4. Slå på MTA-STS och TLS-rapportering

Öka e-postsäkerhet med autentisering och kryptering

Om du vill aktivera MTA-STS och TLS-rapportering för domänen uppdaterar du DNS TXT-posterna för domänen. DNS-posterna signalerar till externa servrar att:

  • Din domän kräver autentisering och kryptering för SMTP-anslutningar.
  • Du kan få TLS-rapporter från servrar på andra domäner.

En TXT-post är en DNS-post som innehåller textinformation som används av källor utanför domänen. Läs mer om att arbeta med DNS TXT-poster.

Skapa en postlåda för att få rapporter

När du aktiverar MTA-STS och TLS-rapportering för domänen skickar externa servrar rapporter om anslutningar till dina servrar. Rapporterna innehåller identifierade MTA-STS-policyer, trafikstatistik, misslyckade anslutningar och meddelanden som inte har skickats.

Detta är ett exempel på en TLS-rapport.

Innan du aktiverar rapportering måste du konfigurera en eller flera e-postadresser för domänen för att få rapporter. DNS TXT-posten för TLS-rapportering innehåller den e-postadress du skapar för att få rapporter.

Några exempel på e-postadresser för TLS-rapporter är: tls-report@solarmora.com mta-sts@solarmora.com

Obs! Du kan ange att servrar ska ladda upp TLS-rapporter till en webbserver i stället för att skicka rapporter via e-post. Det här alternativet kräver ett API som inte tillhandahålls av Google Workspace. Läs mer i Rapportera med HTTPS (RFC 8460).

Uppdatera DNS-poster

Om du vill aktivera MTA-STS och TLS-rapportering uppdaterar du domäninställningarna med två DNS TXT-poster som läggs till på följande underdomäner:

  • _smtp._tls
  • _mta-sts

Viktigt! Lägg till dessa poster i domäninställningarna hos domänvärden, inte i Googles administratörskonsol.

Du hittar DNS TXT-poster som är anpassade för domänen genom att följa stegen i Kontrollera MTA-STS-status och få förslag på konfigurationer.

Lägga till DNS TXT-poster

Viktigt! Ersätt exempeldomänen (solarmora) i de här stegen med din egen domän.

Vi rekommenderar att du lägger till DNS TXT-posterna i den här ordningen för att aktivera TLS-rapportering först och sedan aktivera MTA-STS:

  1. Logga in på hanteringskonsolen för domänleverantören.
  2. Leta upp sidan där du kan uppdatera DNS-poster.

  3. Aktivera TLS-rapportering genom att lägga till en DNS-post på _smtp._tls:

    TXT-postnamn: Ange följande i det första fältet under DNS-värdnamn: _smtp._tls.solarmora.com

    TXT-postvärde: Ange följande i det andra fältet: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua: E-postadressen du skapade för att få rapporter. Om du vill få rapporter till flera e-postadresser avgränsar du e-postadresserna med kommatecken: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    Obs! Syntaxen för leveransalternativet för HTTPS-rapporter beskrivs i Rapportera med HTTPS (RFC 8460).

  4. Om du vill aktivera MTA-STS för domänen lägger du till en DNS-post på _mta-sts:

    TXT-postnamn: Ange följande i det första fältet under DNS-värdnamn: _mta-sts.solarmora.com

    TXT-postvärde: Ange följande i det andra fältet: v=STSv1; id=20190425085700

    id: Måste bestå av 1–32 alfanumeriska tecken. Id:t signalerar till externa servrar att domänen har stöd för MTA-STS.

    Uppdatera id till ett nytt, unikt värde varje gång du ändrar MTA-STS-policyn. Externa servrar använder det uppdaterade id-värdet för att avgöra när policyn ändrades. Vi rekommenderar att du använder aktuellt datum och tid för id-värdet så att du vet när policyn senast ändrades.

  5. Spara ändringarna.

Verifiera att MTA-STS och TLS-rapportering är på

Verifiera att MTA-STS och TLS-rapportering har konfigurerats korrekt genom att kontrollera MTA-STS-konfigurationen på sidan Säkerhetsstatus.

Obs! Tiden det tar för ändrade DNS-poster att träda i kraft baseras på postens TTL-värde (Time To Live). Var och en av domänens DNS-poster har en TTL. Beroende på TTL kan det ta upp till 24 timmar innan ändringarna träder i kraft. Läs mer om TTL och rekommenderade värden.