Voordat u MTA-STS voor Gmail instelt, controleert u de huidige MTA-STS-configuratie voor uw Gmail-domeinen. Zo kunt u achterhalen welke domeinen geen configuratie hebben of een ongeldige configuratie hebben.
Controleer deze configuraties voor uw domeinen:
- MTA-STS DNS TXT-record (_mta-sts)
- MTA-STS beleidsdossier
- TLS-rapportage DNS TXT-record (_smtp._tls)
Er zijn twee manieren om je MTA-STS-configuratie in Google Workspace te controleren:
Controleer de status en ontvang suggesties voor configuraties in de geavanceerde instellingen van Gmail: controleer welke domeinen een geldige MTA-STS-configuratie hebben en welke ontbrekende of ongeldige configuraties hebben. Voor ontbrekende of ongeldige configuraties stellen we geldige configuraties voor die u kunt gebruiken in uw beleidsbestand en DNS TXT-records .
Aanbevolen: Als u MTA-STS nog nooit in uw domein hebt gebruikt, raden we deze optie aan zodat u geldige configuraties voor uw domein kunt verkrijgen.
Controleer de status alleen op de pagina met de beveiligingsstatus: controleer welke domeinen een geldige MTA-STS-configuratie hebben, of een ongeldige of ontbrekende configuratie. De pagina met de MTA-STS-beveiligingsstatus toont alleen de status. Er worden geen voorgestelde configuraties weergegeven.
Belangrijk: Om deze optie te gebruiken, moet uw Google Workspace-editie beveiligingsstatusinformatie bevatten. Lees meer over de pagina met beveiligingsstatusinformatie en de ondersteunde Google Workspace-edities.
Controleer de MTA-STS-status en ontvang voorgestelde configuraties.
Belangrijk: Afhankelijk van uw MTA-STS-configuratie worden mogelijk niet alle configuratieproblemen voor het geselecteerde domein met deze stappen weergegeven. Nadat u alle gemelde configuratieproblemen hebt opgelost, controleert u de MTA-STS-configuratie opnieuw om te verifiëren of alle problemen zijn verholpen.
Ga in de Google Admin-console naar Menu.
Apps
Google Werkruimte
Gmail
Naleving .
Hiervoor is beheerdersrechten voor de Gmail-instellingen vereist.
- Scrol naar MTA-STS en klik hier op 'Valideer uw MTA-STS-configuratie' . De domeinen voor uw organisatie worden weergegeven.
Om de huidige MTA-STS-configuratie voor een domein te bekijken, klikt u op de domeinnaam. In de linkerkolom worden de volgende huidige configuraties voor het domein weergegeven:
- MTA-STS DNS TXT-record (_mta-sts)
- MTA-STS beleidsdossier
- TLS-rapportage DNS TXT-record (_smtp._tls)
Als er een ongeldige configuratie is:
- In de linkerkolom staat een foutmelding die het probleem beschrijft.
- De rechterkolom bevat een voorgestelde configuratie.
Als er een configuratie ontbreekt :
- In de linkerkolom staat ' Niet geconfigureerd' .
- De rechterkolom bevat een voorgestelde configuratie.
Om configuratieproblemen op te lossen:
- DNS TXT-records (_mta-sts en _smtp._tls): Volg de stappen in MTA-STS- en TLS-rapportage inschakelen , met behulp van de voorgestelde configuratie in de rechterkolom.
- MTA-STS-beleid: Volg de stappen in Een MTA-STS-beleid maken , met behulp van de voorgestelde configuratie in de rechterkolom. Telkens wanneer u het MTA-STS-beleid wijzigt, moet u ook het volgende doen:
Controleer alleen de MTA-STS-status.
Om deze stappen te voltooien, moet u zijn aangemeld als beheerder met een account dat toegang heeft tot de beveiligingsstatus. Lees meer over beheerdersrechten voor het beveiligingscentrum .
Belangrijk: De MTA-STS-statuscontrole toont slechts één probleem tegelijk voor elk domein, zelfs als het domein meerdere problemen heeft. Nadat u eventuele problemen hebt opgelost, controleert u de MTA-STS-configuratie opnieuw om te verifiëren of alle problemen zijn verholpen.
- Ga naar Beveiliging
Veiligheid Gezondheid
MTA-STS .
- De MTA-STS-configuratiestatus voor uw Google Workspace-domeinen wordt weergegeven in de kolom Status :
- Correct geconfigureerd: Alle MTA-STS-configuraties voor het opgegeven domein zijn geldig.
- Geconfigureerd voor alle domeinen: Alle domeinen in uw organisatie hebben geldige MTA-STS-configuraties.
- Ontbrekend of verkeerd geconfigureerd: Een of meer domeinen hebben geen MTA-STS-configuratie of een ongeldige configuratie.
- Om te controleren welke domeinen een ontbrekende of ongeldige MTA-STS-configuratie hebben, klikt u op de link 'Domeinen' in het statusbericht.
- Om configuratieproblemen op te lossen:
- DNS TXT-records (_mta-sts en _smtp._tls): Voeg een of beide DNS TXT-records toe of werk ze bij, volgens de stappen in MTA-STS- en TLS-rapportage inschakelen .
- MTA-STS-beleid: Maak of update het MTA-STS-beleid door de stappen in ' Een MTA-STS-beleid maken' te volgen. Telkens wanneer u het MTA-STS-beleid wijzigt, moet u ook het volgende doen: