قبل از تنظیم MTA-STS برای Gmail، پیکربندی فعلی MTA-STS را برای دامنههای Gmail خود بررسی کنید. میتوانید متوجه شوید کدام دامنهها پیکربندی ندارند یا پیکربندی نامعتبری دارند.
این تنظیمات را برای دامنههای خود بررسی کنید:
- رکورد MTA-STS DNS TXT (_mta-sts)
- پرونده سیاست MTA-STS
- رکورد DNS TXT گزارش TLS (_smtp._tls)
دو روش برای بررسی پیکربندی MTA-STS در Google Workspace وجود دارد:
بررسی وضعیت و دریافت پیکربندیهای پیشنهادی در تنظیمات پیشرفته جیمیل: بررسی کنید کدام دامنهها پیکربندی MTA-STS معتبری دارند و کدامها پیکربندیهای نامعتبر یا مفقود دارند. برای پیکربندیهای مفقود یا نامعتبر، پیکربندیهای معتبری را برای استفاده در فایل سیاست و رکوردهای DNS TXT پیشنهاد میکنیم.
توصیه شده: اگر تا به حال از MTA-STS در دامنه خود استفاده نکردهاید، این گزینه را توصیه میکنیم تا بتوانید پیکربندیهای معتبری برای دامنه خود دریافت کنید.
فقط وضعیت را در صفحه سلامت امنیتی بررسی کنید: بررسی کنید کدام دامنهها پیکربندی MTA-STS معتبری دارند، یا پیکربندی نامعتبر یا مفقودی دارند. صفحه سلامت امنیتی MTA-STS فقط وضعیت را نشان میدهد. پیکربندیهای پیشنهادی را نشان نمیدهد.
مهم: برای استفاده از این گزینه، نسخه Google Workspace شما باید شامل سلامت امنیتی باشد. درباره صفحه سلامت امنیتی و نسخههای پشتیبانیشده Google Workspace بیشتر بدانید.
وضعیت MTA-STS را بررسی کنید و پیکربندیهای پیشنهادی را دریافت کنید
مهم: بسته به پیکربندی MTA-STS شما، این مراحل ممکن است تمام مشکلات پیکربندی دامنه انتخاب شده را نشان ندهد. پس از رفع هرگونه مشکل پیکربندی گزارش شده، پیکربندی MTA-STS را دوباره بررسی کنید تا مطمئن شوید همه مشکلات برطرف شدهاند.
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل جیمیل انطباق .نیاز به داشتن امتیاز مدیر تنظیمات Gmail دارد.
- به MTA-STS بروید و روی «اعتبارسنجی پیکربندی MTA-STS» کلیک کنید. دامنههای سازمان شما نمایش داده میشوند.
برای مشاهده پیکربندی فعلی MTA-STS برای یک دامنه، روی نام دامنه کلیک کنید. ستون سمت چپ این پیکربندیهای فعلی برای دامنه را نشان میدهد:
- رکورد MTA-STS DNS TXT (_mta-sts)
- پرونده سیاست MTA-STS
- گزارش TLS رکورد DNS TXT (_smtp._tls)
اگر پیکربندی نامعتبری وجود دارد:
- ستون سمت چپ یک پیام خطا دارد که مشکل را شرح میدهد.
- ستون سمت راست پیکربندی پیشنهادی دارد.
اگر پیکربندی از قلم افتاده باشد:
- ستون سمت چپ «پیکربندی نشده» را نشان میدهد.
- ستون سمت راست پیکربندی پیشنهادی دارد.
برای رفع مشکلات پیکربندی:
- رکوردهای DNS TXT (_mta-sts و _smtp._tls): مراحل موجود در «فعال کردن گزارشدهی MTA-STS و TLS» را با استفاده از پیکربندی پیشنهادی در ستون سمت راست دنبال کنید.
- سیاست MTA-STS: مراحل موجود در بخش «ایجاد یک سیاست MTA-STS» را با استفاده از پیکربندی پیشنهادی در ستون سمت راست دنبال کنید. هر بار که سیاست MTA-STS را تغییر میدهید، باید:
فقط وضعیت MTA-STS را بررسی کنید
برای انجام این مراحل، باید به عنوان مدیر سیستم و با حسابی که شامل امنیت سلامت است، وارد سیستم شوید. درباره امتیازات مدیر برای مرکز امنیت اطلاعات کسب کنید.
مهم: بررسی وضعیت MTA-STS فقط یک مشکل را در هر زمان برای هر دامنه نشان میدهد، حتی اگر دامنه بیش از یک مشکل داشته باشد. پس از رفع هرگونه مشکل، پیکربندی MTA-STS را دوباره بررسی کنید تا مطمئن شوید همه مشکلات برطرف شدهاند.
- به امنیت بروید امنیت سلامت MTA-STS .
- وضعیت پیکربندی MTA-STS برای دامنههای Google Workspace شما در ستون وضعیت قرار دارد:
- پیکربندی صحیح: تمام پیکربندیهای MTA-STS برای دامنه مشخص شده معتبر هستند.
- پیکربندی شده برای همه دامنهها: همه دامنههای سازمان شما دارای پیکربندیهای معتبر MTA-STS هستند.
- گمشده یا پیکربندی نادرست: یک یا چند دامنه پیکربندی MTA-STS ندارند، یا پیکربندی نامعتبری دارند.
- برای بررسی اینکه کدام دامنهها پیکربندی MTA-STS ندارند یا نامعتبر هستند، روی پیوند دامنهها در پیام وضعیت کلیک کنید.
- برای رفع مشکلات پیکربندی:
- رکوردهای DNS TXT (_mta-sts و _smtp._tls): با دنبال کردن مراحل موجود در «فعال کردن گزارشدهی MTA-STS و TLS» ، یک یا هر دو رکورد DNS TXT را اضافه یا بهروزرسانی کنید.
- سیاست MTA-STS: با دنبال کردن مراحل موجود در «ایجاد یک سیاست MTA-STS»، سیاست MTA-STS را ایجاد یا بهروزرسانی کنید. هر بار که سیاست MTA-STS را تغییر میدهید، باید: