Innan du konfigurerar MTA-STS för Gmail kontrollerar du den aktuella MTA-STS-konfigurationen för Gmail-domänerna. Du kan ta reda på vilka domäner som inte har någon konfiguration eller har en ogiltig konfiguration.
Kontrollera dessa konfigurationer för dina domäner:
- MTA-STS DNS TXT-post (_mta-sts)
- MTA-STS-policyfil
- DNS TXT-post för TLS-rapportering (_smtp._tls)
Det finns två sätt att kontrollera MTA-STS-konfigurationen i Google Workspace:
Kontrollera status och få förslag på konfigurationer i de avancerade inställningarna i Gmail: Kontrollera vilka domäner som har en giltig MTA-STS-konfiguration och vilka som har konfigurationer som saknas eller är ogiltiga. För konfigurationer som saknas eller är ogiltiga rekommenderar vi giltiga konfigurationer som du kan använda i policyfilen och DNS TXT-poster.
Rekommenderas: Om du aldrig har använt MTA-STS i domänen rekommenderar vi det här alternativet så att du kan få giltiga konfigurationer för domänen.
Kontrollera status endast på sidan Säkerhetsstatus: Kontrollera vilka domäner som har en giltig MTA-STS-konfiguration eller har en ogiltig eller saknad konfiguration. På sidan Säkerhetsstatus för MTA-STS visas endast status. Den visar inte förslag på konfigurationer.
Viktigt! Om du vill använda det här alternativet måste din Google Workspace-utgåva inkludera säkerhetsstatus. Läs mer om säkerhetsöversikten och Google Workspace-utgåvorna som stöds.
Kontrollera status för MTA-STS och få förslag på konfigurationer
Obs! Beroende på MTA-STS-konfigurationen kanske de här stegen inte visar alla konfigurationsproblem för den valda domänen. När du har åtgärdat eventuella konfigurationsproblem som har rapporterats kontrollerar du MTA-STS-konfigurationen igen för att verifiera att alla problem är lösta.
-
I Googles administratörskonsol, gå till Meny
Appar
Google Workspace
Gmail
Efterlevnad.
- Scrolla till MTA-STS och klicka på Validera MTA-STS-konfigurationen här. Domänerna för din organisation visas.
Klicka på domännamnet om du vill visa den aktuella MTA-STS-konfigurationen för en domän. I den vänstra kolumnen visas dessa aktuella konfigurationer för domänen:
- MTA-STS DNS TXT-post (_mta-sts)
- MTA-STS-policyfil
- DNS TXT-post för TLS-rapportering (_smtp._tls)
Om det finns en ogiltig konfiguration:
- I den vänstra kolumnen visas ett felmeddelande där problemet beskrivs.
- I den högra kolumnen visas ett konfigurationsförslag.
Om det saknas en konfiguration:
- I den vänstra kolumnen står det Inte konfigurerad.
- I den högra kolumnen visas ett konfigurationsförslag.
Så här åtgärdar du konfigurationsproblem:
- DNS TXT-poster (_mta-sts och _smtp._tls): Följ anvisningarna i Aktivera MTA-STS och TLS-rapportering med den föreslagna konfigurationen i den högra kolumnen.
- MTA-STS-policy: Följ stegen i Skapa en MTA-STS-policy med den föreslagna konfigurationen i den högra kolumnen. Varje gång du ändrar MTA-STS-policyn måste du även
Kontrollera endast MTA-STS-status
Om du vill slutföra de här stegen måste du vara inloggad som administratör med ett konto som omfattar säkerhetsstatus. Läs mer om administratörsbehörigheter för säkerhetscentret.
Viktigt! MTA-STS-statuskontrollen visar bara ett problem i taget för varje domän, även om domänen har fler än ett problem. När du har åtgärdat eventuella problem kontrollerar du MTA-STS-konfigurationen igen för att verifiera att alla problem har åtgärdats.
- Gå till Säkerhet
Säkerhetsstatus
MTA-STS.
- MTA-STS-konfigurationsstatusen för dina Google Workspace-domäner visas i
kolumnen Status:
- Korrekt konfigurerad: Alla MTA-STS-konfigurationer för den angivna domänen är giltiga.
- Konfigurerad för alla domäner: Alla domäner i organisationen har giltiga MTA-STS-konfigurationer.
- Saknas eller felkonfigurerad: En eller flera domäner har ingen MTA-STS-konfiguration eller har en ogiltig konfiguration.
- Om du vill kontrollera vilka domäner som saknar eller har en ogiltig MTA-STS-konfiguration klickar du på länken Domäner i statusmeddelandet.
- Så här åtgärdar du konfigurationsproblem:
- DNS TXT-poster (_mta-sts och _smtp._tls): Lägg till eller uppdatera en eller båda DNS TXT-posterna genom att följa stegen i Aktivera MTA-STS och TLS rapportering.
- MTA-STS-policy: Skapa eller uppdatera MTA-STS-policyn genom att följa stegen i Skapa en MTA-STS- policy. Varje gång du ändrar MTA-STS-policyn måste du även