求助：如何配置Google Workspace读取第三方邮件服务器的邮件？

一、接收邮件配置（解决同域名账户添加失败问题） #

Google Workspace会校验同域名邮箱是否属于自身账户池，直接用john@somedomain.com添加外部IMAP/POP会失败，按以下操作：

• 使用专用登录账户：如你创建的john.loginonly@somedomain.com，确保该账户仅用于登录，不启用Workspace原生邮件服务（Admin控制台可设置该账户邮件路由为禁用）
• 在该账户的Gmail中添加外部账户：
  1. 进入【设置】>【账户和导入】
  2. 点击【添加邮件账户】，输入john@somedomain.com
  3. 选择【通过IMAP读取邮件】（优先选IMAP，同步更完整）
  4. 填写自有服务器的IMAP地址、端口（通常993，SSL加密）、用户名john@somedomain.com及对应密码
  5. 完成后Gmail会自动同步自有服务器上的邮件

二、发送邮件配置（解决被标记垃圾邮件问题） #

发送被判定垃圾邮件的核心是发件人身份验证不通过，需调整以下设置：

1. 配置DNS身份验证记录 #

• SPF记录：在域名DNS中添加包含Google Workspace和自有服务器的SPF规则，示例：

  v=spf1 include:_spf.google.com include:你的自有服务器SPF后缀 ~all
  

  （include:_spf.google.com允许Google代发，include:你的自有服务器SPF后缀保留原有发送权限）
• DKIM配置：若自有服务器已配置DKIM，可在Google Workspace导入该密钥；或为Workspace单独生成DKIM密钥并添加到DNS，确保签名验证通过
• DMARC记录：先设置监控模式规则：v=DMARC1; p=none; sp=none; rua=mailto:dmarc@somedomain.com，验证通过后再调整为隔离或拒绝模式

2. 调整Gmail发送路由 #

• 优先选择通过自有服务器发送：在【设置】>【账户和导入】中，找到john@somedomain.com的发送设置，勾选【以该地址发送时，使用外部SMTP服务器】，填写自有服务器的SMTP地址、端口（通常465，SSL加密）、用户名和密码。这样邮件实际由你的自有服务器发送，从根源避免身份验证问题
• 若必须用Google服务器发送：
  • 在Admin控制台【应用】>【Google Workspace】>【Gmail】>【高级设置】>【已授权发件人】中添加john@somedomain.com，授权Workspace账户代发该地址邮件
  • 确保SPF和DKIM已正确包含Google的验证记录

三、保持MX记录不变 #

继续让域名MX记录指向自有邮件服务器，所有入站邮件仍由自有服务器处理，Google Workspace仅通过IMAP/POP拉取邮件，不干预投递流程

四、验证配置 #

• 发送测试邮件至Gmail、Outlook等服务商，确认是否进入收件箱
• 查看邮件原文（Gmail右上角【更多】>【显示原文】），检查SPF、DKIM验证结果是否为pass

内容的提问来源于stack exchange，提问作者user151496