4. MTA-STS en TLS-rapportage aanzetten

Uitgebreidere beveiliging van e-mail met verificatie en versleuteling

Als u MTA-STS en TLS-rapportage wilt aanzetten voor uw domein, updatet u de DNS TXT-records voor het domein. De DNS-records geven de volgende signalen door naar externe servers:

  • Uw domein vereist verificatie en versleuteling voor SMTP-verbindingen.
  • U kunt TLS-rapporten ophalen van servers in andere domeinen.

Een TXT-record is een DNS-record die tekstgegevens bevat die worden gebruikt door bronnen buiten uw domein. Meer informatie over werken met DNS TXT-records.

Een mailbox maken om rapporten te krijgen

Als u MTA-STS en TLS-rapportage aanzet voor uw domein, sturen externe servers u rapporten over verbindingen met uw servers. Rapporten bevatten gedetecteerd MTA-STS-beleid, verkeersstatistieken, mislukte verbindingen en niet-verstuurde berichten.

Hier ziet u een voorbeeld van een TLS-rapport.

Voordat u rapportage aanzet, stelt u een of meer e-mailadressen voor uw domein in om rapporten te krijgen. De DNS TXT-record voor TLS-rapportage bevat het e-mailadres dat je maakt om rapporten te krijgen.

Dit zijn enkele voorbeelden van e-mailadressen voor TLS-rapporten: tls-report@solarmora.com mta-sts@solarmora.com

Opmerking: U kunt instellen dat servers TLS-rapporten uploaden naar een webserver in plaats van ze per e-mail te sturen. Voor deze optie is een API vereist die niet wordt geleverd door Google Workspace. Meer informatie vind je in Rapporteren met HTTPS (RFC 8460).

DNS-records updaten

Als u MTA-STS en TLS-rapportage wilt aanzetten, updatet u uw domeininstellingen met 2 DNS TXT-records die u toevoegt aan de volgende subdomeinen:

  • _smtp._tls
  • _mta-sts

Belangrijk: Voeg deze records toe aan de domeininstellingen bij uw domeinhost, niet in de Google Beheerdersconsole.

Volg de stappen in De MTA-STS-status controleren en voorgestelde configuraties krijgen om DNS TXT-records te krijgen die zijn aangepast voor uw domein.

DNS TXT-records toevoegen

Belangrijk: Vervang het voorbeelddomein (solarmora) in deze stappen door uw eigen domein.

We raden u aan de DNS TXT-records in deze volgorde toe te voegen om eerst TLS-rapportage aan te zetten en daarna MTA-STS:

  1. Log in bij de beheerdersconsole van uw domeinprovider.
  2. Ga naar de pagina waar u de DNS-records kunt updaten.

  3. Als u TLS-rapportage wilt inschakelen, voegt u een DNS-record toe bij _smtp._tls:

    Naam TXT-record: Voer in het eerste veld, onder DNS-hostnaam, het volgende in: _smtp._tls.solarmora.com

    TXT-recordwaarde: Vul in het tweede veld het volgende in: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua: Het e-mailadres dat je hebt gemaakt om rapporten te krijgen. Als u rapporten wilt krijgen op meerdere e-mailadressen, scheidt u de e-mailadressen met komma's: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    Opmerking: De syntaxis voor de optie voor HTTPS-rapportlevering wordt beschreven in Rapporteren via HTTPS (RFC 8460).

  4. Als u MTA-STS wilt inschakelen voor het domein, voegt u een DNS-record toe bij _mta-st:

    Naam TXT-record: Voer in het eerste veld, onder DNS-hostnaam, het volgende in: _mta-sts.solarmora.com

    TXT-recordwaarde: Vul in het tweede veld het volgende in: v=STSv1; id=20190425085700

    id: Moet 1-32 alfanumerieke tekens bevatten. De ID geeft aan externe servers aan dat uw domein MTA-STS ondersteunt.

    Update de id naar een nieuwe, unieke waarde elke keer dat u uw MTA-STS-beleid wijzigt. Externe servers gebruiken de geüpdatete waarde van id om te bepalen wanneer je beleid is gewijzigd. We raden u aan de huidige datum en tijd te gebruiken voor de waarde van id, zodat u weet wanneer uw beleid voor het laatst is gewijzigd.

  5. Sla de wijzigingen op.

Controleren of MTA-STS en TLS-rapportage zijn ingeschakeld

Als u wilt controleren of MTA-STS- en TLS-rapportage correct zijn ingesteld, controleert u uw MTA-STS-configuratie op de pagina Beveiligingsstatus.

Opmerking: De tijd die nodig is voordat gewijzigde DNS-records van kracht worden, is gebaseerd op de TTL-waarde (Time To Live) voor de record. Elk DNS-record van uw domein heeft een TTL. Afhankelijk van de TTL kan het 24 uur duren voordat de wijzigingen zijn doorgevoerd. Meer informatie over TTL en aanbevolen waarden.