Antes de configurar o MTA-STS para o Gmail, verifique a configuração atual dos seus domínios do Gmail. Você pode descobrir quais domínios não têm uma configuração ou têm uma configuração inválida.
Verifique estas configurações nos seus domínios:
- Registro TXT DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT do DNS de relatórios TLS (_smtp._tls)
Há duas maneiras de verificar sua configuração do MTA-STS no Google Workspace:
Verifique o status e receba configurações sugeridas nas configurações avançadas do Gmail:confira quais domínios têm uma configuração válida do MTA-STS e quais têm configurações ausentes ou inválidas. Para configurações ausentes ou inválidas, sugerimos configurações válidas para usar no arquivo de política e nos registros TXT de DNS.
Recomendado:se você nunca usou o MTA-STS no seu domínio, recomendamos essa opção para ter configurações válidas para ele.
Verificar o status apenas na página de integridade da segurança:confira quais domínios têm uma configuração do MTA-STS válida ou uma configuração inválida ou ausente. A página de integridade da segurança do MTA-STS mostra apenas o status, Ele não mostra configurações sugeridas.
Importante:para usar essa opção, sua edição do Google Workspace precisa incluir a integridade da segurança. Saiba mais sobre a página de integridade da segurança e as edições do Google Workspace compatíveis.
Verificar o status do MTA-STS e receber sugestões de configuração
Importante:dependendo da sua configuração do MTA-STS, essas etapas podem não mostrar todos os problemas de configuração do domínio selecionado. Depois de corrigir os problemas de configuração informados, verifique novamente a configuração do MTA-STS para confirmar que todos os problemas foram resolvidos.
-
No Google Admin Console, acesse Menu
Apps
Google Workspace
Gmail
Compliance.
Exige o privilégio de administrador "Configurações do Gmail".
- Role a tela até MTA-STS e clique em Validar sua configuração do MTA-STS aqui. Os domínios da sua organização são exibidos.
Para conferir a configuração atual do MTA-STS de um domínio, clique no nome dele. As configurações atuais do domínio aparecem na coluna à esquerda:
- Registro TXT do DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT do DNS dos relatórios TLS (_smtp._tls)
Se houver uma configuração inválida:
- A coluna à esquerda mostrará uma mensagem de erro descrevendo o problema.
- A coluna à direita mostrará uma sugestão de configuração.
Se uma configuração estiver faltando:
- A coluna à esquerda mostrará a mensagem Não configurado.
- A coluna à direita mostrará uma sugestão de configuração.
Para corrigir os problemas de configuração, faça o seguinte:
- Registros TXT do DNS (_mta-sts e _smtp._tls): siga as etapas em Ativar relatórios MTA-STS e TLS, usando a configuração sugerida na coluna à direita.
- Política MTA-STS:siga as etapas em Criar uma política MTA-STS usando a configuração sugerida na coluna à direita. Toda vez que você mudar a política do MTA-STS, também será necessário:
Conferir apenas o status do MTA-STS
Para concluir estas etapas, faça login como administrador com uma conta que inclua a integridade da segurança. Saiba mais sobre os privilégios de administrador da Central de segurança.
Importante:a verificação de status do MTA-STS mostra apenas um problema por vez para cada domínio, mesmo que ele tenha mais de um. Depois de corrigir os problemas, verifique novamente a configuração do MTA-STS para confirmar se todos foram resolvidos.
- Acesse Segurança
Integridade da segurança
MTA-STS.
- O status da configuração do MTA-STS para seus domínios do Google Workspace está na coluna Status:
- Configurado corretamente:todas as configurações do MTA-STS para o domínio especificado são válidas.
- Configurado para todos os domínios:todos os domínios da sua organização têm configurações válidas do MTA-STS.
- Ausente ou configurado incorretamente:um ou mais domínios não têm uma configuração do MTA-STS ou têm uma configuração inválida.
- Para verificar quais domínios têm configurações do MTA-STS ausentes ou inválidas, clique no link domínios na mensagem de status.
- Para corrigir problemas de configuração:
- Registros TXT do DNS (_mta-sts e _smtp._tls): adicione ou atualize um ou os dois registros TXT do DNS seguindo as etapas em Ativar os relatórios MTA-STS e TLS.
- Política do MTA-STS:crie ou atualize a política do MTA-STS seguindo as etapas em Criar uma política do MTA-STS. Sempre que você mudar a política do MTA-STS, também será necessário: