Voordat u MTA-STS instelt voor Gmail, controleert u de huidige MTA-STS-configuratie voor uw Gmail-domeinen. U kunt nagaan welke domeinen geen configuratie hebben of een ongeldige configuratie hebben.
Controleer deze instellingen voor uw domeinen:
- MTA-STS DNS TXT-record (_mta-sts)
- Bestand met MTA-STS-beleid
- DNS TXT-record voor TLS-rapportage (_smtp._tls)
Je kunt je MTA-STS-configuratie op 2 manieren controleren in Google Workspace:
Check de status en krijg voorgestelde configuraties in de geavanceerde Gmail-instellingen: Check welke domeinen een geldige MTA-STS-configuratie hebben en welke ontbrekende of ongeldige configuraties hebben. Voor ontbrekende of ongeldige configuraties stellen we geldige configuraties voor die u kunt gebruiken in uw beleidsbestand en DNS TXT-records.
Aanbevolen: Als u MTA-STS nog nooit in uw domein heeft gebruikt, raden we deze optie aan zodat u geldige configuraties voor uw domein kunt krijgen.
Status alleen controleren op de pagina Beveiligingsstatus: Check welke domeinen een geldige MTA-STS-configuratie hebben of een ongeldige of ontbrekende configuratie hebben. Op de pagina 'Status van beveiliging' van MTA-STS staat alleen de status. Er worden geen voorgestelde configuraties getoond.
Belangrijk: Als je deze optie wilt gebruiken, moet je Google Workspace-versie beveiligingsstatus bevatten. Meer informatie over de pagina Beveiligingsstatus en de ondersteunde Google Workspace-versies.
De MTA-STS-status controleren en voorgestelde instellingen bekijken
Belangrijk: Afhankelijk van je MTA-STS-configuratie worden in deze stappen misschien niet alle configuratieproblemen voor het geselecteerde domein getoond. Nadat je eventuele gemelde configuratieproblemen hebt opgelost, controleer je de MTA-STS-configuratie opnieuw om na te gaan of alle problemen zijn opgelost.
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Compliance.
Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
- Scroll naar MTA-STS en klik op Valideer hier uw MTA-STS-configuratie. De domeinen van uw organisatie worden weergegeven.
Als u de huidige MTA-STS-configuratie voor een domein wilt bekijken, klikt u op de domeinnaam. In de linkerkolom ziet u deze configuraties voor het domein:
- MTA-STS DNS TXT-record (_mta-sts)
- Bestand met MTA-STS-beleid
- TLS-rapportage DNS TXT-record (_smtp._tls)
Als er een ongeldige configuratie is:
- In de linkerkolom staat een foutmelding waarin het probleem wordt beschreven.
- In de rechterkolom staat een voorgestelde instelling.
Als de instellingen ontbreken, ziet u het volgende:
- In de linkerkolom staat Niet geconfigureerd.
- In de rechterkolom staat een voorgestelde instelling.
Ga als volgt te werk om configuratieproblemen op te lossen:
- DNS TXT-records (_mta-sts en _smtp._tls): Volg de stappen in MTA-STS- en TLS-rapportage aanzetten met de voorgestelde configuratie in de rechterkolom.
- MTA-STS-beleid: Volg de stappen in Een MTA-STS-beleid maken en gebruik de voorgestelde configuratie in de rechterkolom. Elke keer dat u het MTA-STS-beleid wijzigt, moet u ook het volgende doen:
Alleen de MTA-STS-status controleren
Als u deze stappen wilt uitvoeren, moet u zijn ingelogd als beheerder met een account dat de beveiligingsstatus bevat. Meer informatie over beheerdersrechten voor het beveiligingscentrum.
Belangrijk: De MTA-STS-statuscontrole toont maar één probleem tegelijk voor elk domein, zelfs als het domein meer dan één probleem heeft. Nadat u eventuele problemen heeft opgelost, controleert u de MTA-STS-configuratie opnieuw om na te gaan of alle problemen zijn opgelost.
- Ga naar Beveiliging
Beveiligingsstatus
MTA-STS.
- De MTA-STS-configuratiestatus voor uw Google Workspace-domeinen staat in de kolom Status:
- Juist geconfigureerd: Alle MTA-STS-configuraties voor het aangegeven domein zijn geldig.
- Geconfigureerd voor alle domeinen: Alle domeinen in uw organisatie hebben geldige MTA-STS-configuraties.
- Ontbreekt of is verkeerd ingesteld: Een of meer domeinen hebben geen MTA-STS-configuratie of hebben een ongeldige configuratie.
- Als u wilt nagaan voor welke domeinen een MTA-STS-configuratie ontbreekt of ongeldig is, klikt u op de link domeinen in het statusbericht.
- Zo los je configuratieproblemen op:
- DNS TXT-records (_mta-sts en _smtp._tls): Voeg een of beide DNS TXT-records toe of update deze volgens de stappen in MTA-STS en TLS-rapportage aanzetten.
- MTA-STS-beleid: Maak of update het MTA-STS-beleid door de stappen te volgen in Een MTA-STS-beleid maken. Elke keer dat u het MTA-STS-beleid wijzigt, moet u ook het volgende doen: