Google Workspace susiejimas

7 modulis: Išorinių paslaugų susiejimas · Skaitymo trukmė: 8 min.

Mokymosi tikslas: po šios pamokos galėsite nustatyti Google Workspace DNS įrašus ir patikrinti, ar jie teisingi.

Pagrindinės sąvokos: patvirtinimo TXT (google-site-verification=), MX smtp.google.com, senasis ASPMX rinkinys, SPF include:_spf.google.com, DKIM TXT google._domainkey, Google Admin konsolė

Ko Google reikia iš Jūsų DNS

Google Workspace (Gmail, kalendorius ir Drive su Jūsų domenu) veikia iš esmės taip pat kaip Microsoft 365 iš 7.1 pamokos. DNS turite sutvarkyti keturis dalykus:

1. verifikacija: įrodymas, kad domenas priklauso Jums;
2. MX: paštas pradedamas gauti per Google;
3. SPF: leidimas Google siųsti laiškus Jūsų domeno vardu;
4. DKIM: parašas po Jūsų laiškais.

Vėliau seka DMARC (4.5 pamoka). Autodiscover įrašas, kaip pas Microsoft, Gmail nereikalingas.

Ir čia galioja taisyklė: reikšmes perkelkite iš Google Admin konsolės, skirtos būtent Jūsų domenui. Google retkarčiais pakeičia instrukcijas. Žemiau pateikti pavyzdžiai teisingi rašymo momentu.

1 žingsnis: verifikacija su TXT įrašu

Pridedant domeną, Google pateikia kodą. Jį įrašote kaip TXT įrašą pagrindiniame domene:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Tokio paties tipo įrašą naudoja ir Google Search Console. Jei ten jau yra kodas, naują galima tiesiog pridėti šalia. Keli TXT įrašai prie @ yra leidžiami; tik SPF gali būti tik vienas (4.2 pamoka).

Google gali pateikti ir CNAME įrašą verifikacijai, kurio pavadinimas panašus į ilgą kodą. Rinkitės tai, kas patogiau Jūsų valdymo skydelyje. Abu būdai veikia.

2 žingsnis: MX į Google

Nuo 2023 m. naujiems domenams Google nurodo vieną MX įrašą:

example.com.   3600   IN   MX   1 smtp.google.com.

Jei senesnėse instrukcijose ar esamuose domenuose pamatysite penkių įrašų rinkinį, jis vis dar veikia:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Veikiančio seno rinkinio keisti nebūtina. Tačiau pasirinkite vieną iš dviejų būdų ir nemaišykite jų su ankstesnio paslaugų teikėjo MX įrašais.

Kaip ir su Microsoft, galioja tokios taisyklės:

• Pašalinkite senus MX įrašus. Jei jie liks, dalis siuntėjų vis tiek bandys juos naudoti, pavyzdžiui, kai Google laikinai neatsako. Tokie laiškai pateks į senąją vietą.
• Išjunkite vietinį pristatymą pas savo žiniatinklio paslaugų teikėją. Jei svetainė veikia pas hostingo paslaugų teikėją, kuris taip pat siūlo el. paštą, serveris gali vis dar vietoje pristatyti laiškus iš Jūsų formų. DirectAdmin tai yra žymimasis langelis „Naudoti šį serverį mano el. laiškams tvarkyti“.

Skaičius prieš pašto serverio pavadinimą (1) yra prioritetas. Kai yra tik vienas MX įrašas, skaičius nesvarbus; naudokite tą, kurį nurodo Google (4.1 pamoka).

3 žingsnis: SPF papildymas

Google turi būti nurodytas Jūsų SPF įraše su:

include:_spf.google.com

Atkreipkite dėmesį į pabrauktą brūkšnelį prieš spf. Papildykite esamą SPF įrašą, o ne kurkite antrą:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Jei nebenaudojate savo žiniatinklio paslaugų teikėjo el. paštui siųsti, galite pašalinti include:spf.hosting.example. Jei nesate tikri, palikite jį: kontaktinė forma Jūsų svetainėje dažnai siunčia laiškus per žiniatinklio serverį.

4 žingsnis: DKIM su TXT įrašu

Google atveju DKIM yra TXT įrašas su viešuoju raktu, o ne CNAME, kaip pas Microsoft. Raktą pirmiausia sukuriate Admin konsolėje (Gmail nustatymuose, el. pašto verifikavimo skiltyje). Tada Google pateikia:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Pavadinimas yra google._domainkey. google yra selektorius (4.4 pamoka). Admin konsolėje galite pasirinkti kitą selektorių; tada pavadinimas atitinkamai pasikeis.
• Reikšmė yra ilga. Admin konsolėje rekomenduojama rinktis 2048 bitų raktą. Kai kurie valdymo skydeliai negali išsaugoti TXT reikšmės, ilgesnės nei 255 simboliai; tokiu atveju rinkitės 1024 bitų raktą arba naudokite valdymo skydelį, kuris pats automatiškai padalija ilgas reikšmes į dalis.
• Reikšmę įklijuokite iš karto, be papildomų tarpų ar eilučių lūžių.

