Konfigurowanie bramy poczty przychodzącej

Jako administrator możesz skonfigurować Gmaila tak, aby akceptować wiadomości z bram poczty przychodzącej.

Brama poczty przychodzącej to serwer poczty, który przetwarza e-maile przychodzące, zanim zostaną one dostarczone do odbiorców. Na przykład bramy poczty przychodzącej zwykle szukają spamu, archiwizują wiadomości i wyszukują szkodliwe załączniki lub oprogramowanie. Bramy poczty przychodzącej są przydatne w przypadku większych organizacji, które otrzymują dużo wiadomości e-mail. Proces przetwarzania wykonywany przez bramy uwalnia główne serwery poczty e-mail, umożliwiając im dostarczanie wiadomości do odbiorców.

W ustawieniu Brama poczty przychodzącej podaj adres IP bramy poczty przychodzącej lub jej zakres adresów IP. Gmail nie przeprowadza kontroli SPF ani DMARC w przypadku wiadomości przychodzących z adresów IP określonych w ustawieniu.

Możesz też skonfigurować bramę, aby:

• automatycznie wykrywać zewnętrzny adres IP;
• włączyć odrzucanie wiadomości, które nie zostały przekazane przez bramę;
• określić konieczność używania protokołu TLS przez połączenia nawiązywane przez bramę;
• zarządzać spamem na podstawie tagów wiadomości dodawanych przez bramę.

Ważne: ustawienia bramy poczty przychodzącej nie obsługują prywatnych adresów IP.

Zanim zaczniesz

Przed konfiguracją bramy poczty przychodzącej ustaw rekordy MX swojej domeny tak, aby wskazywały bramę. Szczegółowe instrukcje znajdziesz w artykule na temat konfigurowania rekordów MX.

Konfigurowanie bramy poczty przychodzącej

Skonfiguruj bramę tak, aby wiadomości były dostarczane na serwery Gmaila. Sposób konfiguracji różni się w zależności od rodzaju serwera bramy.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu  AplikacjeGoogle WorkspaceGmailSpam, phishing i złośliwe oprogramowanie.
3. Po lewej stronie wybierz organizację najwyższego poziomu.
4. Przewiń stronę do ustawienia Brama poczty przychodzącej i kliknij Edytuj . Na stronie pojawią się ustawienia bramy poczty przychodzącej.
5. W ich ramach wykonaj te czynności:

    

