Google Workspace'te IP kilidini zorunlu kılma

Belli bir alana ait bir IP adresi veya bir dizi adres belirleyip yalnızca bu adreslerden gelen iletilere izin verebilirsiniz. Bu özelliğe IP kilidi de denmektedir.

IP kilidi şunları yapmanıza olanak tanır:

• Belirli bir alandan gelen tüm trafiği beyaz listeye ekleme
• İzin verilen IP aralıklarını manuel olarak tanımlayarak adres sahteciliğini önleme

IP kilidi, Gönderen Politikası Çerçevesi (SPF) kaydına sahip olmayan veya alanın adıyla posta göndermek amacıyla üçüncü taraf uygulamaları kullanan alanlar için kullanışlı bir özelliktir.

İçerik uyumu ayarını kullanarak bir IP kilidi oluşturabilirsiniz. IP kilidi oluşturma işlemi 3 adımdan oluşur:

1. Alanı ekleyin
2. İzin verilen IP aralığını tanımlayın 
3. Doğru hamleyi ve Teslim Edilemedi Yanıtı'nı (NDR) belirleyin

İçerik uygunluğu kurallarını ayarlama hakkında daha fazla bilgi edinin.

1 Adım: Alanı ekleyin

1. Google Yönetici konsolu hesabınızda oturum açın.

   Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.

2. Yönetici konsolunda Menü UygulamalarGoogle WorkspaceGmailUyumluluk'a gidin.

3. İçerik uygunluğu'na doğru ilerleyin ve Yapılandır veya Başka Bir Kural Ekle'yi tıklayın.

4. Etkilenecek e-posta iletileri bölümünde Gelen'i seçin.

5. Menüden, Aşağıdakilerin TÜMÜ iletiyle eşleşiyorsa seçeneğini belirleyin.

6. İfadeler bölümünde, Ekle'yi tıklayın.

7. Menüden Gelişmiş içerik eşleşmesi seçeneğini tıklayın.

8. Konum menüsünde Gönderen üstbilgisi'ni tıklayın.

9. Eşleşme türü menüsünde, Şu normal ifade ile eşleşen: seçeneğini tıklayın.

10. IP Kilidinin çalışmasını istediğiniz alan adını @alan\.com(\W|$) biçiminde girin. Örnek: @google\.com(\W|$)

11. Kaydet'i tıklayın.

12. Aşağıda belirtilen başka bir ifadeyi ekleyebilmek için İçerik uyumu ayarını açık bırakın.

2. Adım: İzin verilen IP aralığının tanımlanması

1. İfadeler bölümünde, Ekle'yi tıklayın.

2. Menüde, Meta veri eşleşmesi'ni tıklayın.

3. Özellik menüsünde, Kaynak IP'si seçeneğini tıklayın.

4. Eşleştirme türü menüsünde Kaynak IP adresi şu aralıkta değil: seçeneğini tıklayın.

5. Menünün altındaki alana eşleştirilecek IP adreslerini girin.
   
   Not: Bu alana yalnızca CIDR biçimindeki aralıklar ve tek IP adresleri girilebilir. 7. Adım'daki örnekte gösterildiği gibi, ifade başına yalnızca bir aralık girebilirsiniz. Daha fazla aralık eklemek istiyorsanız Ekle'yi tıklayıp başka bir ifade ekleyebilir ve gerekirse işlemi tekrarlayabilirsiniz.

6. Kaydet'i tıklayın.

7. Aşağıdaki 3. Adım'a geçebilmek için İçerik uygunluğu ayarını açık bırakın.

Aşağıdaki örnekte, daha fazla ifade eklenerek ve yukarıdaki adımlar tekrarlanarak birden çok IP adresi eklenmiştir.

3. Adım: Doğru hamleyi ve NDR'yi belirleyin

2. Adım'da tanımlanan IP'lerden gelen trafiğe özel olarak izin vermek için İletiyi reddet'i seçin. İsterseniz özel bir ret uyarısı metni girebilirsiniz.

Kimliği gizlenen bir kaynaktan gönderilen ileti, IP Kilidi tarafından reddedildiğinde üretilen SMTP işlem çıktısı örneği aşağıda verilmiştir

Result:
Resolving hostname...
Connecting...
SMTP -> FROM SERVER:
220 mx.google.com ESMTP s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
250-mx.google.com at your service, [184.72.226.23]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250 CHUNKING
MAIL FROM: [e-mail]
SMTP -> FROM SERVER:
250 2.1.0 OK s65si3000818qge.100 - gsmtp
RCPT TO: [e-mail]
SMTP -> FROM SERVER:
250 2.1.5 OK s65si3000818qge.100 - gsmtp
Sending Mail Message Body...
SMTP -> FROM SERVER:
354 Go ahead s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
SMTP -> ERROR: DATA not accepted from server: 550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
Message sending failed