Как использовать списки адресов, чтобы применять настройки к определенным пользователям и доменам

Как использовать списки адресов в настройках спам-фильтра, контента и маршрутизации

Как администратор, вы можете создавать группы адресов электронной почты или доменов, именуемые списками адресов. Такие списки позволяют применять настройки Gmail к определенным адресам и доменам. С помощью списков адресов вы можете отключить настройки для определенных адресов и доменов или применить их к письмам, отправленным определенным адресам и доменам или полученным из них.

Списки адресов используются в следующих настройках Gmail:

Вы можете использовать любые списки адресов в перечисленных выше настройках. Один и тот же список адресов можно использовать в разных настройках.

Создавать списки адресов и управлять ими можно в разделе Управление списками адресов консоли администратора или в настройках Gmail, в которых они используются.

Примечание. Список заблокированных отправителей доступен только для настройки Заблокированные отправители.

Как создать список адресов и управлять им

При управлении списками адресов учитывайте эти рекомендации. Подробные сведения об их применении и работе списков адресов можно найти в разделе Как выполняется проверка по списку адресов.

Один и тот же список адресов можно использовать в разных настройках. Изменения, которые вы вносите в список адресов, оказывают влияние на все связанные с ним настройки.
В настройках можно использовать несколько списков адресов. Совпадение адреса регистрируется, если он был обнаружен в одном из списков, используемых в настройках.
В Gmail проверяется, совпадает ли адрес отправителя в поле "От" с адресом или доменом из списков. Адрес, указанный в строке Return-Path заголовка письма, не проверяется по спискам.
В Gmail проверяется требование аутентификации для отправителей. Если используется несколько списков, адрес должен присутствовать по крайней мере в одном из них.
Аутентификация по умолчанию включена для каждого адреса или домена. Чтобы защитить домен организации от спуфинга и других атак, рекомендуем не отключать этот параметр. Дополнительная информация приведена далее в разделе Как аутентификация отправителя защищает ваш домен.
Одинаковые адреса с разными требованиями аутентификации считаются разными адресами.
При изменении списка новые или измененные адреса добавляются в него в алфавитном порядке. В списке домены предшествуют адресам пользователей.
Рекомендации по изменению списков адресов:
- Поддерживаются доменные имена следующих форматов: solarmora.com и @solarmora.com.
- Поддерживаются адреса электронной почты стандартного формата, например user@solarmora.com.
- Не поддерживаются адреса электронной почты с точками, например .@solarmora.com.
- Вы можете использовать подстановочные знаки, однако логика системы распространяется только на полные адреса электронной почты, поэтому настройка не будет действовать при вводе подстановочного знака: *@solarmora.com.

Как создать список адресов

Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceGmailМаршрутизация.
На странице "Маршрутизация" выберите Управление списками адресов.
Внизу таблицы со списком нажмите Добавить список адресов.
Введите название нового списка.
Чтобы внести в список адреса или домены по одному, нажмите Добавить адрес.
Чтобы внести в список несколько адресов или доменов сразу, выберите Добавить несколько адресов, введите их через запятую и нажмите Добавить.
В окне Добавить список адресов нажмите Сохранить. Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Вы также можете создать список адресов в настройках Gmail, где он будет применяться.

Наведите указатель на группу настроек, в которую нужно добавить список, и нажмите Изменить.
В окне Изменение настроек найдите параметр "Списки адресов". Для этого в некоторых настройках потребуется нажать Показать параметры.
Выберите параметр Списки адресов и нажмите Создать или изменить список.
В новой вкладке браузера откроется страница Управление списками адресов. Создайте список, как описано выше, и вернитесь к окну Изменение настроек.

Как изменить список адресов

На странице Маршрутизация выберите Управление списками адресов.
Наведите указатель на нужный список и нажмите Изменить.
На странице может быть показано до 1000 адресов или доменов. По умолчанию их 10. Чтобы посмотреть остальные, используйте навигацию по страницам.
Чтобы внести изменения в список, нажмите Добавить адрес или Добавить несколько адресов
и введите один или несколько адресов или доменных имен, разделяя их запятыми или пробелами.
Чтобы удалить адрес из списка, наведите на него указатель и нажмите Удалить.
При необходимости установите или снимите флажок Требуется аутентификация отправителя.
Нажмите Сохранить. Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Вы также можете изменить список адресов в настройках Gmail, где он используется.

