Google Workspace sidumine

Moodul 7: Väliste teenuste sidumine · Lugemisaeg: 8 minutit

Õpieesmärk: Pärast seda tundi oskad Google Workspace jaoks DNS-kirjed paika panna ja kontrollida, kas need on õigesti seadistatud.

Põhimõisted: verifitseerimis-TXT (google-site-verification=), MX smtp.google.com, vana ASPMX-kirjete komplekt, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konsool

Mida Google sinu DNS-ist vajab

Google Workspace (Gmail, Kalender ja Drive sinu enda domeeniga) töötab põhijoontes samamoodi nagu Microsoft 365 tunnis 7.1. DNS-is pead paika panema neli asja:

1. verifitseerimine: tõestamaks, et domeen kuulub sulle;
2. MX: et post jõuaks Google'isse;
3. SPF: Google'ile loa andmine, et ta tohib sinu domeeni nimel posti saata;
4. DKIM: allkiri sinu kirjade alla.

Pärast seda tuleb DMARC (tund 4.5). Autodiscover-kirjet, nagu Microsofti puhul, Gmaili jaoks vaja ei ole.

Ka siin kehtib: võta väärtused üle Google Admin-konsoolist, mis kuvatakse sinu domeeni jaoks. Google muudab juhiseid aeg-ajalt. Allolevad näited kehtivad kirjutamise hetkel.

1. samm: verifitseerimine TXT-kirjega

Domeeni lisamisel annab Google sulle koodi. Selle lisad TXT-kirjena paljale domeenile:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Sama tüüpi kirjet kasutab ka Google Search Console. Kui sul on sinna juba kood lisatud, võib uus lihtsalt kõrvale tulla. Mitu TXT-kirjet kirjel @ on lubatud; ainult SPF tohib esineda vaid korra (tund 4.2).

Google võib verifitseerimiseks anda ka CNAME-kirje, mille nimi sarnaneb pika koodiga. Vali see, mis on sinu paneelis lihtsam. Mõlemad toimivad.

2. samm: MX Google'i suunas

Alates 2023. aastast annab Google uute domeenide jaoks ühe MX-kirje:

example.com.   3600   IN   MX   1 smtp.google.com.

Kas näed vanemates juhendites või olemasolevate domeenide juures viie kirje komplekti? See töötab endiselt:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Töötavat vana komplekti ei pea ümber tegema. Vali siiski üks neist kahest viisist ja ära sega neid kokku eelmise pakkuja MX-kirjetega.

Nagu Microsofti puhulgi, kehtib:

• Eemalda vanad MX-kirjed. Kui need alles jätta, proovib osa saatjaid neid ikkagi kasutada, näiteks kui Google parasjagu ei vasta. Need kirjad jõuavad siis vanasse kohta.
• Lülita kohalik kättetoimetamine oma veebimajutuse juures välja. Kui sinu veebisait töötab majutuspakkuja juures, kes pakub ka e-posti, võib see server sinu enda vormide kirju endiselt kohapeal kätte toimetada. DirectAdminis on see märkeruut "Gebruik deze server om mijn e-mails af te handelen" ("kasuta seda serverit minu e-kirjade käitlemiseks").

Number enne meiliserverit (1) on prioriteet. Ühe MX-kirje puhul see number ei mängi rolli; võta üle see, mille Google annab (tund 4.1).

3. samm: SPF täiendamine

Google soovib, et sinu SPF-kirjes oleks:

include:_spf.google.com

Pane tähele allkriipsu enne spf. Täienda olemasolevat SPF-kirjet, selle asemel et luua teine:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Kui sa ei kasuta oma veebimajutust enam posti saatmiseks, võid eemaldada include:spf.hosting.example. Kui kahtled, jäta see alles: kontaktvorm sinu veebisaidil saadab tihti posti veebiserveri kaudu.

4. samm: DKIM TXT-kirjega

Google'is on DKIM TXT-kirje avaliku võtmega, mitte CNAME nagu Microsofti puhul. Esmalt loo võti Admin-konsoolis (Gmaili seadete juures, e-posti verifitseerimise jaotises). Seejärel annab Google sulle:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Nimi on google._domainkey. google on selektor (tund 4.4). Admin-konsoolis võid valida teise selektori; siis muutub ka nimi.
• Väärtus on pikk. Vali Admin-konsoolis eelistatavalt 2048-bitine võti. Mõned paneelid ei suuda salvestada TXT-väärtust, mis on pikem kui 255 tähemärki; sel juhul vali 1024 bitti või kasuta paneeli, mis lõikab pikad väärtused ise tükkideks.
• Kleebi väärtus korraga, ilma lisatühikute või reavahetusteta.

