Google Workspace összekapcsolása

7. modul: Külső szolgáltatások összekapcsolása · Olvasási idő: 8 perc

Tanulási cél: Ennek a leckének a végén Ön képes lesz beállítani és ellenőrizni a Google Workspace-hez szükséges DNS-rekordokat.

Kulcsfogalmak: ellenőrző TXT (google-site-verification=), MX smtp.google.com, régi ASPMX-készlet, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konzol

Mire van szüksége Google-nek az Ön DNS-éből

A Google Workspace (Gmail, Naptár és Drive a saját domainnel) nagy vonalakban ugyanúgy működik, mint a Microsoft 365 a 7.1. leckében. Négy dolgot kell beállítania a DNS-ben:

1. ellenőrzés (verifikáció): bizonyítja, hogy a domain az Öné;
2. MX: a levelek a Google-höz érkezzenek;
3. SPF: engedélyt ad a Google-nek, hogy az Ön domainje nevében küldjön levelet;
4. DKIM: egyfajta aláírás a levelei alatt.

Ezután következik a DMARC (4.5. lecke). A Microsofttól eltérően a Gmailhez nincs szükség autodiscover-rekordra.

Itt is érvényes: mindig a Google Admin-konzolból, az Ön domainjéhez tartozó értékeket vegye át. A Google időnként módosítja az utasításokat. Az alábbi példák az írás pillanatában helytállóak.

1. lépés: ellenőrzés TXT-rekorddal

A domain hozzáadásakor a Google ad egy kódot. Ezt TXT-rekordként helyezze el a csupasz domainen:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Ugyanilyen típusú rekordot használ a Google Search Console is. Ha ott már van egy kód, az új egyszerűen a mellé kerülhet. Több TXT-rekord is szerepelhet a @ néven; csak SPF-ből lehet egyetlen egy (4.2. lecke).

A Google ellenőrzéshez CNAME-rekordot is megadhat, amelynek neve egy hosszú kódra hasonlít. Válassza azt, ami a kezelőfelületén egyszerűbb. Mindkettő működik.

2. lépés: az MX a Google felé

2023 óta a Google új domainekhez egyetlen MX-rekordot ad meg:

example.com.   3600   IN   MX   1 smtp.google.com.

Ha régebbi útmutatókban vagy meglévő domaineknél öt rekordból álló készlettel találkozik, az is továbbra is működik:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Egy jól működő régi készletet nem kell átalakítania. Válasszon viszont a két módszer közül egyet, és ne keverje őket az előző szolgáltató MX-rekordjaival.

Ugyanúgy, mint a Microsoft esetében:

• Távolítsa el a régi MX-rekordokat. Ha ott hagyja őket, egyes küldők mégis megpróbálják használni azokat, például ha a Google éppen nem válaszol. Az ilyen levél akkor a régi helyre érkezik.
• Kapcsolja ki a helyi kézbesítést a webtárhely-szolgáltatójánál. Ha a weboldala olyan tárhelyszolgáltatónál fut, amely levelezést is kínál, előfordulhat, hogy az a szerver még helyben kézbesíti a saját űrlapjairól érkező leveleket. A DirectAdminben ez a „Használja ezt a szervert az e-mailjeim kezelésére” jelölőnégyzet.

A levelezőszerver előtti szám (1) a prioritás. Egyetlen MX-rekord esetén a számnak nincs jelentősége; vegye át azt, amit a Google megad (4.1. lecke).

3. lépés: az SPF kiegészítése

A Google azt kéri, hogy szerepeljen az Ön SPF-rekordjában a következő:

include:_spf.google.com

Figyeljen az alulvonásra a spf előtt. Egészítse ki a meglévő SPF-rekordját, ne hozzon létre egy másodikat:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Ha már nem a webtárhely-szolgáltatóján keresztül küld levelet, elhagyhatja az include:spf.hosting.example részt. Ha bizonytalan, hagyja meg: a weboldalán lévő kapcsolatfelvételi űrlap gyakran a webszerveren keresztül küld levelet.

4. lépés: DKIM TXT-rekorddal

A Google-nél a DKIM egy TXT-rekord, amely egy nyilvános kulcsot tartalmaz, nem CNAME, mint a Microsoftnál. Előbb létre kell hoznia a kulcsot az Admin-konzolban (a Gmail beállításainál, az e-mail ellenőrzésére szolgáló résznél). A Google ezután megadja:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• A név google._domainkey. A google a szelektor (4.4. lecke). Az Admin-konzolban választhat másik szelektort is; ekkor a név is ennek megfelelően változik.
• Az érték hosszú. Az Admin-konzolban lehetőleg válasszon 2048 bites kulcsot. Néhány kezelőfelület nem képes 255 karakternél hosszabb TXT-értéket tárolni; ilyenkor válasszon 1024 bites kulcsot, vagy használjon olyan felületet, amely a hosszú értékeket automatikusan darabokra vágja.
• Az értéket egyben illessze be, extra szóköz vagy sortörés nélkül.

