Łączenie z Google Workspace

Moduł 7: Łączenie usług zewnętrznych · Czas czytania: 8 min

Cel lekcji: Po tej lekcji będą Państwo potrafili umieścić rekordy DNS dla Google Workspace i sprawdzić, czy są one poprawnie ustawione.

Kluczowe pojęcia: weryfikacyjny TXT (google-site-verification=), MX smtp.google.com, stary zestaw ASPMX, SPF include:_spf.google.com, DKIM-TXT google._domainkey, konsola administracyjna Google

Czego Google potrzebuje od Państwa DNS

Google Workspace (Gmail, Kalendarz i Dysk z własną domeną) działa w dużych liniach podobnie jak Microsoft 365 z lekcji 7.1. W DNS ustawiają Państwo cztery rzeczy:

1. weryfikacja: udowodnienie, że domena należy do Państwa;
2. MX: umożliwienie odbierania poczty przez Google;
3. SPF: udzielenie Google pozwolenia na wysyłanie poczty w imieniu Państwa domeny;
4. DKIM: podpis pod Państwa pocztą.

Następnie dochodzi DMARC (lekcja 4.5). Rekord autodiscover, taki jak przy Microsoft, nie jest potrzebny dla Gmaila.

Również tutaj obowiązuje zasada: proszę przejąć wartości z konsoli administracyjnej Google dla Państwa domeny. Google od czasu do czasu zmienia instrukcje. Poniższe przykłady są poprawne w chwili pisania tego tekstu.

Krok 1: weryfikacja za pomocą rekordu TXT

Przy dodawaniu domeny Google podaje kod. Umieszcza się go jako rekord TXT na gołej domenie (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Tego samego rodzaju rekordu używa Google Search Console. Jeśli mają Państwo tam już kod, nowy może stanąć po prostu obok niego. Wiele rekordów TXT na @ jest dozwolonych; tylko SPF może wystąpić tylko raz (lekcja 4.2).

Google może też podać rekord CNAME do weryfikacji, z nazwą przypominającą długi kod. Proszę wybrać to, co jest łatwiejsze w Państwa panelu. Obie metody działają.

Krok 2: MX do Google

Od 2023 roku Google podaje dla nowych domen jeden rekord MX:

example.com.   3600   IN   MX   1 smtp.google.com.

Trafiają Państwo w starszych instrukcjach lub przy istniejących domenach na zestaw pięciu rekordów? Nadal działa:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Nie muszą Państwo przekształcać działającego starego zestawu. Proszę jednak wybrać jeden z dwóch sposobów i nie mieszać ich z rekordami MX poprzedniego dostawcy.

Podobnie jak przy Microsoft obowiązuje:

• Proszę usunąć stare rekordy MX. Jeśli pozostawią je Państwo, część nadawców mimo wszystko spróbuje ich użyć, na przykład gdy Google chwilowo nie odpowiada. Taka poczta trafi wtedy na stare miejsce.
• Proszę wyłączyć lokalne doręczanie u swojego dostawcy hostingu. Jeśli Państwa strona działa u dostawcy hostingu, który oferuje też pocztę, serwer ten może wciąż lokalnie doręczać pocztę z Państwa własnych formularzy. W DirectAdmin jest to pole wyboru "Użyj tego serwera do obsługi mojej poczty e-mail".

Liczba przed serwerem pocztowym (1) to priorytet. Przy jednym rekordzie MX liczba nie ma znaczenia; proszę przejąć to, co podaje Google (lekcja 4.1).

Krok 3: uzupełnienie SPF

Google chce, aby w Państwa rekordzie SPF znajdowało się:

include:_spf.google.com

Proszę zwrócić uwagę na podkreślenie przed spf. Proszę uzupełnić istniejący rekord SPF zamiast tworzyć drugi:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Jeśli nie korzystają już Państwo z hostingu do wysyłania poczty, mogą Państwo usunąć include:spf.hosting.example. W razie wątpliwości proszę to zostawić: formularz kontaktowy na stronie często wysyła pocztę przez serwer WWW.

Krok 4: DKIM za pomocą rekordu TXT

U Google DKIM to rekord TXT z kluczem publicznym, a nie CNAME jak przy Microsoft. Klucz tworzą Państwo najpierw w konsoli administracyjnej (w ustawieniach Gmaila, w części dotyczącej weryfikacji poczty e-mail). Google podaje wtedy:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Nazwa to google._domainkey. google to selektor (lekcja 4.4). W konsoli administracyjnej mogą Państwo wybrać inny selektor; wtedy zmienia się też nazwa.
• Wartość jest długa. W konsoli administracyjnej najlepiej wybrać klucz 2048-bitowy. Niektóre panele nie mogą zapisać wartości TXT dłuższej niż 255 znaków; w takim przypadku proszę wybrać 1024 bity lub użyć panelu, który sam dzieli długie wartości na fragmenty.
• Proszę wkleić wartość za jednym razem, bez dodatkowych spacji czy łamania wierszy.

Gdy rekord jest już online, proszę kliknąć w konsoli administracyjnej przycisk uruchamiający podpisywanie. Dopiero wtedy Google zacznie podpisywać Państwa pocztę. Jeśli przy testowej wiadomości w Gmailu pod "Pokaż oryginał" widzą Państwo przy DKIM PASS z d=example.com, to się udało.

Rekordy DKIM różnych usług nie przeszkadzają sobie nawzajem, ponieważ każdy selektor ma własną nazwę. Klucz Państwa dostawcy hostingu (na przykład x._domainkey) może więc pozostać obok google._domainkey.

Krok 5: DMARC

Gmail to jedna ze stron, które od 2024 roku oczekują od dużych nadawców rekordu DMARC. Jeśli nie mają Państwo jeszcze rekordu DMARC, proszę zacząć od p=none i adresu do raportów, a później zaostrzyć ustawienia (lekcja 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

W praktyce: jak to wygląda w panelu

W przykładowym panelu Moje WebOké na karcie DNS wybierają Państwo w sekcji Szybka konfiguracja opcję dla Google Workspace. Zobaczą Państwo z góry MX i uzupełnienie SPF, a lokalne doręczanie zostanie wyłączone. Kod weryfikacyjny i klucz DKIM otrzymują Państwo od Google; dodają je Państwo samodzielnie jako rekord TXT. W DirectAdmin wybierają Państwo w sekcji Rekordy MX szablon Google Workspace i wyłączają pole wyboru dotyczące doręczania.

W innych panelach, takich jak cPanel, Plesk, Cloudflare czy ekran DNS u rejestratora, przyciski nazywają się inaczej, ale wypełniają Państwo te same pola: nazwę, typ, wartość i TTL. Niektórzy rejestratorzy mają gotowy szablon dla Google.

Podsumowanie

• Proszę przejąć wartości z konsoli administracyjnej Google.
• Weryfikacja: TXT google-site-verification=... na @ (lub CNAME zaproponowany przez Google).
• MX: 1 smtp.google.com.; stary zestaw pięciu rekordów ASPMX również działa. Proszę usunąć rekordy MX poprzedniego dostawcy.
• SPF: proszę dodać include:_spf.google.com do istniejącego rekordu.
• DKIM: TXT na google._domainkey, a następnie włączenie podpisywania w konsoli administracyjnej.

Quiz

Zadanie

Zadanie Z7.2: Rozpoznawanie Google Workspace. Proszę porównać stary i nowy sposób obsługi poczty Google.

1. Proszę znaleźć rekord MX domeny google.com. Proszę zapisać nazwę serwera pocztowego.
2. Proszę znaleźć rekordy MX domeny shopify.com. Ta firma korzysta z poczty Google ze starszym zestawem. Ile rekordów MX Państwo widzą i jaką nazwę ma ten z najniższym priorytetem (najniższą liczbą)?
3. Proszę znaleźć rekord SPF domeny google.com i zapisać include.

Proszę wpisać swoje odpowiedzi. Kontrola sprawdza rekordy na żywo przy przesyłaniu zadania.

Zadanie O7.2: Samodzielna konfiguracja w strefie ćwiczeniowej. Proszę połączyć swoją strefę ćwiczeniową <code>.dnspractice.eu z symulowanym Google Workspace. W strefie ćwiczeniowej używają Państwo fikcyjnej usługi mailsuite-demo.dnspractice.eu; przy prawdziwej domenie przejmują Państwo wartości z konsoli administracyjnej Google.

1. Weryfikacja: proszę umieścić rekord TXT na <code>.dnspractice.eu z kodem podanym na stronie zadania (google-site-verification=oefen-<code>-<...>).
2. MX: proszę sprawić, aby <code>.dnspractice.eu odbierała pocztę na smtp.mailsuite-demo.dnspractice.eu. z priorytetem 1. Na <code>.dnspractice.eu nie może znajdować się żaden inny rekord MX, także z poprzedniego zadania.
3. SPF: proszę zadbać, aby rekord SPF na <code>.dnspractice.eu zawierał include:_spf.mailsuite-demo.dnspractice.eu. Może być tylko jeden rekord SPF.

Dalsza lektura

Te strony opisują kroki w panelach WebOké (DirectAdmin i Moje WebOké). W innych panelach działa to w ten sam sposób.

• Instrukcja DirectAdmin 5.10: E-mail przy Microsoft 365 lub Google Workspace, strona internetowa w WebOké
• Podręcznik WebOké 5.6: Szybka konfiguracja poczty e-mail w DNS
• Państwa poczta e-mail gdzie indziej: Microsoft 365, Google Workspace lub własny serwer pocztowy
• Instrukcja DirectAdmin 5.8: DKIM włączanie i sprawdzanie
• Instrukcja DirectAdmin 5.5: Rekordy MX: gdzie trafia Pana/Pani poczta E-mail?