ssl - 如何在 Gmail 上实现 TLS(Gsuite 基本版)

Question

我想对来自特定组织/域的 gmail(gsuite basic)的所有入站/出站电子邮件严格执行 TLS。我确实读过这篇文章:
https://support.google.com/a/answer/2520500?hl=en
它要求创建一个地址列表来设置入站/出站规则以强制执行 TLS。但是，我希望无论地址如何都强制执行 TLS，并希望启用以下行为:
外发邮件:邮件不会送达，会被退回。您将收到一份未送达报告 (NDR)。仅进行一次发送尝试(不再尝试)。
收到的邮件:虽然发件人会收到 NDR，但邮件在没有任何通知的情况下被拒绝。
关于如何实现这一点的任何建议？

Answer 1

您不能这样做，实际上基于本文第 6 点:
https://support.google.com/a/answer/2520500?hl=en
“您必须创建域或地址列表来强制任何入站或出站邮件的 TLS 合规性”
默认情况下，Gmail 将使用 TLS，但是，如果目标域无法建立 TLS 连接，Gmail 将进行不安全的连接。但是，现在所有域都默认建立 TLS 连接并通过它传输数据。您很少会发现不支持 TLS 连接的域。
因此，首先，您应该知道您通常联系的哪些域不支持 TLS 连接，并在 TLS 合规规则中列出。
该策略的想法不是列出一长串域，而是只有少数客户已经知道他们不支持 TLS 连接，因此将它们列在 TLS 上。
G Suite 企业版提供更高级别的消息加密功能:https://support.google.com/a/answer/6374496?hl=en
实际上，解决方法可能是先将电子邮件发送和接收到允许您实现此目的的外部服务器。
如果是这种情况，您应该设置:

Set up an inbound mail gateway: https://support.google.com/a/answer/60730?hl=en

Set up an outbound mail gateway: https://support.google.com/a/answer/178333?hl=en

将第三方工具视为: https://zix.com/products/email-encryption