Prima di configurare MTA-STS per Gmail, verifica la configurazione MTA-STS corrente per i tuoi domini Gmail. per identificare quelli privi di configurazione o con una configurazione non valida.
Verifica queste configurazioni per i tuoi domini:
- Record TXT DNS MTA-STS (_mta-sts)
- File di criteri MTA-STS
- Record TXT DNS dei report TLS (_smtp._tls)
Esistono due modi per verificare la configurazione MTA-STS in Google Workspace:
Controllare lo stato e visualizzare le configurazioni suggerite nelle impostazioni avanzate di Gmail:verifica quali domini hanno una configurazione MTA-STS valida e quali non sono configurati o hanno configurazioni non valide. Per le configurazioni mancanti o non valide, suggeriamo configurazioni valide da utilizzare nel file di criteri e nei record TXT DNS.
Azione consigliata:se non hai mai utilizzato MTA-STS nel tuo dominio, ti consigliamo questa opzione per ottenere le configurazioni valide per il tuo dominio.
Controllare lo stato solo nella pagina Stato della sicurezza:verifica quali domini hanno una configurazione MTA-STS valida e quali non sono configurati o non hanno una configurazione valida. La pagina MTA-STS dello stato della sicurezza indica solo lo stato. Non indica le configurazioni suggerite.
Importante:per utilizzare questa opzione, la versione di Google Workspace deve includere lo stato della sicurezza. Scopri di più sulla pagina Stato della sicurezza e sulle versioni di Google Workspace supportate.
Verificare lo stato di MTA-STS e ricevere le configurazioni suggerite
Importante:in base alla configurazione MTA-STS, questi passaggi potrebbero non mostrare tutti i problemi di configurazione per il dominio selezionato. Dopo aver corretto i problemi di configurazione segnalati, ricontrolla la configurazione MTA-STS per verificare che tutti i problemi siano stati risolti.
-
Nella Console di amministrazione Google, vai a Menu
App Google Workspace Gmail Conformità.È necessario disporre del privilegio di amministratore Impostazioni di Gmail.
- Scorri fino a MTA-STS e fai clic su Convalida qui la configurazione MTA-STS. Vengono visualizzati i domini per la tua organizzazione.
Per visualizzare la configurazione MTA-STS corrente per un dominio, fai clic sul nome del dominio. Nella colonna sinistra sono riportate le configurazioni correnti del dominio:
- Record TXT DNS MTA-STS (_mta-sts)
- File di criteri MTA-STS
- Record TXT DNS dei report TLS (_smtp._tls)
Se è presente una configurazione non valida:
- Nella colonna a sinistra appare un messaggio di errore che descrive il problema.
- Nella colonna a destra è indicata una configurazione suggerita.
In caso di configurazione mancante:
- Nella colonna a sinistra è indicato Non configurato.
- Nella colonna a destra è indicata una configurazione suggerita.
Per risolvere i problemi di configurazione:
- Record TXT DNS (_mta-sts e _smtp._tls): segui la procedura descritta in Attivare MTA-STS e i report TLS utilizzando la configurazione suggerita nella colonna a destra.
- Criteri MTA-STS:segui la procedura descritta in Creare un criterio MTA-STS utilizzando la configurazione suggerita nella colonna a destra. Ogni volta che modifichi il criterio MTA-STS, devi anche:
Verificare solo lo stato di MTA-STS
Per completare questi passaggi, devi aver eseguito l'accesso come amministratore con un account che includa lo stato della sicurezza. Scopri di più sui privilegi di amministratore per il Centro sicurezza.
Importante: la verifica dello stato di MTA-STS consente di visualizzare soltanto un problema alla volta per ogni dominio, anche se il dominio presenta più problemi. Dopo aver corretto i problemi, ricontrolla la configurazione MTA-STS per verificare che tutti i problemi siano stati risolti.
- Vai a Sicurezza Stato della sicurezza
MTA-STS.
- Lo stato della configurazione MTA-STS per i tuoi domini Google Workspace si trova nella colonna Stato:
- Configurato correttamente:tutte le configurazioni MTA-STS per il dominio specificato sono valide.
- Configurato per tutti i domini:tutti i domini della tua organizzazione hanno configurazioni MTA-STS valide.
- Mancante o non configurato correttamente:uno o più domini non hanno una configurazione MTA-STS oppure la configurazione non è valida.
- Per verificare quali domini hanno configurazioni MTA-STS mancanti o non valide, fai clic sul link domini nel messaggio di stato.
- Per risolvere i problemi di configurazione:
- Record TXT DNS (_mta-sts e _smtp._tls): aggiungi o aggiorna uno o entrambi i record TXT DNS seguendo la procedura descritta in Attivare MTA-STS e i report TLS.
- Criterio MTA-STS:crea o aggiorna il criterio MTA-STS seguendo la procedura descritta in Creare un criterio MTA-STS. Ogni volta che modifiche il criterio MTA-STS, devi anche: