1. MTA-STS-Konfiguration prüfen

Bevor Sie MTA-STS für Gmail einrichten, sollten Sie die aktuelle MTA-STS-Konfiguration für Ihre Gmail-Domains prüfen. Sie können herausfinden, für welche Domains keine Konfiguration vorhanden ist oder eine ungültige Konfiguration vorliegt.

Prüfen Sie folgenden Konfigurationen für Ihre Domains:

• MTA-STS-DNS-TXT-Eintrag (_mta-sts)
• MTA-STS-Richtliniendatei
• DNS-TXT-Eintrag für TLS Reporting (_smtp._tls)

Es gibt zwei Möglichkeiten, Ihre MTA-STS-Konfiguration in Google Workspace zu prüfen:

• Status prüfen und Konfigurationsvorschläge in den erweiterten Gmail-Einstellungen abrufen:Hier können Sie prüfen, welche Domains eine gültige MTA-STS-Konfiguration haben und bei welchen Konfigurationen fehlen oder ungültig sind. Bei fehlenden oder ungültigen Konfigurationen schlagen wir gültige Konfigurationen vor, die Sie in Ihrer Richtliniendatei und Ihren DNS-TXT-Einträgen verwenden können.

  Empfohlen:Wenn Sie MTA-STS noch nie in Ihrer Domain verwendet haben, empfehlen wir diese Option, damit Sie gültige Konfigurationen für Ihre Domain erhalten.

• Status nur auf der Seite „Sicherheitsstatus“ prüfen:Prüfen Sie, für welche Domains eine gültige MTA-STS-Konfiguration vorhanden ist und für welche nicht. Auf der Seite für den MTA-STS-Sicherheitsstatus wird nur der Status angezeigt. Es werden keine vorgeschlagenen Konfigurationen angezeigt.

  Wichtig:Damit Sie diese Option nutzen können, muss Ihre Google Workspace-Version die Funktion „Sicherheitsstatus“ enthalten. Weitere Informationen zur Seite „Sicherheitsstatus“ und zu unterstützten Google Workspace-Versionen.

MTA-STS-Status prüfen und vorgeschlagene Konfigurationen abrufen

Wichtig:Je nach MTA-STS-Konfiguration werden in diesen Schritten möglicherweise nicht alle Konfigurationsprobleme für die ausgewählte Domain angezeigt. Nachdem Sie alle gemeldeten Konfigurationsprobleme behoben haben, prüfen Sie die MTA-STS-Konfiguration noch einmal, um sicherzustellen, dass alle Probleme behoben sind.

1. Öffnen Sie in der Admin-Konsole im Menü    Apps Google Workspace Gmail Compliance.

   Zu Compliance

   Hierfür ist die Administratorberechtigung für die Gmail-Einstellungen erforderlich.

2. Scrollen Sie zu MTA-STS und klicken Sie auf MTA-STS-Konfiguration hier validieren. Die Domains für Ihre Organisation werden angezeigt.

3. Wenn Sie die aktuelle MTA-STS-Konfiguration für eine Domain aufrufen möchten, klicken Sie auf den Domainnamen. In der linken Spalte werden diese aktuellen Konfigurationen für die Domain angezeigt:

   • MTA-STS-DNS-TXT-Eintrag (_mta-sts)
   • MTA-STS-Richtliniendatei
   • TLS-Reporting-DNS-TXT-Eintrag (_smtp._tls)

   Bei einer ungültigen Konfiguration gilt Folgendes:

   • In der linken Spalte wird eine Fehlermeldung mit einer Beschreibung des Problems angezeigt.
   • In der rechten Spalte sehen Sie eine vorgeschlagene Konfiguration.

   Wenn eine Konfiguration fehlt:

   • In der linken Spalte wird Nicht konfiguriert angezeigt.
   • In der rechten Spalte sehen Sie eine vorgeschlagene Konfiguration.

4. So beheben Sie Konfigurationsprobleme:

   • DNS-TXT-Einträge (_mta-sts und _smtp._tls): Folgen Sie der Anleitung unter MTA-STS und TLS Reporting aktivieren und verwenden Sie die vorgeschlagene Konfiguration in der rechten Spalte.
   • MTA-STS-Richtlinie:Folgen Sie der Anleitung unter MTA-STS-Richtlinie erstellen und verwenden Sie die vorgeschlagene Konfiguration in der rechten Spalte. Jedes Mal, wenn Sie die MTA-STS-Richtlinie ändern, müssen Sie auch Folgendes tun:
     • Aktualisieren Sie die Richtliniendatei auf Ihrem öffentlichen Webserver.
     • Richtlinien-ID in den DNS-Einträgen ändern

Nur MTA-STS-Status prüfen

Sie müssen als Administrator mit einem Konto angemeldet sein, das den Sicherheitsstatus umfasst, um diese Schritte auszuführen. Weitere Informationen zu Administratorberechtigungen für das Sicherheitscenter

Wichtig:Bei der MTA-STS-Statusprüfung wird für jede Domain jeweils nur ein Problem angezeigt, auch wenn für die Domain mehrere Probleme vorliegen. Nachdem Sie alle Probleme behoben haben, prüfen Sie die MTA-STS-Konfiguration noch einmal, um zu bestätigen, dass alle Probleme behoben wurden.

1. Rufen Sie Sicherheit Sicherheitsstatus MTA-STS auf.
2. Der MTA-STS-Konfigurationsstatus für Ihre Google Workspace-Domains wird in der Spalte Status angezeigt:
   • Korrekt konfiguriert:Alle MTA-STS-Konfigurationen für die angegebene Domain sind gültig.
   • Für alle Domains konfiguriert:Alle Domains in Ihrer Organisation haben gültige MTA-STS-Konfigurationen.
   • Fehlend oder falsch konfiguriert:Für mindestens eine Domain ist keine MTA-STS-Konfiguration vorhanden oder die Konfiguration ist ungültig.
3. Wenn Sie prüfen möchten, für welche Domains eine MTA-STS-Konfiguration fehlt oder ungültig ist, klicken Sie in der Statusmeldung auf den Link Domains.
4. So beheben Sie Konfigurationsprobleme:
   • DNS-TXT-Einträge (_mta-sts und _smtp._tls): Fügen Sie einen oder beide DNS-TXT-Einträge hinzu oder aktualisieren Sie sie. Folgen Sie dazu der Anleitung unter MTA-STS und TLS Reporting aktivieren.
   • MTA-STS-Richtlinie:Erstellen oder aktualisieren Sie die MTA-STS-Richtlinie. Folgen Sie dazu der Anleitung unter MTA-STS-Richtlinie erstellen. Jedes Mal, wenn Sie die MTA-STS-Richtlinie ändern, müssen Sie auch Folgendes tun:
     • Aktualisieren Sie die Richtliniendatei auf Ihrem öffentlichen Webserver.
     • Richtlinien-ID in den DNS-Einträgen ändern

Nächster Schritt

• MTA-STS-Richtlinien erstellen