1. Проверьте конфигурацию MTA-STS

Как повысить безопасность электронной почты с помощью аутентификации и шифрования

Прежде чем настраивать MTA-STS для Gmail, проверьте текущую конфигурацию MTA-STS для доменов Gmail. Вы можете узнать, для каких доменов нет конфигурации или она недействительна.

Проверьте следующие конфигурации в домене:

В Google Workspace проверить конфигурацию MTA-STS можно двумя способами:

  • Проверьте статус и получите рекомендации по настройке в расширенных настройках Gmail. Узнайте, для каких доменов настроена действительная конфигурация MTA-STS, а для каких она отсутствует или недействительна. Если конфигурация отсутствует или недействительна, мы предложим вам подходящие варианты для файла правил и записей TXT DNS.

    Рекомендуется. Если вы никогда не использовали MTA-STS в своем домене, мы рекомендуем этот вариант, чтобы получить действительные конфигурации для вашего домена.

  • Проверять статус только на странице "Состояние безопасности". Узнайте, для каких доменов настроена действительная конфигурация MTA-STS, а для каких – нет. На этой странице показывается только статус MTA-STS. Не показывает рекомендуемые конфигурации.

    Важно! Чтобы использовать этот вариант, в вашей версии Google Workspace должна быть функция "Состояние безопасности". Подробнее о странице "Состояние безопасности" и поддерживаемых версиях Google Workspace…

Как проверить статус MTA-STS и получить рекомендуемые конфигурации

Важно! В зависимости от конфигурации MTA-STS эти действия могут не показать все проблемы с конфигурацией для выбранного домена. После того как вы устраните все проблемы с конфигурацией, проверьте конфигурацию MTA-STS ещё раз, чтобы убедиться, что все проблемы решены.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Gmail > Соблюдение нормативных требований.

    У вас должны быть права администратора с доступом к настройкам Gmail.

  2. Прокрутите страницу до раздела MTA-STS и нажмите Проверить конфигурацию MTA-STS. Отобразятся домены вашей организации.

  3. Чтобы посмотреть текущую конфигурацию MTA-STS для домена, нажмите на его название. В левом столбце будут указаны текущие конфигурации для домена:

    • Запись TXT DNS для MTA-STS (_mta-sts)
    • Файл правила MTA-STS
    • Запись TXT в настройках DNS для отчетов TLS (_smtp._tls)

    Если конфигурация недействительна:

    • В левом столбце отобразится сообщение об ошибке с описанием проблемы.
    • В правом столбце появится рекомендуемая конфигурация.

    Если конфигурация отсутствует:

    • В левом столбце отобразится надпись Не настроено.
    • В правом столбце появится рекомендуемая конфигурация.

  4. Чтобы устранить проблемы конфигурации:

Как проверить только статус MTA-STS

Чтобы выполнить указанные ниже действия, войдите в аккаунт администратора, в котором доступна страница "Состояние системы безопасности". Подробнее о правах, необходимых администратору для доступа к центру безопасности…

Важно! Проверка статуса MTA-STS показывает только одну проблему за раз для каждого домена, даже если у домена их несколько. После того как вы устраните все проблемы, проверьте конфигурацию MTA-STS ещё раз, чтобы убедиться, что все ошибки исправлены.

  1. Выберите Безопасность > Состояние системы безопасности > MTA-STS.
  2. Статус конфигурации MTA-STS для доменов Google Workspace указан в столбце Статус:
    • Настроено правильно. Все конфигурации MTA-STS для указанного домена действительны.
    • Настроено для всех доменов. Все домены в вашей организации имеют действительные конфигурации MTA-STS.
    • Отсутствует или неправильно настроена. В одном или нескольких доменах нет конфигурации MTA-STS или она неправильная.
  3. Чтобы узнать, в каких доменах отсутствует или неправильно настроен стандарт MTA-STS, нажмите на ссылку домены в сообщении о статусе.
  4. Чтобы устранить проблемы с конфигурацией:

Следующий шаг