如何配置網路以阻止 gmail 但允許Google應用程序郵件？

Google 應用程序郵件通過 載入http://mail.google.com/a/[domain]，gmail 通過 載入http://mail.google.com/mail。

如何阻止 LAN 上的電腦訪問 gmail url，但同時允許訪問 google 應用程序郵件 url？

我可以修改路由器上的設置（包括在需要時將其更改為 dd-wrt），在網路上配置伺服器（例如添加 squid 代理），並在個別電腦上進行本地更改（我們有 Mac 和 PC）。但是，您建議的任何本地更改對於使用者來說應該是相當難以繞過的，否則該解決方案將不成立。

謝謝。

除非您設置代理來對 HTTPS 連接執行中間人攻擊，否則似乎沒有一個好的方法可以做到這一點。原因是，對於不屬於交易的每個設備，唯一已知的資訊是使用者正在訪問mail.google.com埠 443。

Google 應用程序郵件通過 載入 http://mail.google.com/a/[domain]，gmail 通過 載入 http://mail.google.com/mail。

過去就是這種情況，但隨著他們正在遷移到的新的統一基礎架構不再是這種情況。如果您的 Google Apps 域仍在使用該/a/位置，它將在接下來的幾週內遷移到新的基礎架構。

今後，gmail和所有 Google Apps 域都將使用相同的/mail/結構。

但是，要回答您的問題，將無法做到這一點。這需要從人力資源/政策的角度來解決。

引用自：https://serverfault.com/questions/271089