Povezovanje Google Workspace

Modul 7: Povezovanje zunanjih storitev · Čas branja: 8 minut

Učni cilj: Po tej lekciji boste znali nastaviti DNS zapise za Google Workspace in preveriti, ali so pravilno vneseni.

Ključni pojmi: verifikacijski TXT (google-site-verification=), MX smtp.google.com, stari nabor ASPMX, SPF include:_spf.google.com, DKIM TXT google._domainkey, konzola Google Admin

Kaj Google potrebuje od Vašega DNS

Google Workspace (Gmail, Koledar in Drive z Vašo lastno domeno) deluje v grobem enako kot Microsoft 365 iz lekcije 7.1. V DNS morate urediti štiri stvari:

1. verifikacija: dokazati, da je domena Vaša;
2. MX: omogočiti, da pošta prihaja do Googla;
3. SPF: dati Googlu dovoljenje za pošiljanje pošte v imenu Vaše domene;
4. DKIM: podpis pod Vašo pošto.

Nato sledi DMARC (lekcija 4.5). Zapis autodiscover, kot ga potrebuje Microsoft, za Gmail ni potreben.

Tudi tukaj velja: vrednosti prevzemite iz konzole Google Admin za Vašo domeno. Google občasno prilagodi navodila. Spodnji primeri so pravilni na trenutek pisanja.

Korak 1: verifikacija s TXT zapisom

Ob dodajanju domene Vam Google ponudi kodo. To vnesete kot TXT zapis na goli domeni:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Enako vrsto zapisa uporablja Google Search Console. Če tam že imate kodo, lahko nova preprosto stoji poleg nje. Več TXT zapisov na @ je dovoljenih; le SPF sme nastopati samo enkrat (lekcija 4.2).

Google lahko za verifikacijo ponudi tudi CNAME zapis, z imenom, ki je videti kot dolga koda. Izberite tisto, kar je v Vašem nadzorni plošči enostavnejše. Oboje deluje.

Korak 2: MX za Google

Google od leta 2023 za nove domene navaja en sam MX zapis:

example.com.   3600   IN   MX   1 smtp.google.com.

Ali v starejših navodilih ali pri obstoječih domenah naletite na nabor petih zapisov? Ta še vedno deluje:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Delujočega starega nabora Vam ni treba spreminjati. Izberite pa en od obeh načinov in ju ne mešajte z MX zapisi prejšnjega ponudnika.

Enako kot pri Microsoftu velja:

• Odstranite stare MX zapise. Če jih pustite, jih bo del pošiljateljev vseeno poskusil uporabiti, na primer če Google trenutno ne odgovarja. Taka pošta potem prispe na staro lokacijo.
• Izklopite lokalno dostavo pri Vašem gostitelju spletne strani. Če Vaša spletna stran teče pri ponudniku gostovanja, ki ponuja tudi e-pošto, lahko ta strežnik pošto iz Vaših lastnih obrazcev še vedno dostavlja lokalno. V DirectAdmin je to kljukica "Uporabi ta strežnik za obravnavo mojih e-sporočil".

Številka pred poštnim strežnikom (1) je prioriteta. Pri enem samem MX zapisu številka ni pomembna; prevzemite tisto, kar navede Google (lekcija 4.1).

Korak 3: dopolnitev SPF

Google želi, da je v Vašem SPF zapisu naslednje:

include:_spf.google.com

Bodite pozorni na podčrtaj pred spf. Dopolnite obstoječi SPF zapis, namesto da bi ustvarili drugega:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Če Vašega gostitelja spletne strani ne uporabljate več za pošiljanje pošte, lahko include:spf.hosting.example odstranite. Če ste v dvomih, ga pustite: kontaktni obrazec na Vaši spletni strani pogosto pošilja pošto preko spletnega strežnika.

Korak 4: DKIM s TXT zapisom

Pri Googlu je DKIM TXT zapis z javnim ključem, ne CNAME kot pri Microsoftu. Ključ najprej ustvarite v konzoli Google Admin (pri nastavitvah za Gmail, v razdelku za verifikacijo e-pošte). Google Vam nato poda:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Ime je google._domainkey. google je selektor (lekcija 4.4). V konzoli Google Admin lahko izberete drug selektor; takrat se ime ustrezno spremeni.
• Vrednost je dolga. V konzoli Google Admin po možnosti izberite ključ dolžine 2048 bitov. Nekatere nadzorne plošče ne morejo shraniti TXT vrednosti, daljše od 255 znakov; v tem primeru izberite 1024 bitov, ali uporabite nadzorno ploščo, ki dolge vrednosti sama razdeli na dele.
• Vrednost prilepite naenkrat, brez dodatnih presledkov ali prelomov vrstic.

