[fruitful_alert type="alert-info"]Nota: Asegúrese de realizar los cambios descritos en este KB antes de aplicar el ESG en el escenario de entrada para evitar interrupciones en el correo[/fruitful_alert]

Problema

Cuando en Google Workspace existen reglas de enrutamiento para reenviar correos electrónicos a otro buzón dentro del mismo dominio, Google entrega el mensaje a través del Email Security Gateway (ESG) sin aplicar SRS (Sender Rewriting Scheme). Esto puede provocar que el mensaje sea rechazado por ESG debido a fallos de SPF o de autenticación relacionados.

Este comportamiento es una limitación de Google Workspace

Solución

Escenario afectado (NO COMPATIBLE)

Google Workspace no aplica SRS al enrutar hacia un buzón final con esta configuración:

O bien puede tener este tipo de configuración que se muestra a continuación usando la opción "ROUTING" (el resultado es el mismo, solo cambia la forma en que creó la regla)

Solución alternativa recomendada (COMPATIBLE)

Configure reglas de enrutamiento para entregar los mensajes a un Google Workspace Group, con los destinatarios previstos añadidos como miembros del grupo. En este caso, Google aplica correctamente SRS.

Cree el nuevo grupo con los destinatarios previstos dentro de Google Workspace (admin.google.com) > Directory > Groups

2. Al hacer clic en "NEXT" asegúrese de seleccionar el permiso External "POST"

3. A continuación, modifique la regla de reenvío

-> ESG (SRS applied)
->  SPF / authentication passes

Problema

Solución

Escenario afectado (NO COMPATIBLE)

Solución alternativa recomendada (COMPATIBLE)

Artículos relacionados