คุณระบุที่อยู่ IP หรือช่วงที่อยู่ภายในโดเมนและอนุญาตเฉพาะข้อความจากที่อยู่ที่ระบุได้ ฟีเจอร์นี้บางครั้งเรียกว่าการล็อก IP
การล็อก IP ช่วยให้คุณทำสิ่งต่อไปนี้ได้
- เพิ่มการรับส่งข้อมูลขาเข้าทั้งหมดจากโดเมนที่ระบุลงในรายการที่อนุญาตพิเศษ
- ป้องกันการปลอมแปลงโดยกําหนดช่วง IP ที่อนุญาตด้วยตนเอง
การล็อก IP มีประโยชน์สำหรับโดเมนที่ไม่มีระเบียน Sender Policy Framework (SPF) หรือใช้แอปพลิเคชันภายนอกเพื่อส่งอีเมลในนามของโดเมน
ตั้งค่าการล็อก IP โดยใช้การตั้งค่าการปฏิบัติตามข้อกําหนดของเนื้อหา ซึ่งมี 3 ขั้นตอนดังนี้
- เพิ่มโดเมน
- กําหนดช่วง IP ที่อนุญาต
- ตั้งค่าการจัดการการส่งข้อความและการตอบกลับกรณีที่ส่งไม่ได้ (NDR) อย่างถูกต้อง
โปรดดูรายละเอียดเกี่ยวกับวิธีตั้งกฎการปฏิบัติตามข้อกำหนดด้านเนื้อหา
ขั้นตอนที่ 1: เพิ่มโดเมน
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
แอป
Google Workspace
-
เลื่อนไปที่การปฏิบัติตามข้อกำหนดของเนื้อหา แล้วคลิกกำหนดค่าหรือเพิ่มกฎอื่น
-
ในหัวข้อข้อความอีเมลที่จะมีผล ให้เลือกขาเข้า
-
เลือกถ้าข้อมูลทั้งหมดต่อไปนี้ตรงกับข้อความจากเมนู
-
ในหัวข้อนิพจน์ ให้คลิกเพิ่ม
-
คลิกจับคู่เนื้อหาขั้นสูงจากเมนู
-
จากเมนูตำแหน่ง ให้คลิกส่วนหัวของผู้ส่ง
-
จากเมนูประเภทการจับคู่ ให้คลิกตรงกับนิพจน์ทั่วไป
-
ป้อนชื่อโดเมนที่คุณต้องการให้การล็อก IP มีผลโดยใช้รูปแบบ @domain\.com(\W|$) เช่น @google\.com(\W|$)
-
คลิกบันทึก
-
เปิดการปฏิบัติตามข้อกำหนดของเนื้อหาค้างไว้เพื่อให้คุณเพิ่มนิพจน์อื่นดังนี้
ขั้นตอน 2: กำหนดช่วงของ IP ที่อนุญาต
-
ในหัวข้อนิพจน์ ให้คลิกเพิ่ม
-
คลิกจับคู่ข้อมูลเมตาจากเมนู
-
จากเมนูแอตทริบิวต์ ให้คลิก IP ที่มา
-
จากเมนูประเภทการจับคู่ ให้คลิก IP ต้นทางไม่อยู่ในช่วงต่อไปนี้
-
ในช่องใต้เมนูนี้ ให้ป้อนที่อยู่ IP ที่จะจับคู่
หมายเหตุ: ช่องนี้จะรับเฉพาะช่วงรูปแบบ CIDR และที่อยู่ IP แต่ละรายการเท่านั้น โดยคุณจะป้อนได้เพียง 1 ช่วงต่อนิพจน์ตามที่แสดงในตัวอย่างของขั้นตอนที่ 7 หากต้องการเพิ่มช่วงอื่นๆ ให้คลิกเพิ่มเพื่อเพิ่มนิพจน์อื่นและทำซ้ำ -
คลิกบันทึก
-
เปิดการปฏิบัติตามข้อกำหนดของเนื้อหาค้างไว้เพื่อให้คุณทำขั้นตอนที่ 3 ด้านล่าง
ในตัวอย่างต่อไปนี้จะมีการรวมที่อยู่ IP ไว้หลายรายการโดยการเพิ่มนิพจน์และทำตามขั้นตอนข้างต้นซ้ำ
ขั้นตอนที่ 3: ตั้งค่าการจัดการการส่งข้อความและ NDR อย่างถูกต้อง
หากต้องการอนุญาตเฉพาะการรับส่งข้อมูลจาก IP ที่กําหนดไว้ในขั้นตอนที่ 2 ให้เลือกปฏิเสธข้อความ โดยคุณจะป้อนข้อความสำหรับการแจ้งปฏิเสธที่กำหนดเองได้
Result:
Resolving hostname...
Connecting...
SMTP -> FROM SERVER:
220 mx.google.com ESMTP s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
250-mx.google.com at your service, [184.72.226.23]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250 CHUNKING
MAIL FROM: frank@supportdomain068.info
SMTP -> FROM SERVER:
250 2.1.0 OK s65si3000818qge.100 - gsmtp
RCPT TO: frank@supportdomain068.info
SMTP -> FROM SERVER:
250 2.1.5 OK s65si3000818qge.100 - gsmtp
Sending Mail Message Body...
SMTP -> FROM SERVER:
354 Go ahead s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
SMTP -> ERROR: DATA not accepted from server: 550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
Message sending failed