Ha a rekord már él, kattintson az Admin-konzolban az aláírás elindítására szolgáló gombra. Csak ezután kezdi el a Google aláírni az Ön leveleit. Ha egy teszt e-mailnél a Gmailben az „Eredeti megjelenítése” alatt a DKIM mellett PASS és d=example.com szerepel, akkor sikerült.

A különböző szolgáltatások DKIM-rekordjai nem zavarják egymást, mivel minden szelektornak saját neve van. Így a webtárhely-szolgáltatótól származó kulcs (például x._domainkey) megmaradhat a google._domainkey mellett.

5. lépés: DMARC

A Gmail is azon szolgáltatók közé tartozik, amelyek 2024 óta a nagy küldőktől DMARC-rekordot várnak el. Ha még nincs DMARC-rekordja, kezdje p=none értékkel és egy jelentési címmel, majd később szigorítsa (4.5. lecke):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

A gyakorlatban: így néz ki egy kezelőfelületen

A Fiókom példafelületen a DNS lapon a Gyors beállításnál válassza a Google Workspace lehetőséget. Előre látja az MX-et és az SPF-kiegészítést, a helyi kézbesítés pedig kikapcsol. Az ellenőrző kódot és a DKIM-kulcsot a Google-től kapja meg; ezeket Ön maga adja hozzá TXT-rekordként. A DirectAdminben az MX rekordok résznél válassza a Google Workspace sablont, és kapcsolja ki a kézbesítésre vonatkozó jelölőnégyzetet.

Más kezelőfelületeken, például a cPanelben, a Pleskben, a Cloudflare-ben vagy a regisztrátora DNS-képernyőjén a gombok máshogy hívhatók, de ugyanazokat a mezőket kell kitöltenie: név, típus, érték és TTL. Egyes regisztrátoroknál kész sablon is elérhető a Google-höz.

Összefoglalás

• A Google Admin-konzolból vegye át az értékeket.
• Ellenőrzés: TXT google-site-verification=... a @ néven (vagy a Google által felkínált CNAME).
• MX: 1 smtp.google.com.; a régi, öt ASPMX-rekordból álló készlet is működik. Távolítsa el az előző szolgáltató MX-rekordjait.
• SPF: adja hozzá az include:_spf.google.com bejegyzést a meglévő rekordhoz.
• DKIM: TXT a google._domainkey néven, majd az aláírás bekapcsolása az Admin-konzolban.

Kvíz

Feladat

Z7.2 feladat: a Google Workspace felismerése. Hasonlítsa össze a Google-levelezés régi és új módját.

1. Keresse meg a google.com MX-rekordját. Írja le a levelezőszerver nevét.
2. Keresse meg a shopify.com MX-rekordjait. Ez a cég a régebbi készlettel használja a Google-levelezést. Hány MX-rekordot lát, és melyik névhez tartozik a legalacsonyabb prioritás (a legkisebb szám)?
3. Keresse meg a google.com SPF-rekordját, és írja le az include bejegyzést.

Adja meg a válaszait. Az ellenőrzés a beküldéskor élőben kéri le a rekordokat.

O7.2 feladat: önálló beállítás a gyakorlózónában. Kapcsolja össze a <code>.dnspractice.eu gyakorlózónáját egy szimulált Google Workspace-szel. A gyakorlózónában a mailsuite-demo.dnspractice.eu álszolgáltatást használja; a valódi domainjénél a Google Admin-konzolból vegye át az értékeket.

1. Ellenőrzés: helyezzen el egy TXT-rekordot a <code>.dnspractice.eu néven azzal a kóddal, amelyet a feladat oldala ad (google-site-verification=oefen-<code>-<...>).
2. MX: állítsa be, hogy a <code>.dnspractice.eu a smtp.mailsuite-demo.dnspractice.eu. címen fogadjon levelet, 1-es prioritással. A <code>.dnspractice.eu néven más MX nem szerepelhet, egy korábbi feladatból származó sem.
3. SPF: gondoskodjon róla, hogy a <code>.dnspractice.eu SPF-rekordja tartalmazza az include:_spf.mailsuite-demo.dnspractice.eu bejegyzést. Csak egy SPF-rekord lehet.

További olvasnivaló

Ezek az oldalak a WebOké kezelőfelületein (DirectAdmin és Fiókom) mutatják be a lépéseket. Más kezelőfelületeken ugyanúgy működik.

• DirectAdmin útmutató 5.10: E-mail Microsoft 365 vagy Google Workspace szolgáltatásnál, weboldal a WebOkénál
• WebOké útmutató 5.6: E-mail gyors beállítása a DNS-ben
• Az Ön e-mailje máshol: Microsoft 365, Google Workspace vagy saját levelezőszerver
• DirectAdmin útmutató 5.8: DKIM bekapcsolása és ellenőrzése
• DirectAdmin útmutató 5.5: MX rekordok: hová érkezik az e-mail?