Vai al contenuto

Domini e-mail per Sophos Gateway

I contenuti di questa pagina si riferiscono solo a Sophos Gateway. Per informazioni sugli indirizzi IP per Sophos Mailflow, vedere Indirizzi IP per Sophos Mailflow.

Quando si configura l’uso di servizi di posta elettronica esterni con Sophos Gateway, occorre utilizzare questi domini e indirizzi IP nella configurazione del proprio servizio e-mail. In questo modo i messaggi verranno indirizzati attraverso i nostri servizi, permettendoci di analizzarli per rilevare eventuali minacce.

È necessario utilizzare i valori corrispondenti all’area geografica selezionata al momento della creazione dell’account Sophos Central. Per ciascuna sezione riportata di seguito, individuare e copiare il valore corrispondente alla propria area geografica.

È possibile modificare:

  • Indirizzi IP del gateway. Occorre imporre limitazioni in modo che i messaggi vengano recapitati ai nostri IP, per rendere più sicura l’integrazione tra Sophos Gateway e l’host di posta elettronica. Vedere Indirizzi IP del gateway di posta Sophos.
  • Record MX. Devono essere modificati in modo che i messaggi vengano indirizzati ai nostri server. Vedere Record MX Sophos.
  • Record SPF. Occorre aggiungere i nostri record SPF, per fare in modo che le e-mail in uscita vengano indirizzate attraverso i nostri server. Vedere Domini SPF Sophos.
  • Host relay in uscita. L’impostazione di questa opzione potrebbe essere necessaria per l’integrazione con Microsoft Exchange o altri client. Vedere Relay e-mail Sophos per le e-mail in uscita.

Per informazioni su come configurare servizi e-mail esterni, vedere Integrazione con servizi esterni.

Indirizzi IP del gateway di posta Sophos

L’uso di un indirizzo IP diverso da quello specificato per la propria area geografica ostacolerà il corretto flusso della posta elettronica.

Copiare gli indirizzi IP della propria area geografica.

Area geografica IP di Sophos Gateway
Stati Uniti (occidentali) 52.41.236.76

50.112.39.248

198.154.181.128/26

Stati Uniti (orientali) 18.220.12.142

18.216.7.10

103.246.251.128/26

Germania 52.58.166.242

52.29.100.147

94.140.18.128/26

Irlanda 52.208.126.243

52.31.106.198

198.154.180.128/26

Canada 85.113.88.128/26
Australia 192.175.3.128/26
Giappone 198.160.151.128/26
India 159.112.232.128/26
Brasile 64.69.223.128/26

Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Record MX Sophos

Copiare i record MX della propria area geografica.

Assicurarsi che tutte le lettere e le cifre siano corrette. L'uso di nomi di record MX diversi da quelli forniti ostacolerà il corretto flusso della posta elettronica.

Area geografica Record MX
Stati Uniti (occidentali) 10, mx-01-us-west-2.prod.hydra.sophos.com

20, mx-02-us-west-2.prod.hydra.sophos.com

Stati Uniti (orientali) 10, mx-01-us-east-2.prod.hydra.sophos.com

20, mx-02-us-east-2.prod.hydra.sophos.com

Germania 10, mx-01-eu-central-1.prod.hydra.sophos.com

20, mx-02-eu-central-1.prod.hydra.sophos.com

Irlanda 10, mx-01-eu-west-1.prod.hydra.sophos.com

20, mx-02-eu-west-1.prod.hydra.sophos.com

Canada 10, mx-01.eml100yul.ctr.sophos.com

20, mx-02.eml100yul.ctr.sophos.com

Australia 10, mx-01.eml100syd.ctr.sophos.com

20, mx-02.eml100syd.ctr.sophos.com

Giappone 10, mx-01.eml100hnd.ctr.sophos.com

20, mx-02.eml100hnd.ctr.sophos.com

India 10, mx-01.eml100bom.ctr.sophos.com

20, mx-02.eml100bom.ctr.sophos.com

Brasile 10, mx-01.eml100gru.ctr.sophos.com,

20, mx-02.eml100gru.ctr.sophos.com

Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Domini SPF Sophos

È necessario utilizzare un dominio SPF Sophos per fare in modo che i messaggi in uscita ci vengano inoltrati per essere sottoposti a scansione.

Si può utilizzare _spf.prod.hydra.sophos.com, che è comune in Stati Uniti (Ovest), Stati Uniti (Est), Germania e Irlanda. È possibile utilizzare il dominio specifico del data center Sophos della propria area geografica.

Avviso

Dopo la modifica del record SPF, potrebbe essere visualizzato l’errore “SPF PermError: too many DNS lookups”. Per risolvere questo problema, utilizzare il dominio specifico per il data center Sophos della propria area geografica, al posto di _spf.prod.hydra.sophos.com.

Per informazioni più dettagliate, vedere Come evitare l’errore SPF PermError: too many DNS lookups.

Copiare il dominio SPF della propria area geografica.

Area geografica Dominio
Stati Uniti (occidentali) _spf_uswest2.prod.hydra.sophos.com
Stati Uniti (orientali) _spf_useast2.prod.hydra.sophos.com
Germania _spf_eucentral1.prod.hydra.sophos.com
Irlanda _spf_euwest1.prod.hydra.sophos.com
Canada _spf.eml100yul.ctr.sophos.com
Australia _spf.eml100syd.ctr.sophos.com
Giappone _spf.eml100hnd.ctr.sophos.com
India _spf.eml100bom.ctr.sophos.com
Brasile _spf.eml100gru.ctr.sophos.com

Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Relay e-mail Sophos per le e-mail in uscita

L’aggiunta di un host relay in uscita non è necessaria se si sta effettuando l’integrazione con Microsoft 365 o Google Workspace.

Per scoprire se si deve impostare un host relay in uscita e per istruzioni su come svolgere questa operazione, vedere Configurazione di Exchange e di tutti gli altri client.

Copiare il dominio della propria area geografica.

Area geografica Host relay in uscita
Stati Uniti (occidentali) relay-us-west-2.prod.hydra.sophos.com
Stati Uniti (orientali) relay-us-east-2.prod.hydra.sophos.com
Germania relay-eu-central-1.prod.hydra.sophos.com
Irlanda relay-eu-west-1.prod.hydra.sophos.com
Canada relay.eml100yul.ctr.sophos.com
Australia relay.eml100syd.ctr.sophos.com
Giappone relay.eml100hnd.ctr.sophos.com
India relay.eml100bom.ctr.sophos.com
Brasile relay.eml100gru.ctr.sophos.com

Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.

Torna su