Prima di configurare MTA-STS per Gmail, controlla la configurazione MTA-STS attuale per i tuoi domini Gmail. Puoi scoprire quali domini non hanno una configurazione o hanno una configurazione non valida.
Verifica queste configurazioni per i tuoi domini:
- Record TXT DNS MTA-STS (_mta-sts)
- File di criteri MTA-STS
- Record TXT DNS per i report TLS (_smtp._tls)
Esistono due modi per controllare la configurazione MTA-STS in Google Workspace:
Controlla lo stato e visualizza le configurazioni suggerite nelle impostazioni avanzate di Gmail: controlla quali domini hanno una configurazione MTA-STS valida e quali hanno configurazioni mancanti o non valide. Per le configurazioni mancanti o non valide, suggeriamo configurazioni valide da utilizzare nel file dei criteri e nei record TXT DNS.
Consigliato:se non hai mai utilizzato MTA-STS nel tuo dominio, ti consigliamo questa opzione per ottenere configurazioni valide per il tuo dominio.
Controlla lo stato solo nella pagina Stato della sicurezza:controlla quali domini hanno una configurazione MTA-STS valida o una configurazione non valida o mancante. La pagina MTA-STS dello stato della sicurezza indica solo lo stato. Non mostra le configurazioni suggerite.
Importante:per utilizzare questa opzione, la tua versione di Google Workspace deve includere lo stato di sicurezza. Scopri di più sulla pagina Stato di sicurezza e sulle versioni di Google Workspace supportate.
Verificare lo stato di MTA-STS e ricevere le configurazioni suggerite
Importante:a seconda della configurazione MTA-STS, questi passaggi potrebbero non mostrare tutti i problemi di configurazione per il dominio selezionato. Dopo aver risolto eventuali problemi di configurazione segnalati, controlla di nuovo la configurazione MTA-STS per verificare che tutti i problemi siano risolti.
-
Nella Console di amministrazione Google, vai a Menu
App
Google Workspace
Gmail
Conformità.È necessario disporre del privilegio di amministratore Impostazioni di Gmail.
- Scorri fino a MTA-STS e fai clic su Convalida la configurazione MTA-STS qui. Vengono visualizzati i domini per la tua organizzazione.
Per visualizzare la configurazione MTA-STS attuale per un dominio, fai clic sul nome di dominio. Nella colonna sinistra sono riportate le configurazioni correnti del dominio:
- Record TXT DNS MTA-STS (_mta-sts)
- File di criteri MTA-STS
- Record TXT DNS dei rapporti TLS (_smtp._tls)
Se è presente una configurazione non valida:
- Nella colonna a sinistra appare un messaggio di errore che descrive il problema.
- Nella colonna a destra è indicata una configurazione suggerita.
In caso di configurazione mancante:
- Nella colonna a sinistra è indicato Non configurato.
- Nella colonna a destra è indicata una configurazione suggerita.
Per risolvere i problemi di configurazione:
- Record TXT DNS (_mta-sts e _smtp._tls): segui i passaggi descritti in Attivare MTA-STS e i report TLS utilizzando la configurazione suggerita nella colonna di destra.
- Policy MTA-STS:segui i passaggi descritti in Creare una policy MTA-STS utilizzando la configurazione suggerita nella colonna di destra. Ogni volta che modifichi il criterio MTA-STS, devi anche:
Verificare solo lo stato di MTA-STS
Per completare questi passaggi, devi aver eseguito l'accesso come amministratore con un account che include lo stato della sicurezza. Scopri di più sui privilegi amministrativi per il Centro sicurezza.
Importante:il controllo dello stato MTA-STS mostra un solo problema alla volta per ogni dominio, anche se il dominio presenta più di un problema. Dopo aver risolto eventuali problemi, controlla di nuovo la configurazione MTA-STS per verificare che tutti i problemi siano stati risolti.
- Vai a Sicurezza Stato della sicurezza
MTA-STS.
- Lo stato della configurazione MTA-STS per i tuoi domini Google Workspace si trova nella colonna Stato:
- Configurato correttamente:tutte le configurazioni MTA-STS per il dominio specificato sono valide.
- Configurato per tutti i domini:tutti i domini della tua organizzazione hanno configurazioni MTA-STS valide.
- Mancante o configurato in modo errato: uno o più domini non hanno una configurazione MTA-STS o hanno una configurazione non valida.
- Per controllare quali domini hanno configurazioni MTA-STS mancanti o non valide, fai clic sul link domini nel messaggio di stato.
- Per risolvere i problemi di configurazione:
- Record DNS TXT (_mta-sts e _smtp._tls): aggiungi o aggiorna uno o entrambi i record DNS TXT seguendo i passaggi descritti in Attivare MTA-STS e i report TLS.
- Policy MTA-STS:crea o aggiorna la policy MTA-STS seguendo i passaggi descritti in Creare una policy MTA-STS. Ogni volta che modifica il criterio MTA-STS, devi anche: