4. Ativar os relatórios MTA-STS e TLS

Aumentar a segurança do e-mail com autenticação e criptografia

Para ativar os relatórios de MTA-STS e TLS no seu domínio, atualize os registros TXT do DNS do domínio. Os registros DNS sinalizam o seguinte para os servidores externos:

  • Seu domínio exige autenticação e criptografia para conexões SMTP.
  • Você pode receber relatórios TLS de servidores em outros domínios.

O registro TXT é um registro DNS que tem informações de texto usadas por fontes fora do seu domínio. Saiba mais sobre como trabalhar com registros TXT de DNS.

Criar uma caixa de e-mails para receber relatórios

Quando você ativa os relatórios de MTA-STS e TLS para seu domínio, os servidores externos enviam relatórios sobre as conexões com seus servidores. Os relatórios incluem políticas do MTA-STS detectadas, estatísticas de tráfego, conexões malsucedidas e mensagens não enviadas.

Este é um exemplo de relatório TLS.

Antes de ativar os relatórios, configure um ou mais endereços de e-mail para seu domínio receber relatórios. O registro TXT do DNS para relatórios TLS inclui o endereço de e-mail que você cria para receber relatórios.

Alguns exemplos de endereços de e-mail para relatórios de TLS são: tls-report@solarmora.com mta-sts@solarmora.com

Observação:é possível especificar que os servidores façam upload de relatórios de TLS para um servidor da Web, em vez de enviar relatórios por e-mail. Essa opção requer uma API que não é fornecida pelo Google Workspace. Saiba mais em Relatório usando HTTPS (RFC 8460).

Atualizar registros DNS

Para ativar os relatórios MTA-STS e TLS, atualize as configurações do seu domínio com dois registros TXT do DNS, adicionados aos seguintes subdomínios:

  • _smtp._tls
  • _mta-sts

Importante:adicione esses registros às configurações do domínio no host de domínio, não no Google Admin Console.

Para receber registros TXT de DNS personalizados para seu domínio, siga as etapas em Verificar o status do MTA-STS e receber sugestões de configurações.

Adicionar registros TXT do DNS

Importante:substitua o domínio de exemplo (solarmora) nestas etapas pelo seu próprio domínio.

Recomendamos que você adicione os registros TXT do DNS nesta ordem para ativar primeiro os relatórios TLS e depois o MTA-STS:

  1. Faça login no console de gerenciamento do seu provedor de domínio.
  2. Localize a página onde você atualiza os registros DNS.

  3. Para ativar o relatório TLS, adicione um registro DNS em _smtp._tls:

    Nome do registro TXT:no primeiro campo, em "Nome de host do DNS", digite: _smtp._tls.solarmora.com

    Valor do registro TXT:no segundo campo, digite: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua:o endereço de e-mail que você criou para receber relatórios. Para receber relatórios em vários e-mails, separe os endereços com vírgulas: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    Observação:a sintaxe da opção de entrega de relatórios HTTPS é descrita em Relatório usando HTTPS (RFC 8460).

  4. Para ativar o MTA-STS no domínio, adicione um registro DNS em _mta-sts:

    Nome do registro TXT:no primeiro campo, em "Nome de host do DNS", digite: _mta-sts.solarmora.com

    Valor do registro TXT:no segundo campo, digite: v=STSv1; id=20190425085700

    id:precisa ter de 1 a 32 caracteres alfanuméricos. O ID indica aos servidores externos que seu domínio é compatível com o MTA-STS.

    Atualize o id com um novo valor exclusivo sempre que você mudar sua política de MTA-STS. Os servidores externos usam o valor de id atualizado para determinar quando a política foi alterada. Recomendamos usar a data e a hora atuais para o valor do id para que você saiba quando a política foi alterada pela última vez.

  5. Salve as alterações.

Verificar se os relatórios MTA-STS e TLS estão ativados

Para verificar se os relatórios MTA-STS e TLS estão configurados corretamente, confira sua configuração do MTA-STS na página "Integridade da segurança".

Observação:o tempo para que as alterações nos registros DNS entrem em vigor é baseado no valor de Time To Live (TTL) do registro. Cada um dos registros DNS do seu domínio tem um TTL. Dependendo do TTL, as alterações podem levar até 24 horas para entrar em vigor. Saiba mais sobre o TTL e os valores recomendados.