Antes de configurar o MTA-STS para o Gmail, verifique a configuração atual do MTA-STS nos seus domínios do Gmail. É possível descobrir quais domínios não têm uma configuração ou têm uma configuração inválida.
Verifique estas configurações nos seus domínios:
- Registro TXT de DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT de DNS para relatórios TLS (_smtp._tls)
Há duas maneiras de verificar sua configuração do MTA-STS no Google Workspace:
Verifique o status e receba sugestões de configuração nas configurações avançadas do Gmail: verifique quais domínios têm uma configuração válida do MTA-STS e quais têm configurações ausentes ou inválidas. Para configurações ausentes ou inválidas, sugerimos configurações válidas para usar no arquivo de política e nos registros TXT de DNS.
Recomendado: se você nunca usou o MTA-STS no seu domínio, recomendamos essa opção para receber configurações válidas para seu domínio.
Verificar o status apenas na página de integridade da segurança: confira quais domínios têm uma configuração do MTA-STS válida, inválida ou ausente. A página de integridade da segurança do MTA-STS mostra apenas o status, Ele não mostra configurações sugeridas.
Importante: para usar essa opção, sua edição do Google Workspace precisa incluir a integridade da segurança. Saiba mais sobre a página de integridade da segurança e as edições do Google Workspace compatíveis.
Verificar o status do MTA-STS e receber sugestões de configuração
Importante: dependendo da sua configuração do MTA-STS, talvez essas etapas não mostrem todos os problemas de configuração do domínio selecionado. Depois de corrigir os problemas de configuração relatados, verifique a configuração do MTA-STS novamente para confirmar que todos os problemas foram resolvidos.
-
No Google Admin Console, acesse Menu
Apps
Google Workspace
Gmail
Compliance.
Exige o privilégio de administrador "Configurações do Gmail".
- Role até MTA-STS e clique em Validar sua configuração do MTA-STS aqui. Os domínios da sua organização são exibidos.
Para ver a configuração atual do MTA-STS de um domínio, clique no nome dele. As configurações atuais do domínio aparecem na coluna à esquerda:
- Registro TXT do DNS do MTA-STS (_mta-sts)
- Arquivo de política do MTA-STS
- Registro TXT do DNS dos relatórios TLS (_smtp._tls)
Se houver uma configuração inválida:
- A coluna à esquerda mostrará uma mensagem de erro descrevendo o problema.
- A coluna à direita mostrará uma sugestão de configuração.
Se uma configuração estiver faltando:
- A coluna à esquerda mostrará a mensagem Não configurado.
- A coluna à direita mostrará uma sugestão de configuração.
Para corrigir os problemas de configuração, faça o seguinte:
- Registros TXT do DNS (_mta-sts e _smtp._tls): siga as etapas em Ativar os relatórios MTA-STS e TLS, usando a configuração sugerida na coluna à direita.
- Política do MTA-STS: siga as etapas em Criar uma política do MTA-STS usando a configuração sugerida na coluna à direita. Sempre que você alterar a política do MTA-STS, também será necessário:
Conferir apenas o status do MTA-STS
Para concluir estas etapas, você precisa fazer login como administrador com uma conta que inclua a integridade da segurança. Saiba mais sobre os privilégios de administrador da Central de segurança.
Importante: a verificação de status do MTA-STS mostra apenas um problema por vez para cada domínio, mesmo que o domínio tenha mais de um problema. Depois de corrigir os problemas, verifique a configuração do MTA-STS novamente para confirmar que todos os problemas foram resolvidos.
- Acesse Segurança
Integridade da segurança
MTA-STS.
- O status de configuração do MTA-STS para seus domínios do Google Workspace está na
coluna Status:
- Configurado corretamente: todas as configurações do MTA-STS para o domínio especificado são válidas.
- Configurado para todos os domínios: todos os domínios na sua organização têm configurações válidas do MTA-STS.
- Ausente ou configurado incorretamente: um ou mais domínios não têm uma configuração do MTA-STS ou têm uma configuração inválida.
- Para verificar quais domínios têm configurações do MTA-STS ausentes ou inválidas, clique no link domínios na mensagem de status.
- Para corrigir problemas de configuração:
- Registros TXT do DNS (_mta-sts e _smtp._tls): adicione ou atualize um ou ambos os registros TXT do DNS seguindo as etapas em Ativar os relatórios MTA-STS e TLS.
- Política do MTA-STS: crie ou atualize a política do MTA-STS seguindo as etapas em Criar uma política do MTA-STS. Sempre que você alterar a política do MTA-STS, também será necessário: