Google Workspace piesaistīšana

Modulis 7: Ārējo pakalpojumu pievienošana · Lasīšanas laiks: 8 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet ievietot DNS ierakstus Google Workspace vajadzībām un pārbaudīt, vai tie ir pareizi iestatīti.

Pamatjēdzieni: verifikācijas TXT (google-site-verification=), MX smtp.google.com, vecā ASPMX kopa, SPF include:_spf.google.com, DKIM TXT google._domainkey, Google Admin konsole

Kas Google ir nepieciešams no Jūsu DNS

Google Workspace (Gmail, Kalendārs un Drive ar savu domēnu) kopumā darbojas tāpat kā Microsoft 365 no nodarbības 7.1. DNS Jums jānokārto četras lietas:

1. verifikācija: pierādīt, ka domēns pieder Jums;
2. MX: ļaut pastam nonākt pie Google;
3. SPF: dot Google atļauju sūtīt pastu Jūsu domēna vārdā;
4. DKIM: parakstu zem Jūsu pasta.

Pēc tam seko DMARC (nodarbība 4.5). Autodiscover ieraksts, kāds ir Microsoft gadījumā, Gmail nav vajadzīgs.

Arī šeit ir spēkā: pārņemiet vērtības no Google Admin konsoles, kas paredzētas tieši Jūsu domēnam. Google ik pa laikam pielāgo instrukcijas. Zemāk minētie piemēri ir pareizi rakstīšanas brīdī.

1. solis: verifikācija ar TXT ierakstu

Pievienojot savu domēnu, Google izsniedz kodu. To ievietojiet kā TXT ierakstu pamata domēnā (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Tāda paša veida ierakstu izmanto Google Search Console. Ja Jums tur jau ir kods, jaunais var vienkārši stāvēt tam blakus. Vairāki TXT ieraksti uz @ ir atļauti; tikai SPF drīkst būt tikai viens (nodarbība 4.2).

Google verifikācijai var izsniegt arī CNAME ierakstu ar nosaukumu, kas izskatās pēc gara koda. Izvēlieties to, kas Jūsu panelī ir vienkāršāk. Abi veidi darbojas.

2. solis: MX uz Google

Kopš 2023. gada Google jauniem domēniem izsniedz vienu MX ierakstu:

example.com.   3600   IN   MX   1 smtp.google.com.

Ja vecākās instrukcijās vai pie jau esošiem domēniem redzat piecu ierakstu kopu? Tā joprojām darbojas:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Jums nav jāpārveido vecā kopa, ja tā darbojas. Tomēr izvēlieties vienu no abiem veidiem un nejauciet tos ar iepriekšējā pakalpojumu sniedzēja MX ierakstiem.

Tāpat kā Microsoft gadījumā:

• Noņemiet vecos MX ierakstus. Ja tos atstāsiet, daļa sūtītāju tos tomēr mēģinās izmantot, piemēram, ja Google īslaicīgi neatbild. Tad šis pasts nonāks vecajā vietā.
• Izslēdziet lokālo piegādi pie Jūsu tīmekļa vietnes mitinātāja. Ja Jūsu vietne darbojas pie pakalpojumu sniedzēja, kas piedāvā arī e-pastu, šis serveris, iespējams, joprojām piegādā Jūsu veidlapu pastu lokāli. DirectAdmin tas ir ķeksītis "Izmantot šo serveri, lai apstrādātu manus e-pastus".

Skaitlis pirms pasta servera (1) ir prioritāte. Ja ir tikai viens MX ieraksts, skaitlim nav nozīmes; pārņemiet to, ko norāda Google (nodarbība 4.1).

3. solis: SPF papildināšana

Google vēlas, lai Jūsu SPF ierakstā būtu:

include:_spf.google.com

Pievērsiet uzmanību zemajai līnijai pirms spf. Papildiniet esošo SPF ierakstu, nevis izveidojiet otru:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Ja Jūs vairs neizmantojat savu tīmekļa vietnes mitinātāju pasta sūtīšanai, varat izņemt include:spf.hosting.example. Ja šaubāties, atstājiet to tā: kontaktformas vietnē bieži sūta pastu caur tīmekļa serveri.

4. solis: DKIM ar TXT ierakstu

Google gadījumā DKIM ir TXT ieraksts ar publisko atslēgu, nevis CNAME kā Microsoft gadījumā. Vispirms izveidojiet atslēgu Admin konsolē (Gmail iestatījumos, e-pasta verifikācijas sadaļā). Google tad izsniedz Jums:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Nosaukums ir google._domainkey. google ir selektors (nodarbība 4.4). Admin konsolē varat izvēlēties citu selektoru; tad nosaukums attiecīgi mainīsies.
• Vērtība ir gara. Admin konsolē ieteicams izvēlēties 2048 bitu atslēgu. Dažos paneļos nav iespējams saglabāt TXT vērtību, kas garāka par 255 rakstzīmēm; tādā gadījumā izvēlieties 1024 bitus vai izmantojiet paneli, kas pats sadala garas vērtības gabalos.
• Ielīmējiet vērtību vienā piegājienā, bez papildu atstarpēm vai rindu pārtraukumiem.

Kad ieraksts ir ievietots tiešsaistē, Admin konsolē noklikšķiniet uz pogas, lai sāktu parakstīšanu. Tikai tad Google sāks parakstīt Jūsu pastu. Ja testa e-pastā Gmail sadaļā "Rādīt oriģinālu" pie DKIM redzat PASS ar d=example.com, tad viss ir izdevies.

Dažādu pakalpojumu DKIM ieraksti viens otram netraucē, jo katram selektoram ir savs nosaukums. Tātad Jūsu tīmekļa vietnes mitinātāja atslēga (piemēram, x._domainkey) var palikt blakus google._domainkey.

5. solis: DMARC

Gmail ir viens no tiem pakalpojumiem, kas kopš 2024. gada lieliem sūtītājiem gaida DMARC ierakstu. Ja Jums vēl nav DMARC ieraksta, sāciet ar p=none un ziņojumu adresi, un vēlāk pastiprieniet to (nodarbība 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Praksē: kā tas izskatās panelī

Parauga panelī Mans WebOké DNS cilnē izvēlaties Ātrā iestatīšana sadaļā Google Workspace. Jūs iepriekš redzat MX un SPF papildinājumu, un lokālā piegāde tiek izslēgta. Verifikācijas kodu un DKIM atslēgu saņemat no Google; tos pievienojat paši kā TXT ierakstu. DirectAdmin sadaļā MX Records izvēlieties veidni Google Workspace un noņemiet ķeksīti piegādei.

Citos paneļos, piemēram, cPanel, Plesk, Cloudflare vai Jūsu reģistratora DNS ekrānā, pogas sauc citādi, bet aizpildāt tos pašus laukus: nosaukums, tips, vērtība un TTL. Dažiem reģistratoriem ir gatava veidne Google vajadzībām.

Kopsavilkums

• Pārņemiet vērtības no Google Admin konsoles.
• Verifikācija: TXT google-site-verification=... uz @ (vai CNAME, ko piedāvā Google).
• MX: 1 smtp.google.com.; vecā piecu ASPMX ierakstu kopa arī darbojas. Noņemiet iepriekšējā pakalpojumu sniedzēja MX ierakstus.
• SPF: pievienojiet include:_spf.google.com esošajam ierakstam.
• DKIM: TXT uz google._domainkey, pēc tam ieslēdziet parakstīšanu Admin konsolē.

Tests

Uzdevums

Uzdevums Z7.2: Google Workspace atpazīšana. Salīdziniet veco un jauno Google e-pasta darbības veidu.

1. Atrodiet google.com MX ierakstu. Pierakstiet pasta servera nosaukumu.
2. Atrodiet shopify.com MX ierakstus. Šis uzņēmums izmanto Google e-pastu ar vecāko kopu. Cik MX ierakstus Jūs redzat, un kuram nosaukumam ir viszemākā prioritāte (viszemākais skaitlis)?
3. Atrodiet google.com SPF ierakstu un pierakstiet include.

Ievadiet savas atbildes. Pārbaude iesniegšanas brīdī tiešsaistē pieprasa ierakstus.

Uzdevums O7.2: Pašrocīga iestatīšana savā vingrināšanās zonā. Pieslēdziet savu vingrināšanās zonu <code>.dnspractice.eu imitētam Google Workspace. Vingrināšanās zonā izmantojiet izdomāto pakalpojumu mailsuite-demo.dnspractice.eu; savam īstajam domēnam pārņemiet vērtības no Google Admin konsoles.

1. Verifikācija: ievietojiet TXT ierakstu uz <code>.dnspractice.eu ar kodu, ko Jums sniedz uzdevuma lapa (google-site-verification=oefen-<code>-<...>).
2. MX: ļaujiet <code>.dnspractice.eu saņemt pastu uz smtp.mailsuite-demo.dnspractice.eu. ar prioritāti 1. Uz <code>.dnspractice.eu nedrīkst būt cits MX, arī ne no iepriekšējā uzdevuma.
3. SPF: nodrošiniet, ka SPF ierakstā uz <code>.dnspractice.eu ir include:_spf.mailsuite-demo.dnspractice.eu. Drīkst būt tikai viens SPF ieraksts.

Papildu lasāmviela

Šīs lapas apraksta soļus WebOké paneļos (DirectAdmin un Mans WebOké). Citos paneļos process darbojas līdzīgi.

• DirectAdmin rokasgrāmata 5.10: E-pasts pie Microsoft 365 vai Google Workspace, tīmekļa vietne pie WebOké
• WebOké rokasgrāmata 5.6: E-pasta ātra iestatīšana DNS
• Jūsu e-pasts citur: Microsoft 365, Google Workspace vai pašu e-pasta serveris
• DirectAdmin rokasgrāmata 5.8: DKIM ieslēgšana un pārbaude
• DirectAdmin rokasgrāmata 5.5: MX records: kur nonāk Jūsu e-pasts?