[fruitful_alert type="alert-info"]Remarque : Veillez à effectuer les modifications décrites dans cet article avant d'appliquer l'ESG dans le scénario entrant afin d'éviter toute interruption du courrier électronique[/fruitful_alert]

Problème

Lorsque des règles de routage existent dans Google Workspace pour transférer les e-mails vers une autre boîte aux lettres au sein du même domaine, Google délivre le message via l'Email Security Gateway (ESG) sans appliquer le SRS (Sender Rewriting Scheme). Cela peut entraîner le rejet du message par l'ESG en raison d'échecs d'authentification SPF ou associés.

Ce comportement est une limitation de Google Workspace

Solution

Scénario concerné (NON PRIS EN CHARGE)

Google Workspace n'applique pas le SRS lors du routage vers une boîte aux lettres finale avec cette configuration :

Vous pouvez également avoir ce type de configuration illustré ci-dessous, en utilisant l'option "ROUTING" (le résultat est identique, seule la façon de créer la règle change)

Solution de contournement recommandée (PRISE EN CHARGE)

Configurez les règles de routage pour livrer les messages à un Google Workspace Group, les destinataires prévus étant ajoutés en tant que membres du groupe. Dans ce cas, Google applique correctement le SRS.

Créez le nouveau groupe avec les destinataires prévus dans Google Workspace (admin.google.com) > Directory > Groups

2. En cliquant sur "NEXT", veillez à sélectionner l'autorisation externe "POST"

3. Ensuite, modifiez la règle de transfert

-> ESG (SRS applied)
->  SPF / authentication passes

Problème

Solution

Scénario concerné (NON PRIS EN CHARGE)

Solution de contournement recommandée (PRISE EN CHARGE)

Articles associés