Antes de configurar MTA-STS para Gmail, verifica la configuración actual de MTA-STS para tus dominios de Gmail. Puedes averiguar qué dominios no tienen una configuración o tienen una no válida.
Verifica estas configuraciones para tus dominios:
- Registro TXT de DNS de MTA-STS (_mta-sts)
- Archivo de política de MTA-STS
- Registro TXT de DNS de informes de TLS (_smtp._tls)
Existen dos formas de verificar tu configuración de MTA-STS en Google Workspace:
Verifica el estado y obtén configuraciones sugeridas en la configuración avanzada de Gmail: Verifica qué dominios tienen una configuración de MTA-STS válida y cuáles tienen configuraciones faltantes o no válidas. Para las configuraciones faltantes o no válidas, sugerimos configuraciones válidas para usar en tu archivo de política y registros TXT de DNS.
Recomendado: Si nunca usaste MTA-STS en tu dominio, te recomendamos esta opción para que puedas obtener configuraciones válidas para tu dominio.
Verifica el estado solo en la página de estado de seguridad: Verifica qué dominios tienen una configuración de MTA-STS válida o tienen una configuración no válida o faltante. La página de MTA-STS del estado de seguridad solo muestra el estado. No muestra configuraciones sugeridas.
Importante: Para usar esta opción, tu edición de Google Workspace debe incluir el estado de seguridad. Obtén más información sobre la página de estado de seguridad y las ediciones de Google Workspace compatibles.
Verifica el estado de MTA-STS y obtén configuraciones sugeridas
Importante: Según tu configuración de MTA-STS, es posible que estos pasos no muestren todos los problemas de configuración del dominio seleccionado. Después de corregir los problemas de configuración informados, vuelve a verificar la configuración de MTA-STS para asegurarte de que se hayan resuelto todos los problemas.
-
En la Consola del administrador de Google, ve a Menú
Apps
Google Workspace
Gmail
Cumplimiento.
Se debe tener el privilegio de administrador de configuración de Gmail.
- Desplázate hasta MTA-STS y haz clic en Valida tu configuración de MTA-STS aquí. Se muestran los dominios de tu organización.
Para ver la configuración actual de MTA-STS de un dominio, haz clic en el nombre del dominio. En la columna de la izquierda, se muestran estas configuraciones actuales del dominio:
- Registro TXT de DNS de MTA-STS (_mta-sts)
- Archivo de política de MTA-STS
- Registro TXT de DNS de informes de TLS (_smtp._tls)
Si hay una configuración no válida:
- La columna de la izquierda tiene un mensaje de error que describe el problema.
- La columna de la derecha tiene una configuración sugerida.
Si hay una configuración faltante:
- En la columna de la izquierda, se muestra Sin definir.
- La columna de la derecha tiene una configuración sugerida.
Para corregir los problemas de configuración, haz lo siguiente:
- Registros TXT de DNS (_mta-sts y _smtp._tls): Sigue los pasos que se indican en Activa MTA-STS y los informes de TLS, con la configuración sugerida en la columna de la derecha.
- Política de MTA-STS: Sigue los pasos que se indican en Crea una política de MTA-STS con la configuración sugerida en la columna de la derecha. Cada vez que cambies la política de MTA-STS, también debes hacer lo siguiente:
Verifica solo el estado de MTA-STS
Para completar estos pasos, debes acceder como administrador con una cuenta que incluya el estado de seguridad. Obtén información sobre los privilegios de administrador para el Centro de seguridad.
Importante: La verificación de estado de MTA-STS muestra solo un problema a la vez para cada dominio, incluso si el dominio tiene más de un problema. Después de corregir los problemas, vuelve a verificar la configuración de MTA-STS para asegurarte de que se hayan resuelto todos los problemas.
- Ve a Seguridad
Estado de seguridad
MTA-STS.
- El estado de configuración de MTA-STS para tus dominios de Google Workspace se encuentra en la columna Estado:
- Configurado correctamente: Todas las configuraciones de MTA-STS para el dominio especificado son válidas.
- Configurado para todos los dominios: Todos los dominios de tu organización tienen configuraciones de MTA-STS válidas.
- Faltante o mal configurado: Uno o más dominios no tienen una configuración de MTA-STS o tienen una configuración no válida.
- Para verificar qué dominios tienen configuraciones de MTA-STS faltantes o no válidas, haz clic en el vínculo dominios del mensaje de estado.
- Para corregir los problemas de configuración, haz lo siguiente:
- Registros TXT de DNS (_mta-sts y _smtp._tls): Agrega o actualiza uno o ambos registros TXT de DNS siguiendo los pasos que se indican en Activa MTA-STS y los informes de TLS .
- Política de MTA-STS: Crea o actualiza la política de MTA-STS siguiendo los pasos que se indican en Crea una política de MTA-STS Cada vez que cambies la política de MTA-STS, también debes hacer lo siguiente: