Vai al contenuto

Informazioni sul dominio e-mail

In questa pagina sono elencati gli indirizzi IP e altre informazioni sul dominio per Sophos Gateway e Sophos Mailflow. Va utilizzata durante la configurazione e il ripristino di link da Sophos Email Security a servizi di posta elettronica esterni.

È necessario utilizzare le informazioni corrette per il proprio tipo di servizio di posta elettronica.

Per Sophos Mailflow, vedere Indirizzi IP per Sophos Mailflow.

Domini e-mail per Sophos Gateway

Quando si configura l’uso di servizi di posta elettronica esterni con Sophos Gateway, occorre utilizzare questi domini e indirizzi IP nella configurazione del proprio servizio e-mail. In questo modo i messaggi verranno indirizzati attraverso i nostri servizi, permettendoci di analizzarli per rilevare eventuali minacce.

È necessario utilizzare i valori corrispondenti all’area geografica selezionata al momento della creazione dell’account Sophos Central. Per ciascuna sezione riportata di seguito, individuare e copiare il valore corrispondente alla propria area geografica.

È possibile modificare:

  • Indirizzi IP del gateway. Occorre imporre limitazioni in modo che i messaggi vengano recapitati ai nostri IP, per rendere più sicura l’integrazione tra Sophos Gateway e l’host di posta elettronica. Vedere Indirizzi IP del gateway di posta Sophos.

  • Record MX. Devono essere modificati in modo che i messaggi vengano indirizzati ai nostri server. Vedere Record MX Sophos.

  • Record SPF. Occorre aggiungere i nostri record SPF, per fare in modo che le e-mail in uscita vengano indirizzate attraverso i nostri server. Vedere Domini SPF Sophos.
  • Host relay in uscita. L’impostazione di questa opzione potrebbe essere necessaria per l’integrazione con Microsoft Exchange o altri client. Vedere Relay e-mail Sophos per le e-mail in uscita. Per informazioni su come configurare servizi e-mail esterni, vedere Email Security.

Indirizzi IP del gateway di posta Sophos

L’uso di un indirizzo IP diverso da quello specificato per la propria area geografica ostacolerà il corretto flusso della posta elettronica.

Copiare gli indirizzi IP della propria area geografica.

Area geografica IP di Sophos Gateway
Stati Uniti (occidentali) 52.41.236.76

50.112.39.248

198.154.181.128/26

Stati Uniti (orientali) 18.220.12.142

18.216.7.10

103.246.251.128/26

Germania 52.58.166.242

52.29.100.147

94.140.18.128/26

Irlanda 52.208.126.243

52.31.106.198

198.154.180.128/26

Canada 85.113.88.128/26
Australia 192.175.3.128/26
Giappone 198.160.151.128/26
India 159.112.232.128/26
Brasile 64.69.223.128/26
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Record MX Sophos

Copiare i record MX della propria area geografica.

Assicurarsi che tutte le lettere e le cifre siano corrette. L'uso di nomi di record MX diversi da quelli forniti ostacolerà il corretto flusso della posta elettronica.

Area geografica Record MX
Stati Uniti (occidentali) 10, mx-01-us-west-2.prod.hydra.sophos.com

20, mx-02-us-west-2.prod.hydra.sophos.com

Stati Uniti (orientali) 10, mx-01-us-east-2.prod.hydra.sophos.com

20, mx-02-us-east-2.prod.hydra.sophos.com

Germania 10, mx-01-eu-central-1.prod.hydra.sophos.com

20, mx-02-eu-central-1.prod.hydra.sophos.com

Irlanda 10, mx-01-eu-west-1.prod.hydra.sophos.com

20, mx-02-eu-west-1.prod.hydra.sophos.com

Canada 10, mx-01.eml100yul.ctr.sophos.com

20, mx-02.eml100yul.ctr.sophos.com

Australia 10, mx-01.eml100syd.ctr.sophos.com

20, mx-02.eml100syd.ctr.sophos.com

Giappone 10, mx-01.eml100hnd.ctr.sophos.com

20, mx-02.eml100hnd.ctr.sophos.com

India 10, mx-01.eml100bom.ctr.sophos.com

20, mx-02.eml100bom.ctr.sophos.com

Brasile 10, mx-01.eml100gru.ctr.sophos.com,

20, mx-02.eml100gru.ctr.sophos.com

Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Domini SPF Sophos

È necessario utilizzare un dominio SPF Sophos per fare in modo che i messaggi in uscita ci vengano inoltrati per essere sottoposti a scansione.

Avviso

Se si utilizza il dominio legacy _spf.prod.hydra.sophos.com, che è in comune tra Stati Uniti (Ovest), Stati Uniti (Est), Germania e Irlanda, potrebbe essere visualizzato l’errore “SPF PermError: Too many DNS lookup” (errore SPF: troppe ricerche DNS). Per risolvere questo problema, utilizzare invece il dominio del data center Sophos della propria area geografica.

Per informazioni più dettagliate, vedere Come evitare l’errore SPF PermError: too many DNS lookups.

Copiare il dominio SPF della propria area geografica.

Area geografica Dominio
Stati Uniti (occidentali) _spf_uswest2.prod.hydra.sophos.com
Stati Uniti (orientali) _spf_useast2.prod.hydra.sophos.com
Germania _spf_eucentral1.prod.hydra.sophos.com
Irlanda _spf_euwest1.prod.hydra.sophos.com
Canada _spf.eml100yul.ctr.sophos.com
Australia _spf.eml100syd.ctr.sophos.com
Giappone _spf.eml100hnd.ctr.sophos.com
India _spf.eml100bom.ctr.sophos.com
Brasile _spf.eml100gru.ctr.sophos.com
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Relay e-mail Sophos per le e-mail in uscita

L’aggiunta di un host relay in uscita non è necessaria se si sta effettuando l’integrazione con Microsoft 365 o Google Workspace.

Per scoprire se si deve impostare un host relay in uscita e per istruzioni su come svolgere questa operazione, vedere Configurazione di Exchange e di tutti gli altri client.

Copiare il dominio della propria area geografica.

Area geografica Host relay in uscita
Stati Uniti (occidentali) relay-us-west-2.prod.hydra.sophos.com
Stati Uniti (orientali) relay-us-east-2.prod.hydra.sophos.com
Germania relay-eu-central-1.prod.hydra.sophos.com
Irlanda relay-eu-west-1.prod.hydra.sophos.com
Canada relay.eml100yul.ctr.sophos.com
Australia relay.eml100syd.ctr.sophos.com
Giappone relay.eml100hnd.ctr.sophos.com
India relay.eml100bom.ctr.sophos.com
Brasile relay.eml100gru.ctr.sophos.com
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Indirizzi IP per Sophos Mailflow

I contenuti di questa sezione si riferiscono solo a Sophos Mailflow.

Quando si integra Sophos Mailflow con Microsoft 365 (precedentemente Office 365), le connessioni vengono impostate automaticamente.

Se la configurazione di Sophos Mailflow viene modificata, ripristinare la configurazione utilizzando questi indirizzi IP per i connettori.

L’uso di un indirizzo IP diverso da quello specificato per la propria area geografica ostacolerà il corretto flusso della posta elettronica.

Sophos Mailflow utilizza due connettori Microsoft 365:

  1. Un connettore in entrata che riceve e-mail in entrata da Sophos.

  2. Un connettore in entrata che riceve e-mail in uscita da Sophos. Copiare gli indirizzi IP corrispondenti alla propria area geografica e utilizzarli per il connettore appropriato.

Area geografica E-mail in entrata E-mail in uscita
Stati Uniti (occidentali) 198.154.181.192/27 198.154.181.224/27
Stati Uniti (orientali) 103.246.251.192/27 103.246.251.224/27
Germania 94.140.18.192/27 94.140.18.224/27
Irlanda 198.154.180.192/27 198.154.180.224/27
Canada 85.113.88.192/27 85.113.88.224/27
Australia 192.175.3.192/27 192.175.3.224/27
Giappone 198.160.151.192/27 198.160.151.224/27
India 159.112.232.192/27 159.112.232.224/27
Brasile 64.69.223.192/27 64.69.223.224/27