   Ustawienie	Co robić
   1. Adresy IP bramy	Skonfiguruj adresy IP i opcje bramy: Kliknij Dodaj. Otworzy się okno Dodawanie adresu IP / zakresu adresów IP. W polu Dodawanie adresu IP / zakresu adresów IP wpisz adres IP lub zakres adresów IP bramy. Jeśli wiadomości trafiają do Gmaila przez kilka bram, dodaj adresy IP ich wszystkich. Wpisz tylko publiczne adresy IP. Gmail nie obsługuje prywatnych adresów IP bram. W polu Dodawanie adresu IP / zakresu adresów IP kliknij Zapisz. Automatycznie wykrywaj zewnętrzny adres IP (opcjonalnie) – jeśli ta opcja jest wybrana, Gmail określa źródłowy adres IP używany na potrzeby uwierzytelniania SPF. Jak Gmail określa źródłowy adres IP: Gmail skanuje nagłówki Received: from wiadomości, aby znaleźć pierwszy publiczny adres IP, którego nie ma na liście adresów IP bramy. Gmail potraktuje ten adres IP jako źródłowy adres IP wiadomości. Ten adres IP jest używany podczas uwierzytelniania SPF oraz sprawdzania wiadomości pod kątem spamu. Dowiedz się więcej o tym, jak Gmail określa źródłowy adres IP. Gdy opcja ta jest wyłączona, Gmail szuka adresu IP nadawcy maksymalnie jeden etap przekazywania wstecz. Odrzucaj wszystkie e-maile, które nie pochodzą z adresów IP bramy (opcjonalnie) – po włączeniu tej opcji wiadomości od nadawców innych niż brama poczty przychodzącej będą odrzucane. Wymagaj TLS w przypadku połączeń (opcjonalnie) – jeśli ta opcja jest włączona, próby połączenia z bramami, które nie używają protokołu TLS, są odrzucane. Dowiedz się więcej o konfigurowaniu TLS w Gmailu.
   2. Tagowanie wiadomości (opcjonalnie)	Aby skonfigurować opcje tagowania wiadomości, zaznacz pole Wiadomość jest uznawana za spam, jeśli jest zgodne następujące wyrażenie regularne nagłówka. W poniższym polu Wyrażenie regularne wpisz tag nagłówka wiadomości dodawany przez bramę w postaci wyrażenia regularnego. Aby zweryfikować tag nagłówka, kliknij Wyrażenie testowe. Wybierz jedną z tych opcji: Wiadomość jest uznawana za spam, jeśli wyrażenie regularne jest zgodne – jeśli wybierzesz tę opcję, Gmail będzie traktować wiadomości jako spam, gdy z wyrażeniem będzie zgodny sam nagłówek. Jeśli na przykład wiadomości ze spamem są oznaczane przez bramę tagiem X-spam-gw i chcesz, aby Gmail traktował je jako spam, wpisz ^X-spam-gw:. Jeśli chcesz, aby Gmail oznaczał wiadomości jako spam tylko na podstawie zgodności nagłówka, wpisz ^X-spam-gw: spam$. Wyrażenie regularne wyodrębnia wynik liczbowy – w tym przypadku Gmail traktuje wiadomości jako spam, gdy z wartością tej opcji jest zgodny wynik w nagłówku. Poniżej wpisz w polu wartość liczbową. Wyrażenie regularne używane do obliczania wyniku liczbowego musi zawierać grupę przechwytywania. Jeśli na przykład Gmail ma traktować wiadomości jako spam, gdy brama doda do nich nagłówek X-spam: lub X-phishy: oraz wynik liczbowy .50 lub większy, wpisz wyrażenie regularne ^X-(?:spam|phishy): (0\.\d*|1\.0*)$, dołączając tylko jedną grupę przechwytywania. Następnie wpisz .50 jako wynik liczbowy. 0\.\d*|1\.0* oznacza tutaj wartości dziesiętne z zakresu od 0 do 1. Nawias natomiast wskazuje grupę liczbową do wyodrębnienia. Jeśli wyrażenie zawiera wiele nawiasów, dołącz znak zapytania i dwukropek po nawiasie otwierającym grupę nieużywaną do przechwytywania – zgodnie z umieszczonym wyżej przykładem. Wyłącz sprawdzanie spamu w Gmailu dla poczty z tej bramy – używaj tylko wartości nagłówka (opcjonalnie) – w przypadku tej opcji główną metodą używaną do określenia, czy wiadomość jest spamem, są wartości nagłówka wiadomości.

    

6. Kliknij Zapisz u dołu strony.

   Zmiany mogą zacząć obowiązywać w ciągu 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji
   Zmiany możesz prześledzić w dzienniku kontrolnym konsoli administracyjnej.

7. Upewnij się, że poczta przychodząca jest dostarczana zgodnie z oczekiwaniami:
   1. Po upływie czasu TTL rekordów MX wyślij wiadomość do użytkownika w Twojej domenie. Dowiedz się, jak zapobiec odsyłaniu e-maili po zmianie rekordów MX.
   2. Sprawdź, czy serwer bramy poczty przychodzącej przetworzy wiadomość i czy dotrze ona do skrzynki odbiorczej użytkownika.

Jak działa ustawienie Brama poczty przychodzącej

Jak Gmail określa źródłowy adres IP

Gmail używa źródłowego adresu IP wiadomości e-mail podczas kontroli SPF i wykrywania spamu. Określ źródłowy adres IP za pomocą tych informacji:

• ustawienie Brama poczty przychodzącej,
• adresy IP z listy adresów IP bramy,
• opcja Automatycznie wykrywaj zewnętrzny adres IP (zalecane).

Gdy wiadomość zostanie dostarczona do Gmaila, jej nagłówek Received: from jest skanowany w poszukiwaniu źródłowego adresu IP:

• Jeśli nie masz skonfigurowanej bramy poczty przychodzącej, Gmail znajduje nagłówek Received: from z rekordem MX i określa, czy adres IP połączenia z serwerem Gmaila jest źródłowym adresem IP.
• Jeśli adres IP połączenia znajduje się na liście adresów IP bramy i włączona jest opcja Automatycznie wykrywaj zewnętrzny adres IP:
  • Gmail szuka w wierszach nagłówka Received: from pierwszego wystąpienia zewnętrznego publicznego adresu IP, którego nie ma na liście.
  • Jeśli Gmail wykryje publiczny adres IP, wówczas ten adres będzie używany jako źródłowy adres IP do uwierzytelniania SPF.
  • Jeśli Gmail nie znajdzie publicznego adresu IP, wiadomość zostanie potraktowana jako wiadomość wewnętrzna i uwierzytelnianie SPF nie będzie wymagane.
  • W przypadku sprawdzania SPF źródłowy adres IP w nagłówku wiadomości (a nie rzeczywisty adres IP) to zawsze adres IP połączenia.