Ko je zapis objavljen, v konzoli Google Admin kliknite gumb za zagon podpisovanja. Šele takrat Google začne podpisovati Vašo pošto. Če pri testnem sporočilu v Gmailu pod "Prikaži izvirnik" pri DKIM vidite PASS z d=example.com, je uspelo.

DKIM zapisi različnih storitev si ne nasprotujejo, ker ima vsak selektor svoje lastno ime. Ključ Vašega gostitelja spletne strani (na primer x._domainkey) lahko torej ostane poleg google._domainkey.

Korak 5: DMARC

Gmail je ena od strani, ki od leta 2024 pri velikih pošiljateljih pričakuje DMARC zapis. Če DMARC zapisa še nimate, začnite z p=none in naslovom za poročila, kasneje pa ga zaostrite (lekcija 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

V praksi: tako je videti v nadzorni plošči

V primeru nadzorne plošče Moj WebOké na zavihku DNS pri Hitri nastavitvi izberete Google Workspace. Vnaprej vidite MX in dopolnitev SPF, lokalna dostava pa se izklopi. Verifikacijsko kodo in ključ DKIM dobite od Googla; to sami dodate kot TXT zapis. V DirectAdmin pri Zapisi MX izberete predlogo Google Workspace in izklopite kljukico za dostavo.

V drugih nadzornih ploščah, kot so cPanel, Plesk, Cloudflare ali DNS zaslon Vašega registrarja, se gumbi imenujejo drugače, vendar izpolnite ista polja: ime, tip, vrednost in TTL. Nekateri registrarji imajo že pripravljeno predlogo za Google.

Povzetek

• Vrednosti prevzemite iz konzole Google Admin.
• Verifikacija: TXT google-site-verification=... na @ (ali CNAME, ki ga ponuja Google).
• MX: 1 smtp.google.com.; stari nabor petih zapisov ASPMX prav tako deluje. Odstranite MX zapise prejšnjega ponudnika.
• SPF: v obstoječi zapis dodajte include:_spf.google.com.
• DKIM: TXT na google._domainkey, nato v konzoli Admin vklopite podpisovanje.

Kviz

Naloga

Naloga Z7.2: Prepoznavanje Google Workspace. Primerjajte stari in novi način nastavitve Google pošte.

1. Poiščite MX zapis domene google.com. Prepišite ime poštnega strežnika.
2. Poiščite MX zapise domene shopify.com. To podjetje uporablja Google pošto s starejšim naborom. Koliko MX zapisov vidite in katero ime ima najnižjo prioriteto (najnižjo številko)?
3. Poiščite SPF zapis domene google.com in prepišite vrednost include.

Vnesite svoje odgovore. Preverjanje ob oddaji v živo poizveduje po zapisih.

Naloga O7.2: Samostojna nastavitev v Vaši vadbeni coni. Povežite svojo vadbeno cono <code>.dnspractice.eu s posnemano storitvijo Google Workspace. V vadbeni coni uporabite navidezno storitev mailsuite-demo.dnspractice.eu; pri Vaši pravi domeni pa vrednosti prevzemite iz konzole Google Admin.

1. Verifikacija: nastavite TXT zapis na <code>.dnspractice.eu s kodo, ki jo dobite na strani naloge (google-site-verification=oefen-<code>-<...>).
2. MX: omogočite, da <code>.dnspractice.eu sprejema pošto na smtp.mailsuite-demo.dnspractice.eu. s prioriteto 1. Na <code>.dnspractice.eu ne sme biti drugega MX zapisa, tudi ne tistega iz prejšnje naloge.
3. SPF: poskrbite, da SPF zapis na <code>.dnspractice.eu vsebuje include:_spf.mailsuite-demo.dnspractice.eu. Dovoljen je le en SPF zapis.

Za nadaljnje branje

Te strani opisujejo korake v nadzornih ploščah WebOké (DirectAdmin in Moj WebOké). V drugih nadzornih ploščah deluje na enak način.

• Priročnik DirectAdmin 5.10: E-pošta pri Microsoft 365 ali Google Workspace, spletna stran pri WebOké
• Priročnik WebOké 5.6: Hitra nastavitev e-pošte v DNS
• Vaša e-pošta drugje: Microsoft 365, Google Workspace ali lasten poštni strežnik
• Priročnik DirectAdmin 5.8: DKIM vklopite in preverite
• Priročnik DirectAdmin 5.5: Zapisi MX: kam prihaja Vaša e-pošta?