Kai įrašas jau veikia, Admin konsolėje spustelėkite mygtuką, kad paleistumėte pasirašymą. Tik tada Google pradės pasirašyti Jūsų laiškus. Jei bandomajame laiške Gmail skiltyje „Rodyti originalą“ prie DKIM matote PASS su d=example.com, viskas pavyko.

Skirtingų paslaugų DKIM įrašai vienas kitam netrukdo, nes kiekvienas selektorius turi savo pavadinimą. Taigi Jūsų žiniatinklio paslaugų teikėjo raktas (pavyzdžiui, x._domainkey) gali likti šalia google._domainkey.

5 žingsnis: DMARC

Gmail yra viena iš šalių, kurios nuo 2024 m. iš didelių siuntėjų tikisi DMARC įrašo. Jei dar neturite DMARC įrašo, pradėkite nuo p=none ir ataskaitų adreso, o vėliau sugriežtinkite (4.5 pamoka):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Praktikoje: taip tai atrodo valdymo skydelyje

Pavyzdiniame valdymo skydelyje Mano WebOké skirtuke DNS pasirenkate Greitas nustatymas, skiltyje Google Workspace. Iš anksto matote MX ir SPF papildymą, o vietinis pristatymas išjungiamas. Verifikacijos kodą ir DKIM raktą gaunate iš Google; juos patys pridedate kaip TXT įrašą. DirectAdmin ties MX įrašai pasirenkate šabloną Google Workspace ir išjungiate pristatymo žymimąjį langelį.

Kituose valdymo skydeliuose, tokiuose kaip cPanel, Plesk, Cloudflare ar Jūsų registratoriaus DNS ekranas, mygtukai vadinami kitaip, tačiau pildote tuos pačius laukus: pavadinimą, tipą, reikšmę ir TTL. Kai kurie registratoriai turi paruoštą šabloną Google atveju.

Santrauka

• Reikšmes perkelkite iš Google Admin konsolės.
• Verifikacija: TXT google-site-verification=... prie @ (arba CNAME, kurį siūlo Google).
• MX: 1 smtp.google.com.; senasis penkių ASPMX įrašų rinkinys taip pat veikia. Pašalinkite ankstesnio paslaugų teikėjo MX įrašus.
• SPF: pridėkite include:_spf.google.com prie esamo įrašo.
• DKIM: TXT prie google._domainkey, o tada Admin konsolėje įjunkite pasirašymą.

Testas

Užduotis

Užduotis Z7.2: Google Workspace atpažinimas. Palyginkite senąjį ir naująjį Google el. pašto nustatymo būdą.

1. Raskite google.com MX įrašą. Nurašykite pašto serverio pavadinimą.
2. Raskite shopify.com MX įrašus. Ši įmonė naudoja Google el. paštą su senesniu rinkiniu. Kiek MX įrašų matote, ir koks pavadinimas turi žemiausią prioritetą (mažiausią skaičių)?
3. Raskite google.com SPF įrašą ir nurašykite include eilutę.

Įveskite savo atsakymus. Tikrinant įrašai užklausiami gyvai.

Užduotis O7.2: Nustatymas savarankiškai savo pratybų zonoje. Susiekite savo pratybų zoną <code>.dnspractice.eu su imituota Google Workspace paslauga. Pratybų zonoje naudokite netikrą paslaugą mailsuite-demo.dnspractice.eu; tikrame domene reikšmes perkelsite iš Google Admin konsolės.

1. Verifikacija: įrašykite TXT įrašą prie <code>.dnspractice.eu su kodu, kurį pateikia užduoties puslapis (google-site-verification=oefen-<code>-<...>).
2. MX: nustatykite, kad <code>.dnspractice.eu gautų paštą per smtp.mailsuite-demo.dnspractice.eu. su prioritetu 1. Prie <code>.dnspractice.eu negali likti jokio kito MX įrašo, taip pat ir iš ankstesnės užduoties.
3. SPF: užtikrinkite, kad SPF įrašas prie <code>.dnspractice.eu turėtų include:_spf.mailsuite-demo.dnspractice.eu. SPF įrašas gali būti tik vienas.

Skaitykite daugiau

Šiuose puslapiuose aprašomi žingsniai WebOké valdymo skydeliuose (DirectAdmin ir Mano WebOké). Kituose valdymo skydeliuose tai veikia taip pat.

• DirectAdmin vadovas 5.10: El. paštas per Microsoft 365 arba Google Workspace, svetainė pas WebOké
• WebOké vadovas 5.6: Greitas el. pašto nustatymas DNS
• Jūsų el. paštas kitur: „Microsoft 365“, „Google Workspace“ arba nuosava pašto serverio sistema
• DirectAdmin vadovas 5.8: DKIM įjungimas ir patikrinimas
• DirectAdmin vadovas 5.5: MX įrašai: kur gaunamas Jūsų el. paštas?