Σύνδεση του Google Workspace

Ενότητα 7: Σύνδεση εξωτερικών υπηρεσιών · Χρόνος ανάγνωσης: 8 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να τοποθετήσετε τις εγγραφές DNS για το Google Workspace και να ελέγξετε αν έχουν ρυθμιστεί σωστά.

Βασικές έννοιες: TXT επαλήθευσης (google-site-verification=), MX smtp.google.com, παλαιό σύνολο ASPMX, SPF include:_spf.google.com, DKIM TXT google._domainkey, κονσόλα Google Admin

Τι χρειάζεται η Google από το DNS σας

Το Google Workspace (Gmail, Ημερολόγιο και Drive με το δικό σας domain) λειτουργεί σε γενικές γραμμές όπως το Microsoft 365 από το μάθημα 7.1. Ρυθμίζετε τέσσερα πράγματα στο DNS:

1. επαλήθευση: απόδειξη ότι το domain σάς ανήκει·
2. MX: παραλαβή email από την Google·
3. SPF: εξουσιοδότηση της Google να στέλνει email εκ μέρους του domain σας·
4. DKIM: μια ψηφιακή υπογραφή κάτω από τα email σας.

Στη συνέχεια έρχεται το DMARC (μάθημα 4.5). Μια εγγραφή autodiscover όπως στη Microsoft δεν χρειάζεται για το Gmail.

Και εδώ ισχύει: χρησιμοποιήστε τις τιμές που σας δίνει η κονσόλα Google Admin για το domain σας. Η Google προσαρμόζει κατά καιρούς τις οδηγίες. Τα παραδείγματα παρακάτω ισχύουν τη στιγμή που γράφεται αυτό το κείμενο.

Βήμα 1: επαλήθευση με εγγραφή TXT

Κατά την προσθήκη του domain σας, η Google σάς δίνει έναν κωδικό. Τον τοποθετείτε ως εγγραφή TXT στο βασικό domain (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Το ίδιο είδος εγγραφής χρησιμοποιεί και το Google Search Console. Αν έχετε ήδη έναν κωδικό εκεί, ο νέος μπορεί απλώς να προστεθεί δίπλα. Επιτρέπονται πολλαπλές εγγραφές TXT στο @· μόνο το SPF επιτρέπεται μία φορά (μάθημα 4.2).

Η Google μπορεί επίσης να δώσει μια εγγραφή CNAME για επαλήθευση, με ένα όνομα που μοιάζει με μακρύ κωδικό. Επιλέξτε ό,τι είναι πιο εύκολο στον πίνακα ελέγχου σας. Και τα δύο λειτουργούν.

Βήμα 2: το MX προς την Google

Από το 2023, η Google δίνει για νέα domains μία μόνο εγγραφή MX:

example.com.   3600   IN   MX   1 smtp.google.com.

Συναντάτε σε παλαιότερους οδηγούς ή σε υπάρχοντα domains ένα σύνολο πέντε εγγραφών; Αυτό εξακολουθεί να λειτουργεί:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Δεν χρειάζεται να μετατρέψετε ένα υπάρχον, λειτουργικό σύνολο. Επιλέξτε όμως έναν από τους δύο τρόπους και μην τους αναμειγνύετε με εγγραφές MX από τον προηγούμενο πάροχό σας.

Όπως και στη Microsoft, ισχύει:

• Αφαιρέστε τις παλιές εγγραφές MX. Αν τις αφήσετε, μερικοί αποστολείς θα τις δοκιμάσουν παρ' όλα αυτά, για παράδειγμα όταν η Google δεν απαντά στιγμιαία. Αυτό το email θα καταλήξει τότε στην παλιά τοποθεσία.
• Απενεργοποιήστε την τοπική παράδοση στον webhost σας. Αν ο ιστότοπός σας φιλοξενείται σε πάροχο που προσφέρει και email, ο διακομιστής αυτός μπορεί να εξακολουθεί να παραδίδει τοπικά τα email από τις δικές σας φόρμες. Στο DirectAdmin αυτό είναι το πλαίσιο επιλογής "Χρήση αυτού του διακομιστή για τον χειρισμό των email μου".

