Menyiapkan gateway email masuk

Sebagai administrator, Anda dapat menyiapkan Gmail untuk menerima pesan yang didapatkan dari gateway email masuk.

Gateway email masuk adalah server email yang memproses email masuk dengan cara tertentu, sebelum pesan dikirim ke penerima. Misalnya, gateway masuk biasanya memeriksa spam, mengarsipkan pesan, dan memindai lampiran atau software yang berbahaya. Gateway masuk berguna untuk organisasi besar dengan banyak email. Pemrosesan yang dilakukan gateway akan membebaskan server email utama untuk mengirimkan pesan ke penerima.

Tentukan alamat IP gateway email masuk, atau rentang alamat IP, di setelan Gateway masuk. Gmail tidak melakukan pemeriksaan SPF atau DMARC pada pesan masuk dari alamat IP yang Anda tentukan di setelan.

Anda juga dapat menyiapkan gateway untuk:

• Mendeteksi IP eksternal secara otomatis.
• Menolak pesan yang tidak dikirim dari gateway.
• Mewajibkan koneksi dari gateway agar menggunakan Transport Layer Security (TLS).
• Mengelola spam berdasarkan tag pesan gateway.

Penting: Setelan gateway masuk tidak mendukung alamat IP pribadi.

Sebelum memulai

Sebelum menyiapkan gateway masuk, arahkan data MX untuk domain Anda ke gateway. Untuk mengetahui petunjuk mendetail, kunjungi Menyiapkan data MX.

Menyiapkan gateway masuk

Siapkan gateway agar mengirim pesan ke server Gmail. Langkah-langkah konfigurasi akan berbeda bergantung pada server gateway Anda.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiGoogle WorkspaceGmailSpam, Phishing, dan Malware.
3. Di sebelah kiri, pilih organisasi tingkat teratas. 
4. Scroll ke setelan Gateway masuk, lalu klik Edit . Setelan Gateway masuk akan terbuka di halaman.
5. Lakukan langkah-langkah berikut di setelan gateway masuk:

    

