1. Verificare la configurazione MTA-STS

Prima di configurare MTA-STS per Gmail, verifica la configurazione MTA-STS dei tuoi domini Gmail per scoprire quali domini non hanno una configurazione o hanno una configurazione non valida.

Controlla queste configurazioni per i tuoi domini:

• Record TXT DNS MTA-STS (_mta-sts)
• File di criteri MTA-STS
• Record TXT DNS dei rapporti TLS (_smtp._tls)

Esistono due modi per verificare la configurazione MTA-STS in Google Workspace:

• Controllare lo stato e visualizzare le configurazioni suggerite nelle impostazioni avanzate di Gmail: verifica quali domini hanno una configurazione MTA-STS valida e quali non sono configurati o hanno configurazioni non valide. Per le configurazioni mancanti o non valide, suggeriamo configurazioni valide da utilizzare nel file di criteri policy file e nei record DNS TXT DNS TXT records.

  Azione consigliata: se non hai mai utilizzato MTA-STS nel tuo dominio, ti consigliamo questa opzione per ottenere le configurazioni valide per il tuo dominio.

• Controllare lo stato solo nella pagina Stato della sicurezza: verifica quali domini hanno una configurazione MTA-STS valida e quali non sono configurati o non hanno una configurazione valida. La pagina MTA-STS dello stato della sicurezza indica solo lo stato. Non mostra le configurazioni suggerite.

  Importante: per utilizzare questa opzione, la versione di Google Workspace deve includere lo stato della sicurezza. Scopri di più sulla pagina Stato della sicurezza e sulle versioni di Google Workspace supportate.

Verificare lo stato di MTA-STS e ricevere le configurazioni suggerite

Importante: in base alla configurazione MTA-STS, con questa procedura potrebbero non emergere tutti i problemi di configurazione per il dominio selezionato. Dopo aver corretto i problemi di configurazione segnalati, ricontrolla la configurazione MTA-STS per verificare che tutti i problemi siano stati risolti.

1. Nella Console di amministrazione Google, vai al Menu  AppGoogle WorkspaceGmailConformità.

   Vai a Conformità

   È necessario disporre del privilegio di amministratore Impostazioni di Gmail.

2. Scorri fino a MTA-STS e fai clic su Convalida qui la configurazione MTA-STS. Vengono visualizzati i domini della tua organizzazione.

3. Per visualizzare la configurazione MTA-STS corrente per un dominio, fai clic sul nome del dominio. La colonna a sinistra mostra le seguenti configurazioni correnti per il dominio:

   • Record TXT DNS MTA-STS (_mta-sts)
   • File di criteri MTA-STS
   • Record TXT DNS dei rapporti TLS (_smtp._tls)

   Se è presente una configurazione non valida:

   • La colonna a sinistra contiene un messaggio di errore che descrive il problema.
   • La colonna a destra contiene una configurazione suggerita.

   Se è presente una configurazione mancante:

   • La colonna a sinistra mostra Non configurato.
   • La colonna a destra contiene una configurazione suggerita.

4. Per risolvere i problemi di configurazione:

   • Record TXT DNS (_mta-sts e _smtp._tls): segui la procedura descritta in Attivare MTA-STS e i rapporti TLS utilizzando la configurazione suggerita nella colonna a destra.
   • Criteri MTA-STS: segui la procedura descritta in Creare un criterio MTA-STS utilizzando la configurazione suggerita nella colonna a destra. Ogni volta che modifichi il criterio MTA-STS, devi anche:
     • Aggiornare il file dei criteri sul tuo server web pubblico.
     • Modificare l'ID del criterio nei record DNS.

Verificare solo lo stato di MTA-STS

Per completare questi passaggi, devi aver eseguito l'accesso come amministratore con un account che include lo stato della sicurezza. Per informazioni, vedi Privilegi di amministratore per il Centro sicurezza.

Importante: la verifica dello stato di MTA-STS consente di visualizzare soltanto un problema alla volta per ogni dominio, anche se il dominio presenta più problemi. Dopo aver corretto i problemi segnalati, ricontrolla la configurazione MTA-STS per verificare che tutti i problemi siano stati risolti.

1. Vai a SicurezzaStato della sicurezzaMTA-STS.
2. Lo stato della configurazione MTA-STS per i tuoi domini Google Workspace è visualizzato nella colonna Stato:
   • Configurato correttamente: tutte le configurazioni MTA-STS per il dominio specificato sono valide.
   • Configurato per tutti i domini: tutti i domini della tua organizzazione hanno configurazioni MTA-STS valide.
   • Mancante o non configurato correttamente: uno o più domini non hanno una configurazione MTA-STS oppure la configurazione non è valida.
3. Per verificare quali domini hanno configurazioni MTA-STS mancanti o non valide, fai clic sul link domini nel messaggio di stato.
4. Per risolvere i problemi di configurazione:
   • Record TXT DNS (_mta-sts e _smtp._tls): aggiungi o aggiorna uno o entrambi i record TXT DNS seguendo la procedura descritta in Attivare MTA-STS e i rapporti TLS.
   • Criteri MTA-STS: crea o aggiorna il criterio MTA-STS seguendo la procedura descritta in Creare un criterio MTA-STS. Ogni volta che modifichi il criterio MTA-STS, devi anche:
     • Aggiornare il file dei criteri sul tuo server web pubblico.
     • Modificare l'ID del criterio nei record DNS.

Passaggio successivo

• Creare un criterio MTA-STS