Saat pengguna Anda membuka pesan email, Gmail menggunakan server proxy aman Google untuk menampilkan gambar yang mungkin disertakan dalam pesan tersebut. Hal ini akan melindungi pengguna dan domain Anda terhadap kerentanan keamanan berbasis gambar.
Karena proxy gambar, link ke gambar yang bergantung pada IP internal dan terkadang cookie menjadi tidak berfungsi. Setelan Daftar proxy URL gambar yang diizinkan memungkinkan Anda menghindari link rusak ke gambar dengan membuat dan mempertahankan daftar URL internal yang diizinkan yang akan mengabaikan perlindungan proxy.
Saat mengonfigurasi Daftar proxy URL gambar yang diizinkan, Anda dapat menentukan sekumpulan domain dan awalan jalur yang dapat digunakan untuk menentukan grup URL yang besar. Lihat contohnya pada panduan di bawah.
Mengonfigurasi setelan Daftar proxy URL gambar yang diizinkan:
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Aplikasi
Google Workspace
- Di sebelah kiri, pilih organisasi tingkat teratas.
- Scroll ke bagian Daftar proxy URL gambar yang diizinkan.
- Masukkan pola daftar proxy URL gambar yang diizinkan. URL yang cocok akan mengabaikan perlindungan proxy gambar. Lihat panduan di bawah untuk mengetahui detail dan petunjuk selengkapnya.
- Di bagian bawah, klik Simpan.
Anda dapat melacak perubahan sebelumnya pada bagian log audit konsol Admin.
Panduan penerapan setelan Daftar proxy URL gambar yang diizinkan
Pertimbangan keamanan
Konsultasikan dengan tim keamanan Anda sebelum mengonfigurasi setelan Daftar proxy URL gambar yang diizinkan. Keputusan untuk mengabaikan perlindungan pada daftar proxy gambar yang diizinkan dapat menimbulkan risiko keamanan bagi pengguna dan domain Anda jika tidak digunakan dengan hati-hati.
Pada umumnya, jika Anda memiliki domain yang memerlukan autentikasi melalui cookie, dan jika domain tersebut dikendalikan oleh administrator dalam organisasi Anda dan bisa dipercaya sepenuhnya, memasukkan URL tersebut ke daftar yang diizinkan tidak akan menimbulkan risiko serangan berbasis gambar bagi domain Anda.
Memasukkan Pola URL gambar
Untuk mempertahankan daftar URL internal yang diizinkan yang akan mengabaikan perlindungan proxy, masukkan pola URL gambar di setelan Daftar proxy URL gambar yang diizinkan. URL yang cocok akan mengabaikan proxy gambar.
Pola dapat berisi skema, domain, dan jalur. Pola harus selalu berisi garis miring (/) di antara domain dan jalur. Jika pola URL mencantumkan skema, skema dan domain harus benar-benar cocok. Jika tidak, pencocokan sebagian dapat dilakukan antara domain dan akhiran URL. Misalnya, pola /google.com cocok dengan www.google.com, tetapi tidak dengan gle.com. Pola URL dapat menentukan jalur yang cocok dengan awalan jalur.
Catatan:
- Masukkan nama domain Anda yang sebenarnya ketika memasukkan pola URL gambar.
- Selalu sertakan garis miring biasa (/) setelah nama domain.
Contoh Pola URL gambar
Pola berikut hanya contoh.
Pola berikut:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
... akan cocok dengan URL berikut:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
Catatan: Skema URL (http://) bersifat opsional. Jika skema dihilangkan, pola bisa cocok dengan skema apa pun, dan memungkinkan pencocokan sebagian pada suffix domain.
Melihat pratinjau pola URL gambar
Klik Pratinjau untuk melihat apakah URL cocok dengan pola URL gambar yang telah Anda tetapkan. Jika URL gambar cocok dengan pola, Anda akan melihat pesan konfirmasi. Jika URL gambar tidak cocok dengan pola, akan muncul pesan error.