Kui kirje on võrgus, klõpsa Admin-konsoolis nupule, et allkirjastamine käivitada. Alles siis hakkab Google su posti allkirjastama. Kui näed Gmailis testkirja juures valikus "Kuva originaal" DKIM kohta PASS koos d=example.com, siis on see õnnestunud.

Eri teenuste DKIM-kirjed ei sega üksteist, sest igal selektoril on oma nimi. Sinu veebimajutuse võti (näiteks x._domainkey) võib seega jääda google._domainkey kõrvale.

5. samm: DMARC

Gmail on üks neist teenustest, kes alates 2024. aastast ootab suurtelt saatjatelt DMARC-kirjet. Kui sul ei ole veel DMARC-kirjet, alusta väärtusest p=none ja aruandeaadressiga ning karmista seda hiljem (tund 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Praktikas: nii näeb see välja paneelis

Näidispaneelis Minu WebOké valid vahekaardil DNS jaotises Kiirseadistus Google Workspace jaoks. Näed ette MX-i ja SPF-i täiendust ning kohalik kättetoimetamine lülitatakse välja. Verifitseerimiskoodi ja DKIM-võtme saad Google'ilt; need lisad ise TXT-kirjena. DirectAdminis valid MX Records juures malli Google Workspace ja lülitad kättetoimetamise märkeruudu välja.

Teistes paneelides, näiteks cPanel, Plesk, Cloudflare või sinu registripidaja DNS-aknas, on nupud teistsuguse nimega, aga täidad samad väljad: nimi, tüüp, väärtus ja TTL. Mõnel registripidajal on Google jaoks valmis mall.

Kokkuvõte

• Võta väärtused üle Google Admin-konsoolist.
• Verifitseerimine: TXT google-site-verification=... kirjel @ (või CNAME, mille Google pakub).
• MX: 1 smtp.google.com.; vana viie ASPMX-kirje komplekt töötab samuti. Eemalda eelmise pakkuja MX-kirjed.
• SPF: lisa include:_spf.google.com olemasolevale kirjele.
• DKIM: TXT kirjel google._domainkey, seejärel lülita Admin-konsoolis sisse allkirjastamine.

Test

Ülesanne

Ülesanne Z7.2: Google Workspace ära tundmine. Võrdle Google'i meili vana ja uut viisi.

1. Otsi üles google.com MX-kirje. Kirjuta meiliserveri nimi üles.
2. Otsi üles shopify.com MX-kirjed. See ettevõte kasutab Google'i meili vanema komplektiga. Mitu MX-kirjet näed ja millisel nimel on madalaim prioriteet (madalaim number)?
3. Otsi üles google.com SPF-kirje ja kirjuta include üles.

Sisesta oma vastused. Kontroll küsib kirjed esitamisel elava päringuna.

Ülesanne O7.2: Ise seadistamine oma harjutustsoonis. Seo oma harjutustsoon <code>.dnspractice.eu järeleaimatud Google Workspace'iga. Harjutustsoonis kasutad valeteenust mailsuite-demo.dnspractice.eu; oma päris domeenil võtad väärtused üle Google Admin-konsoolist.

1. Verifitseerimine: lisa <code>.dnspractice.eu peale TXT-kirje koodiga, mille ülesande leht sulle annab (google-site-verification=oefen-<code>-<...>).
2. MX: lase <code>.dnspractice.eu vastu võtta posti aadressil smtp.mailsuite-demo.dnspractice.eu. prioriteediga 1. <code>.dnspractice.eu peal ei tohi olla muud MX-kirjet, ka mitte eelmisest ülesandest jäänut.
3. SPF: hoolitse selle eest, et <code>.dnspractice.eu SPF-kirje sisaldaks include:_spf.mailsuite-demo.dnspractice.eu. SPF-kirjeid tohib olla ainult üks.

Loe edasi

Need leheküljed kirjeldavad samme WebOké paneelides (DirectAdmin ja Minu WebOké). Teistes paneelides toimib see samal viisil.

• DirectAdmin juhend 5.10: E-post Microsoft 365 või Google Workspace'is, veebileht WebOké juures
• WebOké juhend 5.6: E-posti kiire seadistamine DNS-is
• Sinu e-kiri mujal: Microsoft 365, Google Workspace või oma meiliserver
• DirectAdmin juhend 5.8: DKIM sisselülitamine ja kontrollimine
• DirectAdmin juhend 5.5: MX-kirjed: kuhu su e-kiri saabub?