Modulul 7 · 7.2

Română

Nederlands English Deutsch Français Dansk Español Svenska Italiano Português Română Hrvatski Norsk

Conectarea Google Workspace

Modulul 7: Conectarea serviciilor externe · Timp de citire: 8 minute

Obiectiv de învățare: După această lecție veți putea plasa înregistrările DNS pentru Google Workspace și verifica dacă sunt corecte.

Concepte-cheie: TXT de verificare (google-site-verification=), MX smtp.google.com, setul vechi ASPMX, SPF include:_spf.google.com, TXT pentru DKIM google._domainkey, consola Google Admin

Ce îi trebuie lui Google din DNS-ul dumneavoastră

Google Workspace (Gmail, Calendar și Drive cu propriul dumneavoastră domeniu) funcționează în linii mari la fel ca Microsoft 365 din lecția 7.1. Rezolvați patru lucruri în DNS:

verificarea: dovediți că domeniul este al dumneavoastră;
MX: faceți ca mailul să ajungă la Google;
SPF: dați Google permisiunea de a trimite mailuri în numele domeniului dumneavoastră;
DKIM: o semnătură sub mailurile dumneavoastră.

După aceea urmează DMARC (lecția 4.5). O înregistrare autodiscover ca la Microsoft nu este necesară pentru Gmail.

Și aici este valabil: preluați valorile din consola Google Admin pentru domeniul dumneavoastră. Google mai actualizează din când în când instrucțiunile. Exemplele de mai jos sunt corecte la momentul redactării.

Pasul 1: verificarea cu o înregistrare TXT

Când adăugați domeniul, Google vă oferă un cod. Acesta se pune ca înregistrare TXT pe domeniul rădăcină (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Același tip de înregistrare este folosit de Google Search Console. Dacă aveți deja un cod acolo, cel nou poate fi adăugat pur și simplu alături. Mai multe înregistrări TXT pe @ sunt permise; doar SPF poate apărea o singură dată (lecția 4.2).

Google poate oferi și o înregistrare CNAME pentru verificare, cu un nume care seamănă cu un cod lung. Alegeți varianta cea mai simplă în panoul dumneavoastră. Ambele funcționează.

Pasul 2: MX-ul către Google

Din 2023, Google oferă pentru domeniile noi o singură înregistrare MX:

example.com.   3600   IN   MX   1 smtp.google.com.

Întâlniți în ghiduri mai vechi sau la domenii existente un set de cinci înregistrări? Acesta încă funcționează:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Nu este nevoie să convertiți un set vechi care funcționează. Alegeți totuși una dintre cele două metode și nu le amestecați cu înregistrări MX de la furnizorul dumneavoastră anterior.

La fel ca la Microsoft, este valabil:

Eliminați înregistrările MX vechi. Dacă le lăsați, o parte dintre expeditori le vor încerca totuși, de exemplu dacă Google nu răspunde pentru moment. Acel mail va ajunge atunci la locația veche.
Dezactivați livrarea locală la furnizorul dumneavoastră de hosting web. Dacă site-ul dumneavoastră rulează la un furnizor de hosting care oferă și servicii de mail, acel server poate livra încă local mailurile de la propriile dumneavoastră formulare. În DirectAdmin aceasta este bifa „Use this server to handle my email”.

Numărul dinaintea serverului de mail (1) este prioritatea. La o singură înregistrare MX, numărul nu contează; preluați ce indică Google (lecția 4.1).

Pasul 3: completarea SPF

Google dorește să apară în înregistrarea dumneavoastră SPF cu:

include:_spf.google.com

Atenție la linia de subliniere de dinaintea lui spf. Completați înregistrarea SPF existentă în loc să creați una a doua:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Dacă nu mai folosiți furnizorul de hosting web pentru a trimite mailuri, puteți elimina include:spf.hosting.example. Dacă aveți dubii, lăsați-l: un formular de contact pe site-ul dumneavoastră trimite adesea mailuri prin serverul web.

Pasul 4: DKIM cu o înregistrare TXT

La Google, DKIM este o înregistrare TXT cu o cheie publică, și nu un CNAME ca la Microsoft. Creați mai întâi cheia în consola Admin (la setările pentru Gmail, în secțiunea de verificare a e-mailului). Google vă oferă apoi:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Numele este google._domainkey. google este selectorul (lecția 4.4). Puteți alege un alt selector în consola Admin; atunci numele se va schimba corespunzător.
Valoarea este lungă. Alegeți de preferință în consola Admin o cheie de 2048 de biți. Unele panouri nu pot salva o valoare TXT mai lungă de 255 de caractere; alegeți atunci 1024 de biți, sau folosiți un panou care împarte singur valorile lungi în bucăți.
Lipiți valoarea dintr-o singură dată, fără spații suplimentare sau întreruperi de rând.