Ο αριθμός πριν από τον διακομιστή mail (1) είναι η προτεραιότητα. Με μία μόνο εγγραφή MX ο αριθμός δεν έχει σημασία· χρησιμοποιήστε αυτόν που δίνει η Google (μάθημα 4.1).

Βήμα 3: συμπλήρωση του SPF

Η Google θέλει να εμφανίζεται στην εγγραφή SPF σας με:

include:_spf.google.com

Προσέξτε την κάτω παύλα πριν από το spf. Συμπληρώστε την υπάρχουσα εγγραφή SPF σας αντί να δημιουργήσετε δεύτερη:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Αν δεν χρησιμοποιείτε πλέον τον webhost σας για αποστολή email, μπορείτε να αφαιρέσετε το include:spf.hosting.example. Αν έχετε αμφιβολίες, αφήστε το: μια φόρμα επικοινωνίας στον ιστότοπό σας συχνά στέλνει email μέσω του web server.

Βήμα 4: DKIM με εγγραφή TXT

Στην Google, το DKIM είναι μια εγγραφή TXT με δημόσιο κλειδί, και όχι CNAME όπως στη Microsoft. Δημιουργείτε πρώτα το κλειδί στην κονσόλα Admin (στις ρυθμίσεις του Gmail, στην ενότητα για την επαλήθευση email). Η Google σάς δίνει τότε:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Το όνομα είναι google._domainkey. Το google είναι ο selector (μάθημα 4.4). Μπορείτε στην κονσόλα Admin να επιλέξετε άλλον selector· τότε αλλάζει αντίστοιχα και το όνομα.
• Η τιμή είναι μακριά. Στην κονσόλα Admin επιλέξτε κατά προτίμηση κλειδί 2048 bits. Ορισμένοι πίνακες ελέγχου δεν μπορούν να αποθηκεύσουν τιμή TXT μεγαλύτερη από 255 χαρακτήρες· σε αυτή την περίπτωση επιλέξτε 1024 bits, ή χρησιμοποιήστε έναν πίνακα ελέγχου που χωρίζει μόνος του τις μεγάλες τιμές σε τμήματα.
• Επικολλήστε την τιμή μονομιάς, χωρίς επιπλέον κενά ή αλλαγές γραμμής.

Μόλις η εγγραφή είναι ενεργή, κάντε κλικ στην κονσόλα Admin στο κουμπί για την έναρξη της υπογραφής. Μόνο τότε η Google αρχίζει να υπογράφει τα email σας. Αν σε ένα δοκιμαστικό email στο Gmail, κάτω από "Εμφάνιση πρωτοτύπου", βλέπετε στο DKIM PASS με d=example.com, τότε η ρύθμιση πέτυχε.

Οι εγγραφές DKIM από διαφορετικές υπηρεσίες δεν εμποδίζουν η μία την άλλη, επειδή κάθε selector έχει το δικό του όνομα. Ένα κλειδί από τον webhost σας (για παράδειγμα x._domainkey) μπορεί επομένως να παραμείνει δίπλα στο google._domainkey.

Βήμα 5: DMARC

Το Gmail είναι ένας από τους φορείς που από το 2024 αναμένουν εγγραφή DMARC από μεγάλους αποστολείς. Αν δεν έχετε ακόμη εγγραφή DMARC, ξεκινήστε με p=none και μια διεύθυνση αναφοράς, και αυστηροποιήστε τη ρύθμιση αργότερα (μάθημα 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Στην πράξη: έτσι μοιάζει σε έναν πίνακα ελέγχου

Στον παραδειγματικό πίνακα ελέγχου Το WebOké μου, επιλέγετε στην καρτέλα DNS, στη Γρήγορη ρύθμιση, την επιλογή Google Workspace. Βλέπετε εκ των προτέρων το MX και τη συμπλήρωση SPF, και η τοπική παράδοση απενεργοποιείται. Τον κωδικό επαλήθευσης και το κλειδί DKIM τα λαμβάνετε από την Google· αυτά τα προσθέτετε εσείς ως εγγραφή TXT. Στο DirectAdmin, επιλέγετε στο MX Records το πρότυπο Google Workspace και απενεργοποιείτε το πλαίσιο επιλογής για την παράδοση.

