注意:由于 Google 即将进行更新,我们建议使用 Direct Message Injection (DMI) 作为您的默认白名单配置。有关 Google 更新的更多信息,请参阅 Google Gmail 更新。
在本文中,您可学习如何在 Google Workspace 中根据 IP 地址将 KnowBe4 的电子邮件加入白名单。白名单可以帮助您确保用户收到我们的模拟网络钓鱼测试和培训通知。
重要提示:为了确保正确追踪您用户的打开操作,您可能需要将我们的网络钓鱼链接域添加至您的 Google Workspace 的图像 URL 代理允许列表。有关更多信息,请参阅 Google 的文章设置图像 URL 代理允许列表。
只有在您没有云端垃圾邮件筛选器的情况下,我们才建议根据 IP 地址添加白名单。如果您有云端垃圾邮件筛选器,我们建议根据邮件标头添加白名单。 有关更多信息,请参阅文章在 Google Workspace 中按标头添加白名单或白名单指南
注意:本文包含我们对于在 Google Workspace 中添加白名单的多项建议,但是 Google Workspace 可能会随时更新其中的功能。如果您在遵循以下说明时遇到白名单方面的问题,请联系我们的支持团队。
将 KnowBe4 的 IP 地址添加至电子邮件白名单
您需要将我们的 IP 地址添加到 Google Workspace 中的电子邮件白名单,才能将我们的 IP 地址加入白名单。
要将我们的 IP 地址添加至您的电子邮件白名单,请执行以下步骤。
- 登录您的 Google Workspace 管理员控制台并单击应用 > Google Workspace > Gmail。
- 单击垃圾邮件、网络钓鱼和恶意软件。
提示:如果使用旧版 Google Workspace,您可能需要单击高级设置按钮来查看此选项。
- 在该页面的组织单位部分中,选择您的域。
注意:Google Workspace 只允许按 IP 地址将整个域加入白名单,因此您无法按 IP 地址将单个组织单位 (OU) 加入白名单。
- 在电子邮件白名单部分中,输入我们的 IP 地址(用逗号隔开)。有关我们的 IP 地址的最新列表,请参阅文章白名单指南中的 IP 地址、主机名和标头信息部分。
- 单击保存。
将 KnowBe4 的 IP 地址添加为入站网关
当您的用户收到来自 KnowBe4 的模拟网络钓鱼电子邮件时,Gmail 里可能会显示横幅,提醒“这条消息似乎存在危险”或“小心这条消息”。为了不让这些横幅显示出来,我们建议将我们的 IP 地址添加为入站网关。
要将我们的 IP 地址添加为入站网关,请按照以下步骤操作:
重要提示:虽然我们已经发现这些步骤能让 Google 横幅无法显示,但 Google 并未将这些步骤列为添加白名单的推荐步骤。
- 登录您的 Google Workspace 管理员控制台。
- 执行上述将 KnowBe4 的 IP 地址添加至电子邮件白名单部分中的步骤 2 到步骤 4。完成这些步骤,即可前往您的垃圾邮件、网络钓鱼和恶意软件设置。
- 配置入站网关。
- 填写您的信息,匹配以下截图:
- IP 地址/范围:输入 KnowBe4 的 IP 地址。有关我们的 IP 地址的最新列表,请参阅文章白名单指南中的 IP 地址、主机名和标头信息部分。
- 千万不要选中拒绝所有不是来自网关 IP 的邮件复选框。
注意:自动检测外部 IP 设置可能会干扰 KnowBe4 的白名单功能。除非您使用的其他 IP 地址需要启用此设置,否则我们建议不要选中自动检测外部 IP 复选框。有关更多信息,请参阅 Google 的文章设置入站邮件网关。
- 选中要求 TLS 从上述电子邮件网关进行连接复选框。
- 选中如果下列标头 regexp 匹配,则消息属于垃圾邮件复选框。然后,输入一个不可能在网络钓鱼安全测试电子邮件中找到的垃圾邮件标头标签。例如,您可输入“kzndsfgklinjvsdnfioasm”等随机字母。
- 选中禁用 Gmail 对来自该网关的邮件进行垃圾邮件评估的功能;只使用标头值复选框。
- 单击保存。将此设置部署到所有用户可能需要一个小时。
注意:在创建模拟网络钓鱼测试之前,您还应禁用 KSAT 账户设置中的返回路径标头。有关更多信息,请参阅文章如何在您的账户设置中更改返回路径标头。
提示:要确保您已正确添加白名单,请参阅文章如何验证您已正确将 KnowBe4 加入白名单。