หากต้องการเปิดใช้ MTA-STS และการรายงาน TLS สำหรับโดเมน ให้อัปเดตระเบียน TXT ของ DNS สำหรับโดเมน ระเบียน DNS จะส่งสัญญาณไปยังเซิร์ฟเวอร์ภายนอกซึ่ง:
- โดเมนต้องมีการตรวจสอบสิทธิ์และการเข้ารหัสสำหรับการเชื่อมต่อ SMTP
- คุณจะรับรายงาน TLS จากเซิร์ฟเวอร์ในโดเมนอื่นได้
ระเบียน TXT คือระเบียน DNS ที่มีข้อมูลแบบข้อความซึ่งใช้โดยแหล่งข้อมูลภายนอกโดเมน ดูข้อมูลเพิ่มเติมเกี่ยวกับการทำงานกับระเบียน TXT ของ DNS
สร้างกล่องจดหมายเพื่อรับรายงาน
เมื่อคุณเปิดใช้ MTA-STS และการรายงาน TLS สำหรับโดเมน เซิร์ฟเวอร์ภายนอกจะส่งรายงานเกี่ยวกับการเชื่อมต่อกับเซิร์ฟเวอร์ของคุณให้คุณ รายงานจะประกอบด้วยนโยบาย MTA-STS ที่ตรวจพบ สถิติการเข้าชม การเชื่อมต่อที่ไม่สำเร็จ และข้อความที่ไม่ได้ส่ง
ก่อนเปิดใช้การรายงาน ให้ตั้งค่าอีเมลอย่างน้อย 1 รายการสำหรับโดเมนเพื่อรับรายงาน ระเบียน TXT ของ DNS สำหรับการรายงาน TLS จะมีอีเมลที่คุณสร้างขึ้นเพื่อรับรายงาน
ตัวอย่างอีเมลสำหรับรายงาน TLS ได้แก่ tls-report@solarmora.com
mta-sts@solarmora.com
หมายเหตุ: คุณสามารถระบุให้เซิร์ฟเวอร์อัปโหลดรายงาน TLS ไปยังเว็บเซิร์ฟเวอร์แทนการส่งรายงานทางอีเมลได้ ตัวเลือกนี้ต้องใช้ API ที่ Google Workspace ไม่ได้ให้บริการ ดูข้อมูลเพิ่มเติมได้ที่รายงานโดยใช้ HTTPS (RFC 8460)
อัปเดตระเบียน DNS
หากต้องการเปิดใช้ MTA-STS และการรายงาน TLS ให้อัปเดตการตั้งค่าโดเมนด้วยระเบียน TXT ของ DNS 2 รายการ ซึ่งเพิ่มในโดเมนย่อยต่อไปนี้
- _smtp._tls
- _mta-sts
สำคัญ: เพิ่มระเบียนเหล่านี้ในการตั้งค่าโดเมนที่โฮสต์ของโดเมน ไม่ใช่ในคอนโซลผู้ดูแลระบบของ Google
ดูระเบียน TXT ของ DNS ที่แนะนำ
หากต้องการดูระเบียน TXT ของ DNS ที่ปรับแต่งสำหรับโดเมนของคุณ ให้ทำตามขั้นตอนในหัวข้อตรวจสอบสถานะ MTA-STS และดูการกำหนดค่าที่แนะนำ
เพิ่มระเบียน DNS TXT
สำคัญ: แทนที่โดเมนตัวอย่าง (solarmora) ในขั้นตอนเหล่านี้ด้วยโดเมนของคุณเอง
เราขอแนะนำให้เพิ่มระเบียน TXT ของ DNS ตามลำดับนี้เพื่อเปิดใช้การรายงาน TLS ก่อน แล้วจึงเปิดใช้ MTA-STS
- ลงชื่อเข้าใช้คอนโซลการจัดการสำหรับผู้ให้บริการโดเมน
- ค้นหาหน้าเว็บที่ใช้อัปเดตระเบียน DNS
หากต้องการเปิดการรายงาน TLS ให้เพิ่มระเบียน DNS ที่ _smtp._tls:
ชื่อระเบียน TXT: ในช่องแรกใต้ชื่อโฮสต์ DNS ให้ป้อนข้อมูลต่อไปนี้
_smtp._tls.solarmora.comค่าระเบียน TXT: ในช่องที่ 2 ให้ป้อน
v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.comrua: อีเมลที่คุณสร้างขึ้นเพื่อรับรายงาน หากต้องการรับรายงานในอีเมลหลายรายการ ให้คั่นอีเมลด้วยคอมมา ดังนี้
v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.comหมายเหตุ: ไวยากรณ์สำหรับตัวเลือกการนำส่งรายงาน HTTPS มีอธิบายไว้ในรายงานที่ใช้ HTTPS (RFC 8460)
หากต้องการเปิด MTA-STS สำหรับโดเมน ให้เพิ่มระเบียน DNS ที่ _mta-sts:
ชื่อระเบียน TXT: ในช่องแรกใต้ชื่อโฮสต์ DNS ให้ป้อนค่าต่อไปนี้
_mta-sts.solarmora.comค่าระเบียน TXT: ในช่องที่ 2 ให้ป้อน
v=STSv1; id=20190425085700id: ต้องเป็นอักขระที่เป็นตัวอักษรและตัวเลขคละกัน 1-32 ตัว รหัสดังกล่าวจะส่งสัญญาณไปยังเซิร์ฟเวอร์ภายนอกว่าโดเมนของคุณรองรับ MTA-STS
อัปเดต id เป็นค่าใหม่ที่ไม่ซ้ำกันทุกครั้งที่คุณเปลี่ยนนโยบาย MTA-STS เซิร์ฟเวอร์ภายนอกจะใช้ค่า id ที่อัปเดตเพื่อระบุว่านโยบายมีการเปลี่ยนแปลงเมื่อใด เราขอแนะนำให้ใช้วันที่และเวลาปัจจุบันสำหรับค่า id เพื่อให้คุณทราบว่านโยบายมีการเปลี่ยนแปลงครั้งล่าสุดเมื่อใด
บันทึกการเปลี่ยนแปลง
ตรวจสอบว่าได้เปิดการรายงาน MTA-STS และ TLS ไว้แล้ว
หากต้องการยืนยันว่าตั้งค่า MTA-STS และการรายงาน TLS อย่างถูกต้องแล้ว ให้ตรวจสอบการกำหนดค่า MTA-STS ในหน้าความปลอดภัยของระบบ
หมายเหตุ: ระยะเวลาที่ระเบียน DNS ที่เปลี่ยนแปลงจะมีผลจะขึ้นอยู่กับค่า Time To Live (TTL) ของระเบียน ระเบียน DNS ของโดเมนแต่ละรายการจะมี TTL ระบบอาจใช้เวลาถึง 24 ชั่วโมงก่อนที่การเปลี่ยนแปลงจะมีผลโดยทั้งนี้ขึ้นอยู่กับ TTL ดูข้อมูลเพิ่มเติมเกี่ยวกับ TTL และค่าที่แนะนำ