   Setelan	Yang harus dilakukan
   1. IP gateway	Menyiapkan alamat IP dan opsi untuk gateway Anda: Klik Tambahkan. Kotak Tambahkan alamat/rentang IP akan terbuka. Di kotak Tambahkan alamat/rentang IP, masukkan rentang alamat atau alamat IP gateway. Jika pesan melewati beberapa gateway sebelum mencapai Gmail, tambahkan semua alamat IP gateway. Masukkan alamat IP publik saja. Gmail tidak mendukung alamat IP pribadi untuk gateway. Pada kotak Tambahkan alamat/rentang IP, klik Simpan. Deteksi IP eksternal secara otomatis—(Opsional) Jika opsi ini dipilih, Gmail menentukan alamat IP sumber yang akan digunakan untuk autentikasi SPF. Cara Gmail menentukan alamat IP sumber: Gmail memindai header pesan Received: from untuk menemukan alamat IP publik pertama yang tidak ada dalam daftar IP Gateway. Gmail akan memperlakukan alamat IP ini sebagai IP sumber untuk pesan. Alamat IP ini digunakan untuk autentikasi SPF dan evaluasi spam. Pelajari lebih lanjut cara Gmail menentukan IP sumber. Jika opsi ini dinonaktifkan, Gmail hanya akan memeriksa satu hop sebelumnya untuk alamat IP pengirim. Tolak semua email selain dari IP gateway—(Opsional) Jika opsi ini dipilih, pesan dari pengirim selain gateway masuk akan ditolak. Wajibkan TLS untuk koneksi—(Opsional) Jika opsi ini diaktifkan, gateway upaya koneksi yang tidak menggunakan TLS akan ditolak. Pelajari lebih lanjut cara menyiapkan TLS untuk Gmail.
   2. Pemberian tag pada pesan (Opsional)	Untuk menyiapkan opsi pemberian tag pada pesan, pastikan kotak Pesan dianggap spam jika regexp header berikut cocok. Pada kolom di bawah Regexp, masukkan tag header pesan gateway sebagai ekspresi reguler. Untuk memverifikasi tag header, klik Uji ekspresi. Pilih salah satu dari opsi berikut: Pesan dianggap spam jika regexp cocok—Dengan opsi ini, Gmail memperlakukan pesan sebagai spam jika hanya headernya yang cocok. Misalnya, jika gateway Anda menambahkan tag header X-spam-gw dan Anda ingin Gmail memperlakukan pesan dengan header ini sebagai spam, masukkan ^X-spam-gw:. Jika Anda ingin Gmail menandai pesan sebagai spam jika cocok dengan header secara persis dan bukan yang lain, masukkan ^X-spam-gw: spam$. Regexp mengekstrak skor numerik—Dengan opsi ini, Gmail memperlakukan pesan sebagai spam saat skor di header cocok dengan nilai untuk opsi ini. Di bawah opsi ini, masukkan nilai numerik di kolom. Regexp untuk skor numerik harus menyertakan grup tangkapan. Misalnya, jika Anda ingin Gmail menangani pesan sebagai spam saat gateway menambahkan header pesan X-spam: atau X-phishy: dan skor numerik lebih besar dari atau sama dengan .50, masukkan regexp sebagai ^X-(?:spam|phishy): (0\.\d*|1\.0*)$, dengan hanya menyertakan satu grup tangkapan. Kemudian, masukkan .50 untuk skor numerik. 0\.\d*|1\.0* menunjukkan nilai desimal dari 0 hingga 1. Tanda kurung menunjukkan grup numerik yang akan diekstrak. Jika ekspresi Anda memiliki beberapa tanda kurung, sertakan satu tanda tanya dan titik dua setelah tanda kurung buka grup bukan tangkapan, seperti yang ditunjukkan di contoh sebelumnya. Nonaktifkan evaluasi spam Gmail terhadap email dari gateway ini; gunakan nilai header saja—(Opsional) Dengan opsi ini, nilai header pesan menjadi metode utama yang digunakan untuk menentukan apakah pesan merupakan spam.

    

6. Di bagian bawah, klik Simpan.

   Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut
   Anda dapat memantau perubahan di log audit konsol Admin.

7. Pastikan pesan masuk terkirim seperti yang diharapkan:
   1. Setelah masa berlaku Time to Live (TTL) untuk data MX berakhir, kirim pesan ke pengguna di domain Anda. Pelajari cara menghindari pesan email tidak terkirim setelah mengubah data MX.
   2. Pastikan server gateway masuk berhasil memproses pesan, dan penerima akan menerima pesan tersebut di kotak masuknya.

Cara kerja setelan Gateway masuk

Cara Gmail menentukan IP sumber

Gmail menggunakan IP sumber pesan email untuk melakukan pemeriksaan spam dan SPF. Tentukan IP sumber menggunakan informasi berikut:

• Setelan gateway masuk
• Alamat IP dalam daftar IP Gateway
• Opsi Deteksi IP eksternal secara otomatis

Saat menerima pesan, Gmail akan memindai header Received: from dalam pesan untuk IP sumber:

• Jika Anda belum menyiapkan Gateway masuk, Gmail akan menemukan header Received: from dengan data MX dan menentukan bahwa IP sumbernya adalah IP yang terhubung ke server Gmail.
• Jika Anda menyertakan IP sumber koneksi dalam daftar IP Gateway, serta telah mengaktifkan opsi Deteksi IP eksternal secara otomatis:
  • Gmail menelusuri header Received: from untuk temuan pertama alamat IP publik eksternal yang tidak ada dalam daftar.
  • Jika Gmail mengidentifikasi alamat IP publik, alamat tersebut digunakan sebagai IP sumber untuk autentikasi SPF.
  • Jika Gmail tidak mengidentifikasi alamat IP publik, pesan akan diperlakukan sebagai pesan internal, dan autentikasi SPF tidak diperlukan.
  • Alamat IP sumber di header pesan untuk pemeriksaan SPF selalu merupakan alamat IP sumber koneksi, bukan alamat IP sumber pesan yang sebenarnya.