Uwaga: jeśli wiersz nagłówka Received: from jest sformatowany w niestandardowy lub nierozpoznawalny sposób, Gmail nie będzie w stanie określić adresu IP tego etapu przekazania. Jeśli mimo przeanalizowania wszystkich nagłówków Received: from wyszukiwanie zewnętrznego adresu IP nie powiedzie się, Gmail użyje adresu IP połączenia – bez względu na to, czy adres ten jest uwzględniony na liście adresów IP bramy.

Jeśli adres IP połączenia znajduje się na liście adresów IP bramy, a opcja Automatycznie wykrywaj zewnętrzny adres IP (zalecane) jest wyłączona:

• Gmail pomija adres IP połączenia i używa adresu poprzedniego etapu przekazania jako źródłowego adresu IP — bez względu na to, czy adres ten jest uwzględniony na liście adresów IP bramy.

Przykład: jak Gmail określa źródłowy adres IP

Oto przykładowy nagłówek wiadomości pokazujący, jak ustawienia pomagają określić źródłowy adres IP:

Delivered-To: [e-mail]

Received: by 192.0.2.205 with SMTP id e3cs239nzb; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Return-Path: [e-mail]

Received: from mail.poczta-e-mail.com (mail.poczta-e-mail.com [192.0.2.2]) by mx.gmail.com with SMTP id h19si826631rnb.2020.03.29.15.11.46; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Message-ID: <[e-mail]>

Received: from [192.0.2.55] by mail.poczta-e-mail.com via HTTP; Tue, 24 Mar 2020 15:11:45 PST

Received: from [192.0.2.110] by mail.poczta-e-mail.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.136] by mail.poczta-e-mail.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.152] by mail.poczta-e-mail.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Date: Tue, 24 Mar 2020 15:11:45 -0800 (PST)

From: Anna Nowak

Subject: Dzień dobry

To: Jan Kowalski

Jeśli nie skonfigurujesz bramy poczty przychodzącej

Gmail określa, że źródłowym adresem IP jest 192.0.2.2, bo ten adres został użyty do nawiązania połączenia z serwerem Gmaila – zgodnie z wierszem nagłówka Received: from, który zawiera rekord MX:

Received: from mail.poczta-e-mail.com (mail.poczta-e-mail.com [192.0.2.2]) by mx.gmail.com

Używanie opcji „Automatycznie wykrywaj zewnętrzny adres IP”

Jeśli adresy 192.0.2.2 i 192.0.2.55 zostały dodane do listy adresów IP bramy, a opcja Automatycznie wykrywaj zewnętrzny adres IP (zalecane) jest włączona, źródłowym adresem IP jest 192.0.2.110.

• Gmail określa 192.0.2.2 jako adres IP połączenia, a adresem IP poprzedniego etapu jest 192.0.2.55.

• Ponieważ jednak te 2 adresy znajdują się na liście adresów IP bramy, Gmail je pomija.

• Gmail ustala, że zewnętrznym adresem IP jest 192.0.2.110, ponieważ jest to pierwszy adres, który nie znajduje się na liście.

Jeśli adresy 192.0.2.2 i 192.0.2.55 zostały dodane do listy adresów IP bramy, a opcja Automatycznie wykrywaj zewnętrzny adres IP jest wyłączona, źródłowym adresem IP jest 192.0.2.55.

Gmail pomija adres IP połączenia (192.0.2.2) i używa adresu poprzedniego etapu przekazania jako źródłowego adresu IP (192.0.2.55), nawet jeśli ten adres jest uwzględniony na liście adresów IP bramy.

 

Jaki wpływ to ustawienie ma na listę dozwolonych adresów e-mail

Jeśli ten sam adres IP znajduje się na liście adresów IP bramy i na liście dozwolonych adresów e-mail, wpis na liście dozwolonych nie będzie miał wpływu na dostarczanie wiadomości ani filtry spamu.

Gmail rozpoznaje, że adresy IP bramy poczty przychodzącej nie są źródłowymi adresami IP. Gmail skanuje wiersze Received: from nagłówka wiadomości, aby znaleźć pierwszy publiczny adres IP, którego nie ma na liście adresów IP bramy poczty przychodzącej. Jest to źródłowy adres IP pierwotnego nadawcy.

Aby wiadomości nie były klasyfikowane jako spam, dodaj źródłowy adres IP pierwotnego nadawcy do listy dozwolonych adresów e-mail.