관리자는 Google Workspace 이메일을 온프레미스 이메일 서버 또는 서비스로 라우팅해야 할 수 있습니다. 예를 들어 Exchange 편지함, 티켓팅 시스템 또는 기타 온프레미스 시스템으로 이메일을 보낼 수 있습니다.
이렇게 하려면 Google IP 주소 서버에서 전송된 이메일을 수신하도록 온프레미스 이메일 서버와 방화벽을 설정해야 합니다. Google 이외의 IP 주소에서 전송된 이메일은 이메일 시스템에 연결하지 않는 것이 좋습니다. Google 이외의 IP 주소 서버에서 이메일 시스템에 연결하도록 허용하면 Google에서 추가 필터링이 제공되지 않으므로 악성 메일과 스팸을 받을 위험이 있습니다.
중요: 다른 이메일 서비스에서 Google Workspace로 전환하는 경우 이메일이 중단되지 않도록 가능한 한 빨리 이 도움말의 단계를 따르는 것이 좋습니다.
시작하기 전에: 현재 Google IP 주소 범위 알아보기
Google은 동적으로 확장하여 수요를 수용할 수 있는 글로벌 인프라를 보유하고 있습니다. 따라서 Google 메일 서버는 광범위한 IP 주소를 사용하며, 주소는 자주 변경됩니다. 현재 Google IP 주소 범위를 알아보려면 발신 SMTP의 Google IP 주소 범위에 설명된 단계를 사용하여 Google의 SPF 레코드를 확인하세요.
포트 25 트래픽을 거부하도록 메일 서버 및 방화벽 설정하기
Google IP 범위를 제외한 포트 25 트래픽을 거부하도록 메일 서버와 방화벽을 구성하는 것이 좋습니다. 이렇게 하면 메일 서버와 직접 연결될 수 있는 스팸이 방지됩니다.
악의적인 발신자가 메일 서버를 찾아 이메일 시스템에 직접 연결하면 조직 내 사용자에게 스팸, 바이러스, 멀웨어가 전송될 수 있습니다.
- 메일 서버: 특정 유형의 메일 서버를 구성하는 단계는 아래의 메일 서버별 안내를 참고하세요.
- 방화벽: 방화벽 구성에 대한 안내는 방화벽 유형에 따라 다릅니다. 방화벽 고객센터를 확인하고 현재 Google IP 범위에서 전송된 이메일 트래픽을 허용하도록 구성하세요.
메일 서버별 안내
중요: Google에서는 서드 파티 서버 관련 문제를 지원하지 않습니다. 이 도움말의 안내에 따라 메일 서버를 설정했다면 서버 고객센터를 확인하거나 서버 공급업체에 문의하세요.
아래 단계를 진행하려면 최신 Google IP 주소 범위가 필요합니다.
Microsoft Exchange 2013허브 서버에 수신 커넥터를 연결하거나 기존의 수신 커넥터를 재구성하여 Google IP 범위를 구성합니다.
다음 단계를 따르세요.
- Exchange 제어판에서 메일 흐름
수신 커넥터로 이동합니다.
- 추가 +를 클릭하여 수신 커넥터를 만듭니다.
- Google 또는 Google Workspace와 같은 커넥터 이름을 입력합니다.
- 허브 전송을 클릭합니다.
- 인터넷을 클릭합니다.
- Google IP 범위를 추가합니다.
- 마침을 클릭합니다.
Microsoft Exchange 2007/2010의 경우, 허브 서버에 수신 커넥터를 연결하거나 기존의 수신 커넥터를 재구성하여 Google IP 범위를 구성합니다.
다음 단계를 따르세요.
- Exchange 관리 콘솔에서 서버 구성을 펼칩니다.
- 서버 역할 목록에서 허브 전송을 선택합니다.
- 세부 정보 창에서 적절한 허브 전송 서버를 선택합니다.
- 속성 창에서 수신 커넥터 탭을 마우스 오른쪽 버튼으로 클릭하고 새 수신 커넥터를 선택합니다.
- 커넥터의 이름(예: Google 또는 Google Workspace)을 입력하고 다음을 클릭합니다.
- 기본 속성에서 사용 권한 그룹 탭을 선택하고 익명 사용자 체크박스를 선택합니다. '로컬 네트워크 설정' 페이지가 표시됩니다. 허브 서버의 IP 설정을 맞춤설정하지 않은 경우 기본값을 유지하고 맞춤설정한 경우 해당 설정을 사용합니다.
- 다음을 클릭하여 '원격 네트워크 설정' 페이지로 이동합니다.
- 기본 범위를 클릭한 후 편집을 클릭합니다.
- '원격 서버 편집' 대화상자에서 Google IP 범위를 추가합니다.
- 확인을 클릭합니다.
- 계속하려면 다음을 클릭합니다.
- 새로 만들기
Microsoft Exchange 2003 및 Small Business Server 2003의 경우, Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
다음 단계를 따르세요.
- 시작 메뉴에서 프로그램 > Microsoft Exchange
- 서버
- 기본 SMTP 가상 서버를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 액세스 탭을 선택합니다.
- 릴레이를 클릭합니다.
- 추가를 클릭하여 모든 Google IP 범위를 추가합니다.
- 확인을 클릭하여 액세스 탭으로 돌아갑니다.
- 연결을 클릭합니다. 연결 목록이 아래 목록만 허용으로 설정되어 있다면 위의 단계에서 추가한 것과 동일한 IP 범위를 추가합니다.
- 확인을 클릭하여 액세스 탭으로 돌아갑니다.
- 확인을 클릭하여 '기본 SMTP 가상 서버 속성' 창을 닫습니다.
- SMTP 서비스를 중지하고 다시 시작합니다.
Microsoft Exchange 5.5의 경우, Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
다음 단계를 따르세요.
- 시작 메뉴에서 프로그램
- [내 메일 서버]
- 인터넷 메일 서비스를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 라우팅 탭을 클릭합니다.
- 라우팅 제한을 클릭합니다.
- 이 IP 주소를 가진 호스트 및 클라이언트 체크박스를 선택합니다.
- Google IP 범위를 추가합니다.
- 확인을 클릭하여 라우팅 탭으로 돌아갑니다.
- Exchange 서비스를 중지하고 다시 시작합니다.
IBM Lotus Domino의 경우, Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
다음 단계를 따르세요.
- Domino Administrator를 열고 Administration을 클릭합니다.
- Configuration 탭을 클릭합니다.
- 메시지 옆에 있는 아이콘을 클릭한 다음 Configurations를 클릭합니다.
- Domino 서버 이름을 더블클릭합니다.
- 창 상단에서 Edit Server Configuration(서버 구성 편집)을 클릭합니다.
- 다음 중 하나를 선택합니다.
- 첫 번째 행의 Router/SMTP(라우터/SMTP) 탭
- 두 번째 행의 Restrictions and Controls 탭
- 세 번째 행의 SMTP Inbound Controls(SMTP 수신 제어) 탭
- Allow messages only from the following internet hosts to be sent to external internet domains(다음 인터넷 호스트의 메일만 외부 인터넷 도메인으로 전송하도록 허용) 아래에 Google IP 범위를 추가합니다.
- Exclude these Connecting Hosts From Anti-Relay Checks(다음 연결 호스트를 릴레이 차단 검사에서 제외) 아래에 동일한 IP 범위를 입력합니다.
- Save(저장)
- 변경사항이 적용되도록 Domino SMTP 작업을 중지했다가 다시 시작합니다.
Novell Groupwise의 경우, Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
다음 단계를 따르세요.
- Groupwise ConsoleOne 인터페이스를 엽니다.
- 마우스 오른쪽 버튼으로 Internet Agent 개체를 클릭한 다음 Properties를 선택합니다.
- Access Control 탭을 클릭합니다.
- SMTP Relay Settings를 클릭합니다.
- SMTP Relay Defaults 섹션에서 Prevent message relaying 옵션이 선택되었는지 확인합니다.
- Exceptions(예외) 섹션에서 Create(만들기)를 클릭합니다.
- From(발신자) 입력란에 Google IP 범위를 추가합니다. 모든 수신자가 허용될 수 있도록 To(수신자) 입력란은 비워둡니다.
- OK(확인)를 두 번 클릭하여 Properties(속성) 대화상자를 닫습니다.
Mac OS X 버전 10.6 및 10.5의 경우, 다음과 같이 Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
- Server Admin > Servers 목록에서 컴퓨터를 선택하고 Mail을 클릭합니다.
- Settings(설정)를 클릭합니다.
- Relay 탭을 선택합니다.
- Accept SMTP relays only from these hosts and networks 체크박스를 선택합니다.
- Add (+)를 클릭하여 Google IP 범위('Google IP 범위' 참조)를 추가합니다.
Mac OS X 버전 10.4의 경우, 다음과 같이 Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
- Server Admin에서 Mail을 클릭합니다.
- Settings(설정)를 클릭합니다.
- Relay(릴레이)를 클릭하고 Google IP 범위를 추가합니다.
Mac OS X 버전 10.3의 경우, 다음과 같이 Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
- Server Admin에서 Mail을 클릭합니다.
- Settings(설정)를 클릭합니다.
- Filters(필터)를 클릭하고 Google IP 범위를 추가합니다.
- Save(저장)를 클릭하여 Server Admin(서버 관리자)을 닫습니다.
qmail + tcpserver를 사용하여 Google IP 범위를 신뢰할 수 있는 릴레이로 구성하려면 다음 안내를 따르세요.
- 다음과 같이 /etc/tcp.smtp를 수정하여 각 Google IP 범위를 릴레이할 수 있도록 허용합니다.
IP Range:allow,RELAYCLIENT="":allow
여기서IP Range는 적절한 IP 범위입니다. - 다음과 같이 tcprules를 실행하여 허용된 호스트를 새로 고칩니다.
> cd /etc
> tcprules tcp.smtp.cdb tcp.smtp.temp < tcp. smtp
- 메일 서버의 시작 스크립트에서 tcp.smtp.cdb 파일이 호출되는지 확인합니다.
tcpserver를 다시 시작하여 새 규칙이 적용되도록 합니다.
/usr/local/bin/tcpserver -x/etc/tcp.smtp .cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1
(UID502및GID501은 서버 구성에 따라 다를 수 있습니다.)
qmail + inetd + tcpd를 사용하여 발신 서비스 IP 범위를 신뢰할 수 있는 릴레이로 구성하는 방법은 다음과 같습니다.
inetd.conf 파일 내 Qmail 줄이 다음과 유사한지 확인합니다.
smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd
이와 유사하다면 다음 단계를 따르세요.
- /etc/hosts.allow를 편집하여 Google IP 범위('Google IP 범위' 참조)를 포함합니다.
- 그 외에는 모두 차단합니다.
Postfix의 경우, Google IP 범위를 신뢰할 수 있는 릴레이로 구성합니다.
다음 단계를 따르세요.
- Google IP 범위를 구성 파일(경로 예: /etc/postfix/main.cf)의
mynetworks매개변수로 추가합니다mynetworks매개변수를 구성하면 mynetworks_style 매개변수가 재정의됩니다. 이전에 mynetworks 매개변수를 사용하지 않았다면 별도로 서브넷을 추가해야 할 수도 있습니다. - 다음 명령을 실행하여 Postfix를 다시 시작합니다.
# sudo postfix reload