Наведите указатель на группу настроек, в которой применяется список, и нажмите Изменить.
В окне Изменение настроек найдите параметр "Списки адресов". Для этого в некоторых настройках потребуется нажать Показать параметры.
Выберите параметр Списки адресов и нажмите Создать или изменить список.
В новой вкладке браузера откроется страница Управление списками адресов. Измените список, как описано выше, и вернитесь к окну Изменение настроек.

Как изменить список адресов, используемый в группе настроек Gmail

Вы можете изменить списки адресов, используемых в отдельной группе настроек, или добавить в нее другие списки:

Наведите указатель на группу настроек Gmail, в которой применяются списки, и нажмите Изменить.
В окне Изменение настроек найдите параметр "Списки адресов". Для этого в некоторых настройках потребуется нажать Показать параметры.
Выполните нужное действие:
- Чтобы список игнорировался в настройках, наведите указатель на его название и нажмите Не использовать.
- Чтобы изменить используемые в настройках списки, нажмите Использовать существующий список и выберите нужный (можно выбрать сразу несколько). Нажмите X, чтобы сохранить изменения и закрыть окно Выберите списки адресов.
- Чтобы создать или изменить список и применить его, нажмите Создать или изменить список. В новой вкладке браузера откроется страница Управление списками адресов. Создайте или измените список и вернитесь к окну Добавление настроек. Нажмите Использовать существующий список и выберите нужный.

Как найти домен или адрес в списке

Чтобы найти один или несколько адресов в длинном списке, воспользуйтесь функцией поиска. Вы можете добавлять, изменять и удалять адреса или домены в списке, когда в окне поиска введен запрос. Изменения, которые не соответствуют поисковому запросу, не будут видны, пока вы не удалите его.

Примечание. При поиске регистр не учитывается. Например, по запросу alex будут найдены адреса пользователей Alexey, Alexandra и Alexander.

В разделе настроек Gmail или на странице "Управление списками адресов" внесите изменения в список.
В верхней части окна Изменение списка адресов введите адрес или домен в строке поиска .
Введите часть адреса электронной почты или доменного имени либо укажите данные полностью. Список будет отфильтрован, и в нем останутся результаты, соответствующие условиям поиска.
Чтобы удалить поисковый запрос, нажмите X.

Как выполняется проверка по списку адресов

Чьи адреса проверяются по списку – отправителей или получателей

У входящей почты (когда ваш домен является получателем) по списку в Gmail проверяется адрес отправителя.

У исходящей почты (когда ваш домен является отправителем) по списку в Gmail проверяется адрес получателя.

В некоторых настройках, таких как Спам и Заблокированные отправители, по списку проверяется входящая почта, тогда как в других (Ограничения доставки) – входящая и исходящая. Настройки маршрутизации, требований к прикрепленным файлам и совместимости с протоколом TLS позволяют выполнять проверку исходящей, входящей или всей почты.

Как в Gmail проверяются отправители

У входящей почты в Gmail по спискам проверяется адрес или домен отправителя в поле "От". Адрес, указанный в строке Return-Path заголовка письма, не проверяется. В поле "От" обычно указан адрес, который в почтовом приложении показан как адрес отправителя. Адрес в строке Return-Path доступен только в заголовке сообщения.

Если требование аутентификации включено для списка адресов, в Gmail проверяется, аутентифицирован ли отправитель. Подробнее об аутентификации отправителей…

Примечание. Поиск в журнале электронной почты выполняется по адресу отправителя в строке Return-Path, а не в поле "От", как при проверке по спискам адресов.

Как в Gmail проверяются получатели

У исходящей почты в Gmail по спискам проверяется адрес или домен получателя. Это адреса в полях "Кому", "Копия" или "Скрытая копия".

