Zanim skonfigurujesz MTA-STS dla Gmaila, sprawdź obecną konfigurację MTA-STS swoich domen w Gmailu. Możesz dowiedzieć się, które domeny nie mają konfiguracji lub mają nieprawidłową konfigurację.
Sprawdź te konfiguracje w swoich domenach:
- Rekord DNS typu TXT MTA-STS (_mta-sts)
- Plik zasady MTA-STS
- Rekord DNS typu TXT raportowania TLS (_smtp._tls)
Istnieją 2 sposoby sprawdzania konfiguracji MTA-STS w Google Workspace:
- Sprawdź stan i ustaw sugerowane konfiguracje w ustawieniach zaawansowanych Gmaila: sprawdź, które domeny mają poprawną konfigurację MTA-STS, a w których brakuje konfiguracji lub są one nieprawidłowe. W przypadku brakujących lub nieprawidłowych konfiguracji przedstawiamy sugerowane konfiguracje do użycia w pliku zasady i rekordach DNS typu TXT.
Zalecane: jeśli w domenie nigdy nie używano MTA-STS, zalecamy wybór tej opcji, tak by uzyskać prawidłowe konfiguracje dla domeny.
- Sprawdź stan konfiguracji na stronie Poziom bezpieczeństwa: sprawdź, które domeny mają prawidłową konfigurację MTA-STS, nie mają takiej konfiguracji lub mają konfigurację nieprawidłową. Na stronie Poziom bezpieczeństwa wyświetlany jest tylko stan konfiguracji MTA-STS. Nie znajdziesz na niej sugerowanych konfiguracji.
Ważne: aby można było skorzystać z tej opcji, wersja Google Workspace musi obejmować dostęp do informacji o poziomie bezpieczeństwa. Dowiedz się więcej o stronie Poziom bezpieczeństwa i wersjach Google Workspace, w których jest ona dostępna.
Sprawdzanie stanu konfiguracji MTA-STS i ustawianie sugerowanych konfiguracji
Ważne: w zależności od konfiguracji MTA-STS te czynności mogą nie obejmować wszystkich problemów z konfiguracją w wybranej domenie. Po naprawieniu wskazanych błędów związanych z konfiguracją ponownie sprawdź konfigurację MTA-STS, by ocenić, czy wszystkie problemy zostały rozwiązane.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
Aplikacje
Google Workspace
- Przewiń do MTA-STS i kliknij link na końcu komunikatu Zweryfikuj konfigurację MTA-STS tutaj. Zostaną wyświetlone domeny Twojej organizacji.
- Aby wyświetlić obecną konfigurację MTA-STS dla wybranej domeny, kliknij nazwę domeny. W lewej kolumnie widoczne są obecne konfiguracje domeny:
- Rekord DNS typu TXT MTA-STS (_mta-sts)
- Plik zasady MTA-STS
- Rekord DNS typu TXT raportowania TLS (_smtp._tls)
Jeśli konfiguracja jest nieprawidłowa:
- w lewej kolumnie wyświetlany jest komunikat o błędzie z opisem problemu,
- w prawej kolumnie wyświetlana jest sugerowana konfiguracja.
Jeśli nie ma konfiguracji:
- w lewej kolumnie wyświetlany jest komunikat Nieskonfigurowane,
- w prawej kolumnie wyświetlana jest sugerowana konfiguracja.
- Aby rozwiązać problemy z konfiguracją:
- Rekordy DNS typu TXT (_mta-sts i _smtp._tls): wykonaj czynności podane w artykule Włączanie MTA-STS i raportowania TLS, używając sugerowanej konfiguracji z prawej kolumny.
- Zasada MTA-STS: wykonaj czynności podane w artykule Tworzenie zasady MTA-STS, używając sugerowanej konfiguracji z prawej kolumny. Za każdym razem, gdy zmieniasz zasadę MTA-STS, musisz też:
Sprawdzanie wyłącznie stanu konfiguracji MTA-STS
Aby wykonać te czynności, musisz zalogować się jako administrator na konto z dostępem do informacji o poziomie bezpieczeństwa. Dowiedz się więcej o uprawnieniach administratora dotyczących Centrum bezpieczeństwa.
Uwaga: sprawdzenie stanu konfiguracji MTA-STS wyświetla problemy z każdą domeną pojedynczo, nawet jeśli w przypadku którejś domeny występuje ich więcej. Po naprawieniu błędów związanych z konfiguracją ponownie sprawdź konfigurację MTA-STS, by ocenić, czy wszystkie problemy zostały rozwiązane.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
- Kliknij Bezpieczeństwo
- Informacje o stanie konfiguracji MTA-STS domen Google Workspace znajdują się w kolumnie Stan:
- Prawidłowo skonfigurowane: wszystkie konfiguracje MTA-STS w przypadku danej domeny są prawidłowe.
- Skonfigurowane dla wszystkich domen: wszystkie domeny mają prawidłowe konfiguracje MTA-STS.
- Brak konfiguracji lub błędna konfiguracja: co najmniej jedna domena nie ma konfiguracji MTA-STS lub ma nieprawidłową konfigurację.
- Aby sprawdzić, w których domenach nie ma konfiguracji MTA-STS lub konfiguracja jest nieprawidłowa, kliknij link domeny w komunikacie o stanie.
- Aby rozwiązać problemy z konfiguracją:
- Rekordy DNS typu TXT (_mta-sts i _smtp._tls): dodaj lub zaktualizuj jeden bądź oba rekordy DNS typu TXT, wykonując czynności podane w artykule Włączanie MTA-STS i raportowania TLS.
- Zasada MTA-STS: utwórz lub zaktualizuj zasadę MTA-STS, wykonując czynności podane w artykule Tworzenie zasady MTA-STS. Za każdym razem, gdy zmieniasz zasadę MTA-STS, musisz też:
