1. בדיקת ההגדרה של MTA-STS

איך מגבירים את האבטחה באימייל באמצעות אימות והצפנה

לפני שמגדירים MTA-STS ל-Gmail, בודקים את ההגדרות הנוכחיות של MTA-STS בדומיינים של Gmail. תוכלו לראות אילו דומיינים לא הוגדרו או שההגדרה שלהם לא תקינה.

בודקים את ההגדרות הבאות בדומיינים:

יש שתי דרכים לבדוק את הגדרות MTA-STS ב-Google Workspace:

  • בדיקת הסטטוס וקבלת הצעות להגדרות בהגדרות המתקדמות של Gmail: אפשר לבדוק באילו דומיינים יש הגדרת MTA-STS תקינה, ובאילו דומיינים ההגדרות חסרות או לא תקינות. אם חסרות הגדרות או שההגדרות לא תקינות, אנחנו מציעים הגדרות תקינות לשימוש בקובץ המדיניות וברשומות DNS TXT.

    מומלץ: אם אף פעם לא השתמשתם ב-MTA-STS בדומיין שלכם, אנחנו ממליצים על האפשרות הזו כדי שתוכלו לקבל הגדרות תקינות לדומיין.

  • בדיקת הסטטוס רק בדף 'תקינות האבטחה': בודקים באילו דומיינים יש הגדרת MTA-STS תקינה, או הגדרה לא תקינה או חסרה. בדף MTA-STS של תקינות האבטחה מוצג רק הסטטוס. הוא לא מציג הצעות להגדרות.

    חשוב: כדי להשתמש באפשרות הזו, מהדורת Google Workspace שלכם צריכה לכלול את התכונה 'בדיקת אבטחה'. מידע נוסף על דף מצב האבטחה ועל מהדורות Google Workspace שנתמכות.

בדיקת הסטטוס של MTA-STS וקבלת הצעות להגדרות

חשוב: יכול להיות שהשלבים האלה לא יציגו את כל בעיות ההגדרה בדומיין שנבחר, בהתאם להגדרות MTA-STS. אחרי שמתקנים את כל בעיות ההגדרה שדווחו, בודקים שוב את הגדרות MTA-STS כדי לוודא שכל הבעיות נפתרו.

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואזGoogle Workspace ואזGmail ואזתאימות.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

  2. גוללים אל MTA-STS ולוחצים על כאן כדי לאמת את ההגדרה של MTA-STS. הדומיינים של הארגון מוצגים.

  3. כדי לראות את ההגדרות הנוכחיות של MTA-STS בדומיין, לוחצים על שם הדומיין. בעמודה הימנית מוצגות ההגדרות הנוכחיות של הדומיין:

    • רשומת TXT של DNS של MTA-STS ‏(‎_mta-sts)
    • קובץ מדיניות MTA-STS
    • רשומת TXT של DNS לדיווח TLS‏ (‎_smtp._tls)

    אם יש הגדרה לא חוקית:

    • בטור הימני מופיעה הודעת שגיאה שמתארת את הבעיה.
    • בעמודה השמאלית יש הצעה להגדרה.

    אם יש הגדרה חסרה:

    • בעמודה הימנית מוצג Not Configured (לא מוגדר).
    • בעמודה השמאלית יש הצעה להגדרה.

  4. כדי לפתור בעיות בהגדרות:

בדיקת הסטטוס של MTA-STS בלבד

כדי לבצע את השלבים האלה, אתם צריכים להיות מחוברים לחשבון אדמין שכולל את סטטוס האבטחה. מידע על הרשאות אדמין במרכז האבטחה

חשוב: בבדיקת הסטטוס של MTA-STS מוצגת רק בעיה אחת בכל פעם לכל דומיין, גם אם יש בדומיין יותר מבעיה אחת. אחרי שתפתרו את כל הבעיות, בדקו שוב את הגדרות MTA-STS כדי לוודא שכל הבעיות נפתרו.

  1. עוברים אל אבטחה ואז תקינות האבטחה ואז MTA-STS.
  2. סטטוס ההגדרה של MTA-STS בדומיינים של Google Workspace מופיע בעמודה סטטוס:
    • ההגדרה תקינה: כל ההגדרות של MTA-STS בדומיין שצוין תקינות.
    • הוגדר לכל הדומיינים: לכל הדומיינים בארגון יש הגדרות MTA-STS תקינות.
    • חסר או מוגדר באופן שגוי: לאחד או יותר מהדומיינים אין הגדרת MTA-STS, או שההגדרה לא תקינה.
  3. כדי לבדוק באילו דומיינים חסרות הגדרות MTA-STS או שההגדרות לא תקינות, לוחצים על הקישור domains בהודעת הסטטוס.
  4. כדי לפתור בעיות בהגדרות:

השלב הבא