite padrão para os servidores de e-mail Microsoft Exchange 2007/2010. A configuração de tempo limite padrão é compatível com esta configuração de redirecionamento SMTP.

Para criar e configurar um conector de envio no seu servidor de conector de hub, faça o seguinte:

1. Clique em Configuração da OrganizaçãoTransporte de Hub.
2. Clique em Conectores de Envio.
3. Clique duas vezes em EdgeSync – nome do seu site para a Internet.
   
   
    
4. Na guia Espaço de endereçamento, verifique se o domínio com asterisco (*) foi adicionado.
   
   
    
5. Na guia Rede, desmarque a caixa Ativar a segurança de domínio (TLS de autenticação mútua) e selecione Rotear e-mail por meio dos seguintes hosts inteligentes.
   
   
    
6. Clique em Adicionar.
7. Selecione Nome de domínio totalmente qualificado, digite smtp-relay.gmail.com e clique em OK.
   
   
8. Na guia Servidor de Origem, verifique se as inscrições de borda adequadas foram definidas.
9. No Shell de Gerenciamento do Exchange, execute o comando start-edgesynchronization.

   

10. Nos servidores de borda, verifique se as novas configurações do conector de envio foram recebidas e são idênticas às do servidor de hub.
11. Verifique os conectores de recebimento no servidor de borda e confirme se:
    • A guia Rede inclui o intervalo IP de todos os servidores de hub.
    • A opção Autenticação do servidor do Exchange está marcada na guia Autenticação.
    • A opção Servidores do Exchange está marcada na guia Grupos de Permissões.

12. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Microsoft Exchange 2000/2003

O suporte do Google Workspace é compatível apenas com produtos do Google. Para receber ajuda com essas etapas, entre em contato com o provedor do servidor de e-mail.

Altere o intervalo de repetição e configure o host inteligente de modo a rotear o tráfego para o Google:

1. Clique com o botão direito em Servidor Virtual SMTP e selecione Propriedades.

2. Clique na guia Entrega.

3. Em Saída, altere os intervalos de repetição padrão para os seguintes valores:

   • Primeiro intervalo da primeira repetição (minutos): 1
   • Segundo intervalo da segunda repetição (minutos): 1
   • Terceiro intervalo da terceira repetição (minutos): 3
   • Intervalo de repetição subsequente (minutos): 5

4. Clique em Conectores, clique com o botão direito no Conector SMTP ou no Conector SMTP de e-mail da Internet e selecione Propriedades.

5. Na guia Geral, digite smtp-relay.gmail.com.

6. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

7. Clique em OK para salvar as alterações.

 

Configurar os servidores HCL, Novell e Sendmail

Abrir seção  |  Recolher tudo e voltar ao início

HCL Domino (antigo IBM Domino)

Estas instruções, criadas para o Domino R5/R6, devem funcionar na maioria das implementações.

Não altere as configurações de tempo limite padrão dos servidores de e-mail Domino R5/R6. A configuração de tempo limite padrão é compatível com esta configuração de redirecionamento SMTP.

Configure um host inteligente e ajuste o intervalo de repetição:

1. Abra o Domino Administrator.

2. Clique em Administraçãoguia Configuração.

3. Clique em Configurations.

4. Clique duas vezes no nome do seu servidor Domino.

5. Na parte superior, clique em Editar configuração do servidor.

6. Clique na guia Roteador/SMTP.

7. Em Redirecionar host para mensagens que saem do domínio da Internet local, digite smtp-relay.gmail.com.

8. Clique na guia Restrições e controles guia Controles de transferência.

9. Em Intervalo de nova tentativa de transferência inicial, insira o valor de um minuto ou mais.

10. Clique em Salvar e fechar.

11. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

    • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
    • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

    Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

12. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Novell Groupwise

 

Etapa 1: aumentar os tempos limite do servidor

1. Abra a interface do Groupwise ConsoleOne.

2. Clique com o botão direito no objeto Internet Agent e selecione Properties.

3. Selecione a guia SMTP/MIME Settings e clique em Timeouts.

4. Defina os seguintes valores:

   • Commands: 5 minutos
   • Data: 3 minutos
   • Connection Establishment: 2 minutos
   • Initial Greeting: 5 minutos
   • TCP Read: 5 minutos
   • Connection Termination: 15 minutos

5. Clique em Apply (Aplicar)OK.

Etapa 2: configurar um host inteligente

1. Abra a interface do Groupwise ConsoleOne.

2. Clique com o botão direito no objeto Internet Agent e selecione Properties.

3. Se a página "Configurações de SMTP/MIME" não for a padrão, clique na guia SMTP/MIME Configurações.

4. Defina o número de "SMTP Send Threads" para o número máximo de conexões simultâneas que o servidor Groupwise permite de forma segura.

5. Em Redirecionar o host das mensagens enviadas, digite smtp-relay.gmail.com.

6. Clique em Apply (Aplicar)OK.

7. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

8. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Sendmail

No Sendmail, o tempo limite padrão do servidor é de uma hora. Se o valor do tempo limite for inferior a uma hora, atualize-o para uma hora antes de configurar o redirecionamento SMTP.

Para configurar o serviço de redirecionamento SMTP para o Sendmail, faça o seguinte: 

1. Adicione a seguinte linha ao arquivo /etc/mail/sendmail.mc file:
   define(`SMART_HOST', `smtp-relay.gmail.com')​​

2. Interrompa e reinicie o processo do servidor Sendmail.

3. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

4. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Configurar os servidores macOS, Qmail e Postfix

Abrir seção  |  Recolher tudo e voltar ao início

macOS

1. Em Server Admin, selecione Mail e clique em Settings.

2. Em Relay all mail through this host, digite smtp-relay.gmail.com.

3. Clique em Salvar.

4. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

5. Reinicie o serviço de e-mail.

6. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Qmail

No Qmail, o tempo limite padrão do servidor é 1200 segundos. Se o valor de tempo limite for inferior a 900 segundos, atualize-o para pelo menos 900 segundos antes de configurar o redirecionamento SMTP.

Para configurar um host inteligente no Qmail:

1. Edite ou crie o arquivo /var/qmail/control/smtproutes e acrescente a seguinte linha:
   :smtp-relay.gmail.com:25
2. Se você tiver domínios internos em que o tráfego não deve ser encaminhado para o Google, adicione configurações de roteamento ao servidor de e-mail adequado no arquivo /var/qmail/control/smtproutes com a seguinte sintaxe: <InternalDomain>:<ServerForInternalDomain>

3. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

4. Interrompa e reinicie o servidor Qmail.
5. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

Postfix

Não altere as configurações de tempo limite padrão para servidores de e-mail Postfix. A configuração de tempo limite padrão é compatível com esta configuração de redirecionamento SMTP.

Para configurar um host inteligente no Postfix:

1. Adicione a seguinte linha ao arquivo de configuração (caminho de exemplo: path /etc/postfix/main.cf):
   relayhost = smtp-relay.gmail.com:25
2. Execute o seguinte comando para reiniciar o Postfix:
   # sudo postfix reload

3. Se você tiver selecionado a opção Qualquer endereço para remetentes permitidos e enviar e-mails de um domínio que não seja seu. Se você enviar e-mails sem um endereço "De", por exemplo, mensagens de erro na entrega ou notificações sobre férias, precisará escolher uma das seguintes opções: 

   • Configure o servidor de e-mail para usar o SMTP AUTH na autenticação como um usuário do Google Workspace.
   • Apresente um dos seus nomes de domínio no comando HELO ou EHLO.

   Para instruções detalhadas, entre em contato com o provedor do servidor de e-mail.

4. Envie uma mensagem de teste para confirmar que os e-mails estão sendo enviados.

_{Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.}