Google Workspace 入站网关（Inbound Gateway）如何配置才能正确处理 SPF？

当邮件先经自有旧服务器或第三方网关再到 Gmail 时，Gmail 默认会对"连接来源 IP"做 SPF 校验，而那通常是你自己的网关而非真实发送方，导致 SPF 误判。Google 提供"入站网关"设置把这类跳板主机声明为可信中继。

在 Admin console 的 Apps › Google Workspace › Gmail › Routing（或 Compliance）中配置 Inbound gateway，把"识别入站网关的方式"指向这些服务器的 IP 或主机名——可基于连接 IP，也可基于邮件头中的 X-Originating-IP / Received 头。

启用后，Gmail 会把 SPF 校验"前移"到原始发送方（即网关所声明的真实来源），按真实来源评估 SPF，显著提升准确性。但声明为入站网关的服务器发来的邮件会被当作"内部消息"处理，须谨慎只把可信基础设施列入，避免被滥用。