Menerapkan kunci IP di Google Workspace

Anda dapat menentukan alamat IP atau rentang alamat dalam domain, dan hanya mengizinkan pesan dari alamat tersebut. Fitur ini terkadang disebut sebagai penguncian IP.

Penguncian IP memungkinkan Anda:

• Mengizinkan semua traffic masuk dari domain tertentu
• Mencegah spoofing dengan menentukan rentang IP yang diizinkan secara manual

Penguncian IP berguna untuk domain yang tidak memiliki data Sender Policy Framework (SPF), atau yang menggunakan aplikasi pihak ketiga untuk mengirim email atas nama domain.

Siapkan penguncian IP menggunakan setelan Kepatuhan konten. Untuk menyiapkan penguncian IP, Anda perlu melakukan 3 langkah:

1. Menambahkan domain
2. Menentukan rentang IP yang diizinkan 
3. Menetapkan disposisi yang benar dan Respons Tidak Dapat Ditayangkan (NDR)

Baca detail tentang cara Menyiapkan aturan untuk kepatuhan konten.

Langkah 1: Tambahkan domain

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiGoogle WorkspaceGmailKepatuhan.

3. Scroll ke Kepatuhan konten, dan klik Konfigurasikan atau Tambahkan Aturan Lainnya.

4. Di bagian Pesan email yang akan terpengaruh, pilih Masuk.

5. Dari menu, pilih Jika SEMUA dari yang berikut cocok dengan pesan.

6. Di bagian Ekspresi, klik Tambahkan.

7. Dari menu, klik Pencocokan konten lanjutan.

8. Dari menu Lokasi, klik Header pengirim.

9. Dari menu Jenis pencocokan, klik Cocok dengan ekspresi reguler.

10. Masukkan nama domain tempat Penguncian IP ingin diterapkan menggunakan format @domain\.com(\W|$), misalnya: @google\.com(\W|$)

11. Klik Simpan.

12. Biarkan setelan Kepatuhan konten terbuka sehingga Anda dapat menambahkan ekspresi lainnya di bawah.

Langkah 2: Menentukan rentang IP yang diizinkan

1. Di bagian Ekspresi, klik Tambahkan.

2. Dari menu, klik Pencocokan metadata.

3. Dari menu Atribut, klik IP Sumber.

4. Dari menu Jenis pencocokan, klik IP Sumber tidak dalam rentang berikut.

5. Pada kolom di bawah menu, masukkan alamat IP untuk dicocokkan.
   
   Catatan: Kolom ini hanya menerima rentang format CIDR dan alamat IP individual. Anda hanya dapat memasukkan satu rentang per ekspresi, seperti yang ditampilkan pada contoh di Langkah 7. Untuk menambahkan rentang lainnya, klik Tambahkan untuk menambahkan ekspresi lainnya, dan ulangi.

6. Klik Simpan.

7. Biarkan setelan Kepatuhan konten terbuka sehingga Anda dapat melanjutkan ke Langkah 3 di bawah.

Pada contoh berikut, beberapa alamat IP disertakan dengan menambahkan lebih banyak ekspresi dan mengulangi langkah-langkah di atas.

Langkah 3: Tetapkan disposisi dan NDR yang benar

Untuk mengizinkan traffic dari IP yang ditentukan di Langkah 2 secara eksklusif, pilih Tolak pesan. Anda juga dapat memasukkan teks untuk pemberitahuan penolakan khusus.

Contoh hasil transkrip SMTP yang diberikan saat menolak pesan yang di-spoof menggunakan Penguncian IP

Hasil:
Resolving hostname...
Connecting...
SMTP -> FROM SERVER:
220 mx.google.com ESMTP s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
250-mx.google.com at your service, [184.72.226.23]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250 CHUNKING
MAIL FROM: [e-mail]
SMTP -> FROM SERVER:
250 2.1.0 OK s65si3000818qge.100 - gsmtp
RCPT TO: [e-mail]
SMTP -> FROM SERVER:
250 2.1.5 OK s65si3000818qge.100 - gsmtp
Sending Mail Message Body...
SMTP -> FROM SERVER:
354 Go ahead s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
SMTP -> ERROR: DATA not accepted from server: 550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
Message sending failed