Odată ce înregistrarea este publicată, faceți clic în consola Admin pe butonul pentru a porni semnarea. Abia atunci Google va semna mailurile dumneavoastră. Dacă la un mail de test în Gmail, sub „Afișare original”, vedeți la DKIM PASS cu d=example.com, înseamnă că a reușit.

Înregistrările DKIM ale diverselor servicii nu se încurcă reciproc, deoarece fiecare selector are propriul nume. O cheie de la furnizorul dumneavoastră de hosting web (de exemplu x._domainkey) poate deci rămâne alături de google._domainkey.

Pasul 5: DMARC

Gmail este una dintre părțile care, de la expeditorii mari, din 2024 așteaptă o înregistrare DMARC. Dacă nu aveți încă o înregistrare DMARC, începeți cu p=none și o adresă de raportare, apoi înăspriți-o mai târziu (lecția 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

În practică: cum arată într-un panou

În panoul exemplu Contul meu WebOké, alegeți în fila DNS, la Configurare rapidă, opțiunea pentru Google Workspace. Veți vedea în prealabil înregistrarea MX și completarea SPF, iar livrarea locală va fi dezactivată. Codul de verificare și cheia DKIM le primiți de la Google; pe acestea le adăugați dumneavoastră înșivă ca înregistrare TXT. În DirectAdmin alegeți la MX Records șablonul Google Workspace și dezactivați bifa pentru livrare.

În alte panouri, precum cPanel, Plesk, Cloudflare sau ecranul DNS al registrarului dumneavoastră, butoanele se numesc altfel, dar completați aceleași câmpuri: nume, tip, valoare și TTL. Unii registrari au un șablon gata pregătit pentru Google.

Rezumat

Preluați valorile din consola Google Admin.
Verificare: TXT google-site-verification=... pe @ (sau CNAME-ul oferit de Google).
MX: 1 smtp.google.com.; setul vechi de cinci înregistrări ASPMX funcționează de asemenea. Eliminați înregistrările MX de la furnizorul anterior.
SPF: adăugați include:_spf.google.com la înregistrarea existentă.
DKIM: TXT pe google._domainkey, apoi activați semnarea în consola Admin.

Quiz

Exercițiu

Exercițiul Z7.2: Recunoașterea Google Workspace. Comparați modul vechi și cel nou de configurare a mailului Google.

Căutați înregistrarea MX a domeniului google.com. Notați numele serverului de mail.
Căutați înregistrările MX ale domeniului shopify.com. Această companie folosește mailul Google cu setul mai vechi. Câte înregistrări MX vedeți și care nume are prioritatea cea mai mică (numărul cel mai mic)?
Căutați înregistrarea SPF a domeniului google.com și notați include-ul.

Completați răspunsurile dumneavoastră. Verificarea interoghează înregistrările în timp real la trimitere.

Exercițiul O7.2: Configurare proprie în zona dumneavoastră de exersare. Conectați zona dumneavoastră de exersare <code>.dnspractice.eu la o simulare de Google Workspace. În zona de exersare folosiți serviciul fictiv mailsuite-demo.dnspractice.eu; la domeniul dumneavoastră real preluați valorile din consola Google Admin.

Verificare: puneți o înregistrare TXT pe <code>.dnspractice.eu cu codul pe care vi-l oferă pagina exercițiului (google-site-verification=oefen-<code>-<...>).
MX: faceți ca <code>.dnspractice.eu să primească mailuri la smtp.mailsuite-demo.dnspractice.eu. cu prioritatea 1. Nu mai poate exista niciun alt MX pe <code>.dnspractice.eu, nici măcar cel dintr-un exercițiu anterior.
SPF: asigurați-vă că înregistrarea SPF de pe <code>.dnspractice.eu conține include:_spf.mailsuite-demo.dnspractice.eu. Poate exista o singură înregistrare SPF.

Exercițiul O7.2

Acest exercițiu îl faceți în propria zonă de exersare: o zonă DNS reală pe serverele de nume ale WebOké, numai pentru dumneavoastră. Înregistrați-vă cu adresa dumneavoastră de e-mail. Veți primi un link de autentificare prin e-mail și reveniți apoi la această lecție. Folosim adresa dumneavoastră doar pentru curs.

Pentru aprofundare

Aceste pagini descriu pașii din panourile WebOké (DirectAdmin și Contul meu WebOké). În alte panouri funcționează în mod similar.

Cookie-uri pe WebOké

Setări cookie-uri

Necesare

Marketing