Zanim skonfigurujesz MTA-STS w Gmailu, sprawdź bieżącą konfigurację MTA-STS w domenach Gmaila. Możesz sprawdzić, które domeny nie mają konfiguracji lub mają nieprawidłową konfigurację.
Sprawdź te konfiguracje w swoich domenach:
- Rekord DNS TXT MTA-STS (_mta-sts)
- Plik zasady MTA-STS
- Rekord TXT DNS raportowania TLS (_smtp._tls)
Konfigurację MTA-STS w Google Workspace możesz sprawdzić na 2 sposoby:
Sprawdzanie stanu i uzyskiwanie sugerowanych konfiguracji w ustawieniach zaawansowanych Gmaila: sprawdź, które domeny mają prawidłową konfigurację MTA-STS, a które mają nieprawidłową lub niekompletną konfigurację. W przypadku brakujących lub nieprawidłowych konfiguracji sugerujemy prawidłowe konfiguracje, których możesz użyć w pliku zasad i rekordach TXT DNS.
Zalecane: jeśli nigdy nie używasz protokołu MTA-STS w swojej domenie, zalecamy tę opcję, aby uzyskać prawidłowe konfiguracje domeny.
Sprawdzanie stanu tylko na stronie Stan zabezpieczeń: sprawdź, które domeny mają prawidłową konfigurację MTA-STS, a które mają nieprawidłową lub brakującą konfigurację. Na stronie Poziom bezpieczeństwa wyświetlany jest tylko stan konfiguracji MTA-STS. Nie wyświetla sugerowanych konfiguracji.
Ważne: aby korzystać z tej opcji, musisz mieć wersję Google Workspace, która obejmuje stan zabezpieczeń. Dowiedz się więcej o stronie stanu bezpieczeństwa i obsługiwanych wersjach Google Workspace.
Sprawdzanie stanu konfiguracji MTA-STS i ustawianie sugerowanych konfiguracji
Ważne: w zależności od konfiguracji MTA-STS te czynności mogą nie wykryć wszystkich problemów z konfiguracją wybranej domeny. Po rozwiązaniu wszystkich zgłoszonych problemów z konfiguracją ponownie sprawdź konfigurację MTA-STS, aby upewnić się, że wszystkie problemy zostały rozwiązane.
-
W konsoli administracyjnej Google otwórz Menu
Aplikacje
Google Workspace
Gmail
Zgodność.
Musisz mieć uprawnienia administratora Ustawienia Gmaila.
- Przewiń do sekcji MTA-STS i kliknij Sprawdź tutaj konfigurację MTA-STS. Zostaną wyświetlone domeny Twojej organizacji.
Aby wyświetlić bieżącą konfigurację MTA-STS dla domeny, kliknij jej nazwę. W lewej kolumnie widoczne są bieżące konfiguracje domeny:
- Rekord TXT DNS MTA-STS (_mta-sts)
- Plik zasady MTA-STS
- Rekord DNS typu TXT raportowania TLS (_smtp._tls)
Jeśli wystąpi nieprawidłowa konfiguracja:
- w lewej kolumnie wyświetlany jest komunikat o błędzie z opisem problemu,
- w prawej kolumnie wyświetlana jest sugerowana konfiguracja.
Jeśli nie ma konfiguracji:
- w lewej kolumnie wyświetlany jest komunikat Nieskonfigurowane,
- w prawej kolumnie wyświetlana jest sugerowana konfiguracja.
Aby rozwiązać problemy z konfiguracją:
- Rekordy DNS TXT (_mta-sts i _smtp._tls): wykonaj czynności opisane w artykule Włączanie MTA-STS i raportowania TLS, korzystając z sugerowanej konfiguracji w prawej kolumnie.
- Zasady MTA-STS: wykonaj czynności opisane w artykule Tworzenie zasad MTA-STS, korzystając z sugerowanej konfiguracji w prawej kolumnie. Za każdym razem, gdy zmieniasz zasady MTA-STS, musisz też:
Sprawdzanie wyłącznie stanu konfiguracji MTA-STS
Aby wykonać te czynności, musisz zalogować się jako administrator na konto, które obejmuje stan zabezpieczeń. Dowiedz się więcej o uprawnieniach administratora dotyczących Centrum bezpieczeństwa.
Ważne: sprawdzanie stanu MTA-STS wyświetla tylko 1 problem naraz w przypadku każdej domeny, nawet jeśli ma ona więcej niż 1 problem. Po rozwiązaniu wszystkich problemów ponownie sprawdź konfigurację MTA-STS, aby upewnić się, że wszystkie problemy zostały rozwiązane.
- Kliknij Bezpieczeństwo
Stan zabezpieczeń
MTA-STS.
- Stan konfiguracji MTA-STS dla domen Google Workspace znajduje się w kolumnie Stan:
- Prawidłowo skonfigurowane: wszystkie konfiguracje MTA-STS dla określonej domeny są prawidłowe.
- Skonfigurowane we wszystkich domenach: wszystkie domeny w organizacji mają prawidłowe konfiguracje MTA-STS.
- Brak lub nieprawidłowa konfiguracja: co najmniej 1 domena nie ma konfiguracji MTA-STS lub ma nieprawidłową konfigurację.
- Aby sprawdzić, w których domenach brakuje konfiguracji MTA-STS lub jest ona nieprawidłowa, kliknij link domeny w komunikacie o stanie.
- Aby rozwiązać problemy z konfiguracją:
- Rekordy DNS TXT (_mta-sts i _smtp._tls): dodaj lub zaktualizuj jeden lub oba rekordy DNS TXT, wykonując czynności opisane w artykule Włączanie MTA-STS i raportowania TLS.
- Zasady MTA-STS: utwórz lub zaktualizuj zasady MTA-STS, wykonując czynności opisane w artykule Tworzenie zasad MTA-STS. Za każdym razem, gdy zmieniasz zasady MTA-STS, musisz też: