Gmail di aplikasi email pada jaringan kantor atau di balik firewall

Jika aplikasi email (Outlook, Thunderbird, aplikasi email ponsel) bisa tersambung ke Gmail tanpa masalah di satu jaringan tetapi tidak di jaringan lain, masalahnya hampir pasti bukan di akun, melainkan di jaringan atau di perangkat lunak keamanan yang berjalan di komputer. Dengan beberapa uji sederhana, penyebabnya bisa ditemukan, beserta apa persisnya yang perlu diminta kepada administrator.

Apa yang harus bisa dijangkau aplikasi email?

Dari aplikasi email, Gmail bekerja lewat dua jalur: IMAP untuk menerima dan menyinkronkan email, SMTP untuk mengirimnya. Sejak 2025, login hampir selalu dilakukan melalui jendela “Login dengan Google”, yaitu halaman web di server Google. Jika salah satunya tidak bisa dijangkau, aplikasi menampilkan kesalahan, sering kali dengan pesan yang menyesatkan (“kata sandi salah”, “waktu habis”, “server tidak merespons”).

• Email masuk (IMAP): imap.gmail.com, port 993, enkripsi SSL/TLS.
• Email keluar (SMTP): smtp.gmail.com, port 587 dengan STARTTLS, atau port 465 dengan SSL/TLS. Server keluar memerlukan autentikasi.
• Login: jendela “Login dengan Google” membuka halaman accounts.google.com, dan untuk itu diperlukan koneksi HTTPS (port 443).
• Port 25 tidak cocok: banyak penyedia internet dan perusahaan memblokir port keluar 25, jadi untuk SMTP di aplikasi email harus diatur port 465 atau 587.
• Bagi yang juga memakai akun Outlook.com di aplikasi yang sama, pengaturannya dijelaskan terpisah: Menyiapkan akun Outlook.com di aplikasi email lain (IMAP, SMTP).

1. Jaringan memblokir port IMAP atau SMTP

Gejala: aplikasi lama mencoba, lalu berhenti dengan pesan waktu habis atau “tidak dapat tersambung”. Sementara itu, Gmail versi web di browser tetap berfungsi di jaringan yang sama. Penyebab: firewall jaringan kantor, sekolah, hotel, atau publik hanya mengizinkan lalu lintas halaman web (port 80 dan 443), bukan protokol email. Banyak perusahaan sengaja melarang komputer karyawan tersambung ke server email eksternal.

1. Di Windows, port masuk bisa dicek di PowerShell dengan perintah Test-NetConnection imap.gmail.com -Port 993. Jika di akhir hasilnya tertulis “TcpTestSucceeded : True”, port terbuka.
2. Dengan cara yang sama, coba juga alamat smtp.gmail.com dengan port 587 dan 465.
3. Di macOS dan Linux, perintah nc -vz imap.gmail.com 993 di terminal memberi hasil serupa.
4. Jika perintah menunjukkan waktu habis atau penolakan, port tertutup di jaringan tersebut. Dalam hal ini, mengubah pengaturan tidak akan membantu; hubungi pengelola jaringan.

2. Antivirus atau firewall memeriksa koneksi terenkripsi

Gejala: koneksi terbentuk, tetapi aplikasi menampilkan kesalahan sertifikat (“sertifikat server tidak tepercaya”), atau koneksi langsung terputus setelah login. Sering hanya terjadi di satu komputer, sementara komputer lain di jaringan yang sama tidak bermasalah. Penyebab: fitur perlindungan email pada beberapa antivirus dan banyak firewall perusahaan memeriksa lalu lintas terenkripsi dengan mengganti sertifikat Google dengan sertifikatnya sendiri. Sebagian aplikasi email tidak menerimanya.

• Uji coba: nonaktifkan sebentar filter email atau fitur pemeriksaan SSL/TLS di antivirus, lalu coba sambungkan lagi. Jika berhasil, tambahkan aplikasi email atau server Gmail sebagai pengecualian di antivirus, lalu aktifkan kembali perlindungannya.
• Memeriksa sertifikat: perintah openssl s_client -connect imap.gmail.com:993 menampilkan siapa penerbit sertifikat yang diterima. Sertifikat Gmail diterbitkan oleh otoritas milik Google sendiri (Google Trust Services); jika yang tertulis nama lain (misalnya produsen antivirus atau firewall), lalu lintas sedang diperiksa oleh perangkat perantara.
• Di komputer kantor: pengguna sering tidak bisa mengubah pengaturan antivirus dan firewall. Dalam hal ini, minta administrator untuk mengecualikan server Gmail dari pemeriksaan lalu lintas terenkripsi.
• Di aplikasi email, jangan menerima kesalahan sertifikat secara permanen atau menonaktifkan pemeriksaan sertifikat, karena dengan begitu aplikasi juga tidak akan memperingatkan jika ada serangan sungguhan.

3. Jendela login tidak termuat atau menampilkan kesalahan

Gejala: saat menambahkan akun, aplikasi email menampilkan jendela kosong atau berisi kesalahan, atau terus-menerus meminta kata sandi. Penyebab: jendela “Login dengan Google” tidak bisa menjangkau halaman accounts.google.com karena diblokir proxy atau filter web; atau aplikasinya sudah sangat lama sehingga hanya mencoba login dengan nama pengguna dan kata sandi.

• Aplikasi lama: mulai 14 Maret 2025, Google juga menghentikan akses kata sandi untuk “aplikasi yang kurang aman” pada akun pribadi: IMAP, SMTP, dan POP hanya berfungsi dengan login Google (OAuth) atau sandi aplikasi. Menurut bantuan Google, misalnya versi lama Outlook 2016 tidak memenuhi persyaratan saat ini; dalam hal ini solusinya adalah memperbarui aplikasi.
• Sandi aplikasi: hanya bisa dibuat jika Verifikasi 2 Langkah aktif, di halaman myaccount.google.com/apppasswords, dan Google tidak menyarankannya jika aplikasi mendukung login Google. Tidak tersedia untuk akun kantor atau sekolah, jika Verifikasi 2 Langkah hanya memakai kunci keamanan, dan dengan Program Perlindungan Lanjutan. Saat kata sandi diganti, Google menghapus sandi aplikasi.
• Filter web: jika jendela login menampilkan halaman pemblokiran perusahaan, minta administrator untuk mengizinkan accounts.google.com.
• Terlalu banyak koneksi: pesan kesalahan “Terlalu banyak koneksi serentak” bukan kesalahan jaringan: satu akun Gmail bisa ditambahkan ke paling banyak 15 aplikasi email sekaligus, jadi logout dari perangkat lama yang tidak dipakai.

4. Akun Google kantor: administrator belum mengizinkan

Jika alamatnya tidak berakhiran @gmail.com, melainkan domain sendiri milik perusahaan atau sekolah (akun Google Workspace), akses lewat aplikasi email diatur oleh administrator organisasi. IMAP harus diizinkan di konsol admin, dan administrator juga bisa memblokir aplikasi email pihak ketiga. Pada akun seperti ini, tab “Penerusan dan POP/IMAP” di setelan Gmail juga tidak selalu terlihat. Pada akun pribadi @gmail.com, sejak Januari 2025 IMAP tidak bisa dinonaktifkan atau diaktifkan, dan selalu aktif.

Apa yang perlu diminta kepada administrator?

Permintaannya harus jelas: administrator perlu tahu persis lalu lintas apa yang harus diizinkan. Sebelumnya, sebaiknya baca kebijakan TI tempat kerja, karena di banyak tempat dilarang memakai akun email pribadi di komputer kantor. Dalam hal ini, solusinya adalah ponsel sendiri dengan data seluler, bukan mengakali firewall dengan VPN atau trik lain.

• Mengizinkan koneksi TCP keluar ke imap.gmail.com di port 993.
• Mengizinkan koneksi TCP keluar ke smtp.gmail.com di port 587 dan/atau 465.
• Akses ke accounts.google.com dari browser dan dari jendela login aplikasi email (port 443).
• Jika firewall atau antivirus memeriksa lalu lintas terenkripsi: mengecualikan server Gmail dari pemeriksaan.
• Saat melaporkan masalah, sebaiknya lampirkan pesan kesalahan yang persis, waktunya, dan hasil uji port.

Solusi sementara yang tidak melanggar aturan

• Gmail versi web: jika browser bisa membuka mail.google.com, email bisa dibaca dan dikirim di sana, tanpa aplikasi email.
• Aplikasi Gmail di ponsel: lewat data seluler, pembatasan Wi-Fi kantor tidak berlaku.
• Jaringan tamu atau hotel: jika aplikasi email tidak bisa tersambung, tanyakan kepada pengelola jaringan; sementara itu, gunakan versi web atau data seluler.