Antes de configurar o MTA-STS para o Gmail, confira a configuração atual nos seus domínios. Você pode descobrir quais domínios não têm uma configuração ou têm uma configuração inválida.
Verifique estas configurações nos seus domínios:
- Registro TXT do DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT do DNS dos relatórios TLS (_smtp._tls)
Há duas maneiras de conferir a configuração do MTA-STS no Google Workspace:
Verifique o status e receba sugestões de configuração nas configurações avançadas do Gmail:veja em quais domínios as configurações do MTA-STS são válidas, inválidas ou não foram feitas. No caso de configurações faltando ou inválidas, veja quais são as sugestões para o arquivo de política e os registros TXT do DNS e.
Recomendação:se você nunca usou o MTA-STS no seu domínio, recomendamos essa opção para receber as configurações válidas.
Confira o status apenas na página de integridade da segurança:veja quais domínios têm uma configuração do MTA-STS válida, inválida ou ausente. A página de integridade da segurança do MTA-STS mostra apenas o status, e não as configurações sugeridas.
Importante:para usar essa opção, sua edição do Google Workspace precisa incluir a integridade da segurança. Saiba mais sobre a página de integridade da segurança e as edições do Google Workspace compatíveis.
Verificar o status do MTA-STS e receber sugestões de configuração
Importante:dependendo da configuração do MTA-STS, estas etapas podem não mostrar todos os problemas de configuração do domínio selecionado. Após corrigir os problemas informados, confira a configuração do MTA-STS novamente para ver se todos foram resolvidos.
-
No Google Admin Console, acesse Menu
Apps
Google Workspace
Gmail
Compliance.
Exige o privilégio de administrador "Configurações do Gmail".
- Role até MTA-STS e siga a instrução Para validar sua configuração do MTA-STS, clique aqui. Os domínios da sua organização são exibidos.
Para ver a configuração do MTA-STS de um domínio, clique no nome de domínio. As configurações atuais do domínio aparecem na coluna à esquerda:
- Registro TXT do DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT do DNS dos relatórios TLS (_smtp._tls)
Se houver uma configuração inválida:
- A coluna à esquerda mostrará uma mensagem de erro descrevendo o problema.
- A coluna à direita mostrará uma sugestão de configuração.
Se uma configuração estiver faltando:
- A coluna à esquerda mostrará a mensagem Não configurado.
- A coluna à direita mostrará uma sugestão de configuração.
Para corrigir os problemas de configuração, faça o seguinte:
- Registros TXT do DNS (_mta-sts e _smtp._tls): siga as etapas em Ativar relatórios do MTA-STS e TLS, usando a configuração sugerida na coluna à direita.
- Política do MTA-STS:siga as etapas em Criar uma política do MTA-STS usando a configuração sugerida na coluna à direita. Sempre que você alterar a política do MTA-STS, também precisará fazer o seguinte:
Conferir apenas o status do MTA-STS
Para concluir essas etapas, você precisa fazer login como administrador com uma conta que inclua a integridade da segurança. Saiba mais sobre os privilégios de administrador da Central de segurança.
Importante:a verificação de status do MTA-STS mostra apenas um problema por vez em cada domínio, mesmo que existam vários. Após corrigir os problemas, verifique a configuração do MTA-STS novamente para ver se todos foram resolvidos.
- Acesse Segurança
Integridade da segurança
MTA-STS.
- O status de configuração do MTA-STS nos seus domínios do Google Workspace aparece na coluna Status :
- Configurado corretamente:todas as configurações do MTA-STS para o domínio especificado são válidas.
- Configurado para todos os domínios:todos os domínios da organização têm configurações válidas do MTA-STS.
- Ausente ou configurado incorretamente:a configuração do MTA-STS está ausente ou é inválida em um ou mais domínios.
- Para ver em quais domínios as configurações do MTA-STS são inválidas ou não foram feitas, clique no link domínios na mensagem de status.
- Para corrigir os problemas de configuração, faça o seguinte:
- Registros TXT do DNS (_mta-sts e _smtp._tls): adicione ou atualize um ou ambos os registros TXT do DNS seguindo as etapas em Ativar relatórios do MTA-STS e TLS.
- Política do MTA-STS: crie ou atualize a política do MTA-STS seguindo as etapas em Criar uma política do MTA-STS. Sempre que você alterar a política do MTA-STS, também precisará fazer o seguinte: