Innan du konfigurerar MTA-STS för Gmail, kontrollera den aktuella MTA-STS-konfigurationen för dina Gmail-domäner. Du kan ta reda på vilka domäner som saknar konfiguration eller har en ogiltig konfiguration.
Kontrollera dessa konfigurationer för dina domäner:
- MTA-STS DNS TXT-post (_mta-sts)
- MTA-STS-policyfil
- TLS-rapporterande DNS TXT-post (_smtp._tls)
Det finns två sätt att kontrollera din MTA-STS-konfiguration i Google Workspace:
Kontrollera status och få förslag på konfigurationer i Gmails avancerade inställningar: Kontrollera vilka domäner som har en giltig MTA-STS-konfiguration och vilka som har saknade eller ogiltiga konfigurationer. För saknade eller ogiltiga konfigurationer föreslår vi giltiga konfigurationer att använda i din policyfil och DNS TXT-poster .
Rekommenderas: Om du aldrig har använt MTA-STS i din domän rekommenderar vi det här alternativet så att du kan få giltiga konfigurationer för din domän.
Kontrollera status endast på sidan för säkerhetshälsa: Kontrollera vilka domäner som har en giltig MTA-STS-konfiguration, eller som har en ogiltig eller saknad konfiguration. Sidan för säkerhetshälsa MTA-STS visar endast status. Den visar inte föreslagna konfigurationer.
Viktigt: För att använda det här alternativet måste din Google Workspace-utgåva ha säkerhetsstatus. Läs mer om sidan med säkerhetsstatus och vilka Google Workspace-utgåvor som stöds.
Kontrollera MTA-STS-status och få förslag på konfigurationer
Viktigt: Beroende på din MTA-STS-konfiguration kanske dessa steg inte visar alla konfigurationsproblem för den valda domänen. När du har åtgärdat eventuella rapporterade konfigurationsproblem kontrollerar du MTA-STS-konfigurationen igen för att verifiera att alla problem är lösta.
I Googles administratörskonsol, gå till Meny
Appar
Google Workspace
Gmail
Efterlevnad .
- Scrolla till MTA-STS och klicka på Validera din MTA-STS-konfiguration här . Domänerna för din organisation visas.
För att visa den aktuella MTA-STS-konfigurationen för en domän, klicka på domännamnet. Den vänstra kolumnen visar dessa aktuella konfigurationer för domänen:
- MTA-STS DNS TXT-post (_mta-sts)
- MTA-STS-policyfil
- TLS-rapportering DNS TXT-post (_smtp._tls)
Om det finns en ogiltig konfiguration :
- Den vänstra kolumnen innehåller ett felmeddelande som beskriver problemet.
- Den högra kolumnen har ett förslag på konfiguration.
Om det saknas en konfiguration :
- Den vänstra kolumnen visar Inte konfigurerad .
- Den högra kolumnen har ett förslag på konfiguration.
Så här åtgärdar du konfigurationsproblem:
- DNS TXT-poster (_mta-sts och _smtp._tls): Följ stegen i Aktivera MTA-STS- och TLS-rapportering med den föreslagna konfigurationen i den högra kolumnen.
- MTA-STS-policy: Följ stegen i Skapa en MTA-STS-policy med den föreslagna konfigurationen i den högra kolumnen. Varje gång du ändrar MTA-STS-policyn måste du också:
Kontrollera endast MTA-STS-status
För att slutföra dessa steg måste du vara inloggad som administratör med ett konto som inkluderar säkerhetsstatus. Läs mer om administratörsbehörigheter för säkerhetscentret .
Viktigt: MTA-STS-statuskontrollen visar endast ett problem åt gången för varje domän, även om domänen har mer än ett problem. När du har åtgärdat eventuella problem kontrollerar du MTA-STS-konfigurationen igen för att verifiera att alla problem är lösta.
- Gå till Säkerhet
Säkerhetshälsa
MTA-STS .
- MTA-STS-konfigurationsstatusen för dina Google Workspace-domäner finns i Status- kolumnen:
- Korrekt konfigurerad: Alla MTA-STS-konfigurationer för den angivna domänen är giltiga.
- Konfigurerad för alla domäner: Alla domäner i din organisation har giltiga MTA-STS-konfigurationer.
- Saknas eller är felkonfigurerad: En eller flera domäner saknar MTA-STS-konfiguration, eller har en ogiltig konfiguration.
- För att kontrollera vilka domäner som har saknade eller ogiltiga MTA-STS-konfigurationer, klicka på domänlänken i statusmeddelandet.
- Så här åtgärdar du konfigurationsproblem:
- DNS TXT-poster (_mta-sts och _smtp._tls): Lägg till eller uppdatera en eller båda DNS TXT-posterna genom att följa stegen i Aktivera MTA-STS- och TLS-rapportering .
- MTA-STS-policy: Skapa eller uppdatera MTA-STS-policyn genom att följa stegen i Skapa en MTA-STS-policy . Varje gång du ändrar MTA-STS-policyn måste du också: