Alanınız için e-posta ayarlarını yaparken Google Workspace posta sunucularının IP adreslerine ihtiyacınız olabilir. Örneğin, alanınız için SPF kimlik doğrulaması yapılırken Google'ın sunucu IP adresleri gerekebilir.
Talebi karşılamak için Google, dinamik olarak büyüyen bir global posta sunucusu ağına sahiptir. Bu nedenle Google Workspace posta sunucularında geniş bir IP adresi aralığı kullanılır ve bu adresler sık sık değişir.
Google Workspace IP adreslerinin mevcut aralığını, Google'ın SPF kaydını kontrol ederek bulun.
Not: Google, _spf.google.com DNS TXT kaydındaki IP adresi aralıkları listesini ve bunun referansta bulunduğu kayıtları yayınlar. Bu TXT kaydı SPF için eksiksizdir ancak varsayılan alanlarda Google API'leri ve hizmetleri tarafından kullanılan tüm IP adresi aralıklarını içermez. Olası tüm Google IP adresi aralıkları için Google IP adresi aralıkları alma başlıklı makaleye bakın.
Google Workspace IP adresi aralıklarını bulma
Google Workspace posta sunucularının IP adreslerini almak için:
- _spf.google.com alanının SPF kayıtlarını almak için DNS arama komutlarını (nslookup, dig, host) kullanın:
nslookup -q=TXT _spf.google.com 8.8.8.8
Bu komut, Google'ın SPF kaydındaki alanların listesini döndürür. Örneğin:
_netblocks.google.com, _netblocks2.google.com, _netblocks3.google.com
- Bu alanlarla ilişkili DNS kayıtlarını tek tek arayın:
nslookup -q=TXT _netblocks.google.com 8.8.8.8
nslookup -q=TXT _netblocks2.google.com 8.8.8.8
nslookup -q=TXT _netblocks3.google.com 8.8.8.8Sonuçlar, geçerli adres aralığını içerir.
Doğrulanmamış yönlendirme için IP adresi aralıkları
Gelen iletileri farklı hedeflere yönlendirmek için Gmail'in gelişmiş yönlendirme kurallarını kullanabilirsiniz. Gmail, SPF kimlik doğrulaması yapılmamış iletileri yeni bir hedefe yönlendirdiğinde iletilerin durumu kimliği doğrulanmamış olarak kalır. Böylece alıcı sunucular iletileri aldığında kendi kimlik doğrulama kontrollerini yapabilir.
İletiler Gmail tarafından, doğrulanmamış yönlendirme yapılandırmaları aracılığıyla herkese açık IP adresleri olan Google sunucularından yönlendirilir. Herkese açık IP adresleri kasıtlı olarak Google'ın SPF kaydı dışında bırakılır ve unverified-forwarding.1e100.net ile biten Google ana makine adlarına çözümlenir. Bu sunucular, doğrulanmamış iletileri yönlendirmek için bu makaledeki IP adresi aralıklarını kullanır.
Gmail'i IP adresine göre yönlendiriyorsanız güvenlik duvarı yönlendirme ayarlarınızı aşağıdaki IP aralıklarını içerecek şekilde güncellemeniz gerekebilir.
Önemli:
- Aşağıdaki ana makine adları ve IP adresi aralıkları, doğrulanmamış ve kimlik doğrulaması yapılmamış iletiler gönderir. Bu IP adresi aralıklarından alınan iletiler güvenlik duvarlarını ve diğer güvenlik önlemlerini geçtiğinde iletileri sıkı bir şekilde yönetmenizi öneririz.
- Bu IP aralıklarından alınan iletilerin, SPF tarafından kimliği doğrulanmamış olarak değerlendirilmesi gerekir.
- Bu ana makine adlarını veya IP adreslerini SPF kayıtlarınıza eklemeyin. Aksi halde alanınız adres sahteciliğine, kimlik avına ve diğer kimliğe bürünme yöntemlerine karşı risk altında olur.
| IPv4 | IPv6 |
|---|---|
|
108.177.16.0/24 108.177.17.0/24 142.250.220.0/24 142.250.221.0/24 |
2600:1901:101::0/126 2600:1901:101::4/126 2600:1901:101::8/126 2600:1901:101::c/126 2600:1901:101::10/126 2600:1901:101::14/126 |
Aralıkların son güncellenme tarihi: 25 Ocak 2021
Doğrulanmamış yönlendirme için ana makine adı maskesi
Güvenlik duvarı yönlendirme ayarlarınızda IP adresleri yerine ana makine adları varsa kimliği doğrulanmamış iletileri yönlendirirken şu ana makine adı maskesini kullanın:
*.unverified-forwarding.1e100.net
Güvenilmeyen yönlendirme sunucularını tanımlamak için güvenlik duvarı ayarlarınızda bu ana makine adı maskesini kullanın. Alt alan adları için joker karakter (*) kullanın. Alt alan adları, iç içe yerleştirilmiş birden fazla alt alan adı içerebilir.
İlgili konular
Google IP adresi aralıkları alma
SPF ile postaların teslim edilmesini sağlama ve adres sahteciliğini önleme