Σε άλλους πίνακες ελέγχου, όπως cPanel, Plesk, Cloudflare ή την οθόνη DNS του registrar σας, τα κουμπιά ονομάζονται διαφορετικά, αλλά συμπληρώνετε τα ίδια πεδία: όνομα, τύπος, τιμή και TTL. Ορισμένοι registrars διαθέτουν έτοιμο πρότυπο για την Google.

Σύνοψη

• Χρησιμοποιήστε τις τιμές από την κονσόλα Google Admin.
• Επαλήθευση: TXT google-site-verification=... στο @ (ή η CNAME που προσφέρει η Google).
• MX: 1 smtp.google.com.· το παλιό σύνολο των πέντε εγγραφών ASPMX λειτουργεί επίσης. Αφαιρέστε τις εγγραφές MX από τον προηγούμενο πάροχό σας.
• SPF: προσθέστε το include:_spf.google.com στην υπάρχουσα εγγραφή.
• DKIM: TXT στο google._domainkey, και στη συνέχεια ενεργοποιήστε την υπογραφή στην κονσόλα Admin.

Κουίζ

Άσκηση

Άσκηση Z7.2: Αναγνώριση του Google Workspace. Συγκρίνετε τον παλιό και τον νέο τρόπο ρύθμισης email της Google.

1. Αναζητήστε την εγγραφή MX του google.com. Σημειώστε το όνομα του διακομιστή mail.
2. Αναζητήστε τις εγγραφές MX του shopify.com. Αυτή η εταιρεία χρησιμοποιεί email Google με το παλαιότερο σύνολο. Πόσες εγγραφές MX βλέπετε και ποιο όνομα έχει τη χαμηλότερη προτεραιότητα (τον χαμηλότερο αριθμό);
3. Αναζητήστε την εγγραφή SPF του google.com και σημειώστε το include.

Συμπληρώστε τις απαντήσεις σας. Ο έλεγχος αναζητά τις εγγραφές ζωντανά κατά την υποβολή.

Άσκηση O7.2: Ρύθμιση μόνοι σας στη ζώνη εξάσκησης. Συνδέστε τη ζώνη εξάσκησής σας <code>.dnspractice.eu με μια προσομοιωμένη υπηρεσία Google Workspace. Στη ζώνη εξάσκησης χρησιμοποιείτε την εικονική υπηρεσία mailsuite-demo.dnspractice.eu· στο πραγματικό domain σας χρησιμοποιείτε τις τιμές από την κονσόλα Google Admin.

1. Επαλήθευση: τοποθετήστε εγγραφή TXT στο <code>.dnspractice.eu με τον κωδικό που σας δίνει η σελίδα της άσκησης (google-site-verification=oefen-<code>-<...>).
2. MX: ρυθμίστε ώστε το <code>.dnspractice.eu να λαμβάνει email στο smtp.mailsuite-demo.dnspractice.eu. με προτεραιότητα 1. Δεν επιτρέπεται να υπάρχει άλλο MX στο <code>.dnspractice.eu, ούτε αυτό από προηγούμενη άσκηση.
3. SPF: φροντίστε η εγγραφή SPF στο <code>.dnspractice.eu να περιέχει include:_spf.mailsuite-demo.dnspractice.eu. Επιτρέπεται μόνο μία εγγραφή SPF.

Περαιτέρω μελέτη

Αυτές οι σελίδες περιγράφουν τα βήματα στους πίνακες ελέγχου του WebOké (DirectAdmin και Το WebOké μου). Σε άλλους πίνακες ελέγχου η διαδικασία είναι παρόμοια.

• Εγχειρίδιο DirectAdmin 5.10: E-mail bij Microsoft 365 of Google Workspace, website bij WebOké
• Εγχειρίδιο WebOké 5.6: Γρήγορη ρύθμιση email στο DNS
• Το email σας αλλού: Microsoft 365, Google Workspace ή δικός σας διακομιστής mail
• Εγχειρίδιο DirectAdmin 5.8: Ενεργοποίηση και έλεγχος του DKIM
• Εγχειρίδιο DirectAdmin 5.5: MX records: πού καταφθάνει το email σας;