Gmail で MTA-STS を設定する前に、Gmail ドメインの現在の MTA-STS 構成を確認します。構成がないドメインや、無効な構成があるドメインを確認できます。
ドメインの次の設定を確認してください。
- MTA-STS DNS TXT レコード (_mta-sts)
- MTA-STS ポリシー ファイル
- TLS レポートの DNS TXT レコード (_smtp._tls)
Google Workspace で MTA-STS の設定を確認する方法は 2 つあります。
Gmail の詳細設定でステータスを確認し、推奨される構成を取得する: 有効な MTA-STS 構成が設定されているドメインと、構成が設定されていないか無効なドメインを確認します。構成が欠落しているか無効な場合は、ポリシー ファイルと DNS TXT レコードで使用する有効な構成が提案されます。
推奨: ドメインで MTA-STS を使用したことがない場合は、このオプションをおすすめします。ドメインの有効な構成を取得できます。
セキュリティの状況ページでステータスのみを確認する: 有効な MTA-STS 構成が設定されているドメイン、または無効な構成や欠落している構成が設定されているドメインを確認します。[セキュリティの状況] ページの [MTA-STS] にはステータスのみが表示され、推奨構成は表示されません。
重要: このオプションを使用するには、Google Workspace エディションにセキュリティの健全性が含まれている必要があります。セキュリティの健全性ページとサポートされている Google Workspace エディションについてご確認ください。
MTA-STS のステータスを確認し、推奨される設定を取得する
重要: MTA-STS の構成によっては、選択したドメインの構成に関する問題がすべて表示されない場合があります。報告された構成の問題を修正したら、MTA-STS 構成を再度確認して、すべての問題が解決したことを確認します。
-
Google 管理コンソールで、メニュー アイコン
[アプリ] [Google Workspace] [Gmail] [コンプライアンス] に移動します。アクセスするには Gmail の「設定」管理者権限が必要です。
- [MTA-STS] までスクロールし、[Validate your MTA-STS configuration here] をクリックします。組織のドメインが表示されます。
ドメインの現在の MTA-STS 構成を表示するには、ドメイン名をクリックします。左側の列には、ドメインの現在の構成が次のように表示されます。
- MTA-STS DNS TXT レコード（_mta-sts）
- MTA-STS ポリシー ファイル
- TLS レポート DNS TXT レコード（_smtp._tls）
無効な構成がある場合:
- 左側の列に、問題に関するエラー メッセージが表示されます。
- 右側の列に、推奨される設定が表示されます。
未設定の場合:
- 左側の列に、[未設定] と表示されます。
- 右側の列に、推奨される設定が表示されます。
構成に関する問題を解決するには:
- DNS TXT レコード（_mta-sts と _smtp._tls）: Follow the steps in Turn on MTA-STS and TLS reporting, using the suggested configuration in the right column.
- MTA-STS ポリシー: MTA-STS ポリシーを作成するの手順に沿って、右側の列に示されている推奨構成を使用します。MTA-STS ポリシーを変更するたびに、次の操作も行う必要があります。
MTA-STS のステータスのみを確認する
以下の手順を行うには、セキュリティの状況を含むアカウントの管理者としてログインする必要があります。セキュリティ センターの管理者権限についてご確認ください。
重要: MTA-STS ステータス チェックでは、ドメインに複数の問題がある場合でも、各ドメインについて一度に 1 つの問題のみが表示されます。問題を修正したら、MTA-STS 構成を再度確認して、すべての問題が解決したことを確認します。
- [セキュリティ] [セキュリティの状況] [MTA-STS] に移動します。
- Google Workspace ドメインの MTA-STS 構成ステータスは、[ステータス] 列に表示されます。
- 正しく構成されている: 指定されたドメインのすべての MTA-STS 構成が有効です。
- すべてのドメインで設定済み: 組織内のすべてのドメインに有効な MTA-STS 構成が設定されています。
- 未設定または誤設定: 1 つ以上のドメインに MTA-STS 構成がないか、無効な構成があります。
- MTA-STS の構成が欠落しているか無効なドメインを確認するには、ステータス メッセージの [ドメイン] リンクをクリックします。
- 構成の問題を解決するには:
- DNS TXT レコード（_mta-sts と _smtp._tls）: MTA-STS と TLS レポートを有効にするの手順に沿って、1 つまたは両方の DNS TXT レコードを追加または更新します。
- MTA-STS ポリシー: MTA-STS ポリシーを作成するの手順に沿って、MTA-STS ポリシーを作成または更新します。MTA-STS ポリシーを変更するたびに、次の操作も行う必要があります。