Каждый получатель проверяется отдельно. Если адрес получателя найден в списке, правило применяется только к его копии письма. Например, если для настройки "Совместимость с протоколом TLS" в списке указан адрес admin@solarmora.com, а не pomoshch@solarmora.com, требование использовать TLS будет применено только к копии сообщения для admin@solarmora.com.

Требование аутентификации отправителя игнорируется при проверке получателей.

Что произойдет, если добавить свой домен в список адресов

Если добавить домен в список адресов, настройки, использующие этот список, будут применяться ко всему домену. Чтобы управлять доставкой внутренней почты, мы рекомендуем добавлять в список адреса отдельных пользователей, а не домен.

Почему настройки применяются к адресу, отсутствующему в списке

Иногда адрес считается внесенным в список, даже если его там нет. Это объясняется тем, что в Gmail адреса стандартизируются перед проверкой:

Точки и знаки плюса удаляются из имен пользователей.
В адресах электронной почты пропускаются субдомены.
Все буквы в адресах заменяются на строчные.

Так, при сравнении по списку следующие адреса будут считаться одинаковыми: admin@solarmora.com, a.d.m.i.n@solarmora.com, admin@podderzhka.solarmora.com, Admin@Solarmora.com.

В одну группу настроек можно добавить несколько списков адресов. Совпадение адреса регистрируется, если он был обнаружен в одном из списков, используемых в настройках.

Как аутентификация отправителя защищает ваш домен

Аутентификация отправителя по умолчанию включена для новых адресов в списке. При этом совпадение со списком регистрируется только в том случае, если письмо отправителя прошло аутентификацию.

Правило аутентификации отправителя применяется только ко входящей почте домена и не действует для отправляемых из него писем.

Важно! Аутентификация отправителя помогает защитить домен от спуфинга. Если аутентификация отправителя отключена, в Gmail нельзя будет проверить, пришло ли письмо от указанного в нем адресанта. Мы рекомендуем не отключать этот параметр, чтобы улучшить защиту от спама, спуфинга и других атак.

Как включить или отключить аутентификацию отправителя для адреса или домена

Аутентификация отправителя по умолчанию включена для новых адресов в списке. Мы не рекомендуем отключать ее. Чтобы изменить требование аутентификации для отправителя:

В разделе настроек Gmail или на странице "Управление списками адресов" внесите изменения в список.
В окне Изменение списка адресов наведите указатель на список и нажмите Изменить.
Найдите нужный адрес.
Включите или отключите требование аутентификации и нажмите Сохранить.

Как проверяется аутентификация отправителя

Чтобы убедиться в том, что отправитель прошел аутентификацию, в Gmail проверяется выполнение хотя бы одного из следующих условий:

Сообщение прошло проверку SPF, а адреса в поле "От" и строке Return-Path совпадают.
У сообщения есть действительная подпись DKIM, а домен в ней соответствует адресу отправителя в поле "От".

В поле "От" обычно указан адрес, который в почтовом приложении показан как адрес отправителя. Адрес в строке Return-Path, как правило, доступен только в заголовке сообщения.

При проверке субдомены в адресах не учитываются. Например, адрес admin@podderzhka.solarmora.com будет совпадать с адресом admin@solarmora.com.

Для подтверждения аутентификации сообщения должны пройти проверку DMARC. Для этого должна быть успешно выполнена проверка SPF или DKIM.

Подробную информацию о SPF, DKIM и DMARC можно найти в статье Как улучшить защиту от спуфинга, фишинга и спама.

Что делать, если необходимо отключить аутентификацию отправителя

Аутентификация по умолчанию включена для адресов и доменов в списке. Чтобы защитить домен организации от спуфинга и других атак, рекомендуем не отключать этот параметр.

Если вы получаете не прошедшие аутентификацию письма из надежных доменов, попросите их отправителей исправить эту ситуацию.

Если количество таких писем невелико, вы можете применить к ним правило соответствия содержания со следующими настройками:

"Отключить фильтр спама для этого сообщения";
"Применять этот параметр только для определенных адресов/доменов".

Эта информация оказалась полезной?

Как можно улучшить эту статью?