Catatan: Jika baris header Received: from tidak menggunakan format standar atau cara yang dapat dikenali, Gmail tidak dapat menentukan IP untuk hop tersebut. Jika Gmail menguraikan semua header Received: from dan tidak dapat mengidentifikasi IP eksternal, Gmail akan beralih menggunakan IP sumber koneksi, meskipun jika IP tersebut disertakan dalam daftar IP Gateway.

Jika setelan menyertakan IP sumber koneksi dalam daftar IP Gateway, dan opsi Deteksi IP eksternal secara otomatis nonaktif:

• Gmail akan mengabaikan IP sumber koneksi dan menggunakan IP lompatan sebelumnya sebagai IP sumber, meskipun jika IP tersebut juga disertakan dalam daftar IP Gateway.

Contoh: Cara Gmail menentukan IP sumber

Berikut contoh header pesan yang menunjukkan cara kontrol membantu menentukan alamat IP sumber:

Delivered-To: [e-mail]

Received: by 192.0.2.205 with SMTP id e3cs239nzb; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Return-Path: [e-mail]

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com with SMTP id h19si826631rnb.2020.03.29.15.11.46; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Message-ID: <[e-mail]>

Received: from [192.0.2.55] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:45 PST

Received: from [192.0.2.110] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.136] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.152] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Date: Tue, 24 Mar 2020 15:11:45 -0800 (PST)

From: Tn. Jatmiko

Subject: Salam kenal

To: Tn. Santoso

Jika Anda tidak menyiapkan Gateway masuk

Gmail akan menentukan bahwa IP sumbernya adalah 192.0.2.2 karena IP tersebut yang melakukan koneksi ke server Gmail di baris header Received: from yang berisi data MX:

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com 

Menggunakan opsi "Deteksi IP eksternal secara otomatis"

Jika Anda menambahkan 192.0.2.2 dan 192.0.2.55 ke daftar IP Gateway ketika memilih Deteksi IP eksternal secara otomatis, IP sumbernya adalah 192.0.2.110.

• Gmail menentukan bahwa IP sumber koneksinya adalah 192.0.2.2 dan IP hop sebelumnya adalah 192.0.2.55.

• Karena IP tersebut disertakan dalam daftar IP Gateway, Gmail mengabaikan dua alamat IP ini.

• Gmail menentukan bahwa IP eksternalnya adalah 192.0.2.110 karena IP ini adalah IP pertama yang tidak disertakan dalam daftar.

Jika Anda menambahkan 192.0.2.2 dan 192.0.2.55 ke daftar IP Gateway dan tidak memilih Deteksi IP eksternal secara otomatis, IP sumbernya adalah 192.0.2.55.

Gmail mengabaikan IP sumber koneksi 192.0.2.2 dan menggunakan IP dari hop sebelumnya yaitu 192.0.2.55, meskipun IP tersebut disertakan dalam daftar IP Gateway.

 

Pengaruh setelan terhadap daftar email yang diizinkan

Jika alamat IP yang sama ada dalam daftar IP Gateway dan daftar email yang diizinkan, entri daftar yang diizinkan tidak memengaruhi pengiriman pesan atau filter spam.

Gmail mengetahui bahwa alamat IP gateway masuk tidak berasal dari alamat IP sumber. Gmail akan memindai entri Received: from di header pesan untuk mengidentifikasi alamat IP publik pertama yang tidak ada dalam daftar IP Gateway Masuk. Alamat ini adalah alamat IP sumber pengirim asli.

Untuk mengabaikan spam, tambahkan alamat IP sumber pengirim asli ke daftar email yang diizinkan.