Google Workspacen yhdistäminen

Moduuli 7: Ulkoisten palveluiden yhdistäminen · Lukuaika: 8 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat asettaa Google Workspacen DNS-tietueet ja tarkistaa, että ne ovat oikein.

Keskeiset käsitteet: verifiointi-TXT (google-site-verification=), MX smtp.google.com, vanha ASPMX-setti, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konsoli

Mitä Google tarvitsee DNS:ltäsi

Google Workspace (Gmail, Kalenteri ja Drive omalla verkkotunnuksella) toimii pääpiirteissään samalla tavalla kuin Microsoft 365 oppitunnilla 7.1. DNS:ssä hoidetaan neljä asiaa:

1. verifiointi: todistetaan, että verkkotunnus on sinun;
2. MX: posti ohjataan saapumaan Googlelle;
3. SPF: Googlelle annetaan lupa lähettää postia verkkotunnuksesi nimissä;
4. DKIM: allekirjoitus postillesi.

Sen jälkeen tulee DMARC (oppitunti 4.5). Microsoftin tapaista autodiscover-tietuetta ei Gmailille tarvita.

Myös tässä pätee: ota arvot suoraan Google Admin-konsolista omalle verkkotunnuksellesi. Google muuttaa ohjeita silloin tällöin. Alla olevat esimerkit pitävät paikkansa kirjoitushetkellä.

Vaihe 1: verifiointi TXT-tietueella

Kun lisäät verkkotunnuksesi, Google antaa koodin. Se asetetaan TXT-tietueena paljaalle verkkotunnukselle:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Samantyyppistä tietuetta käyttää myös Google Search Console. Jos sinulla on jo koodi siellä, uusi voi tulla ihan sen viereen. Useita TXT-tietueita kohdassa @ saa olla; ainoastaan SPF saa esiintyä vain kerran (oppitunti 4.2).

Google voi antaa verifiointia varten myös CNAME-tietueen, jonka nimi muistuttaa pitkää koodia. Valitse se, mikä on hallintapaneelissasi helpointa. Molemmat toimivat.

Vaihe 2: MX Googlelle

Vuodesta 2023 lähtien Google antaa uusille verkkotunnuksille yhden MX-tietueen:

example.com.   3600   IN   MX   1 smtp.google.com.

Törmäätkö vanhemmissa ohjeissa tai olemassa olevissa verkkotunnuksissa viiden tietueen settiin? Se toimii yhä:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Toimivaa vanhaa settiä ei tarvitse muuttaa. Valitse kuitenkin jompikumpi tapa, äläkä sekoita niitä edellisen palveluntarjoajasi MX-tietueisiin.

Kuten Microsoftinkin kohdalla pätee:

• Poista vanhat MX-tietueet. Jos jätät ne paikoilleen, osa lähettäjistä yrittää niitä silti, esimerkiksi jos Google ei hetkellisesti vastaa. Silloin posti saapuu vanhaan paikkaan.
• Poista paikallinen toimitus käytöstä webhotellissasi. Jos sivustosi pyörii palveluntarjoajalla, joka tarjoaa myös sähköpostia, kyseinen palvelin saattaa yhä toimittaa omien lomakkeidesi postin paikallisesti. DirectAdminissa tämä on valintaruutu "Käytä tätä palvelinta sähköpostieni käsittelyyn".

Postipalvelimen edessä oleva luku (1) on prioriteetti. Yhden MX-tietueen tapauksessa luvulla ei ole väliä; käytä Googlen antamaa arvoa (oppitunti 4.1).

Vaihe 3: SPF:n täydentäminen

Google haluaa SPF-tietueeseesi seuraavan:

include:_spf.google.com

Huomaa alaviiva ennen spf:ää. Täydennä olemassa olevaa SPF-tietuetta sen sijaan, että loisit toisen:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Jos et enää käytä webhotelliasi postin lähettämiseen, voit poistaa osan include:spf.hosting.example. Jos olet epävarma, jätä se paikoilleen: sivustosi yhteydenottolomake lähettää usein postia juuri webpalvelimen kautta.

Vaihe 4: DKIM TXT-tietueella

Googlella DKIM on TXT-tietue, jossa on julkinen avain, ei CNAME kuten Microsoftilla. Luot avaimen ensin Admin-konsolissa (Gmailin asetuksissa, sähköpostin vahvistamiseen liittyvän osion alla). Google antaa sinulle tämän jälkeen:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Nimi on google._domainkey. google on selector (oppitunti 4.4). Admin-konsolissa voit valita toisen selectorin; silloin nimi muuttuu vastaavasti.
• Arvo on pitkä. Valitse Admin-konsolissa mieluiten 2048-bittinen avain. Jotkin hallintapaneelit eivät osaa tallentaa yli 255 merkin pituista TXT-arvoa; valitse silloin 1024 bittiä, tai käytä paneelia, joka pilkkoo pitkät arvot itse osiin.
• Liitä arvo kerralla, ilman ylimääräisiä välilyöntejä tai rivinvaihtoja.

Kun tietue on julkaistu, klikkaa Admin-konsolissa painiketta, joka käynnistää allekirjoituksen. Vasta sitten Google alkaa allekirjoittaa postiasi. Jos näet testiviestissä Gmailissa kohdassa "Näytä alkuperäinen" DKIM-kohdalla PASS ja d=example.com, se on onnistunut.

Eri palveluiden DKIM-tietueet eivät häiritse toisiaan, koska jokaisella selectorilla on oma nimensä. Webhotellisi avain (esimerkiksi x._domainkey) voi siis jäädä paikoilleen google._domainkey-tietueen rinnalle.

Vaihe 5: DMARC

Gmail on yksi niistä tahoista, jotka odottavat vuodesta 2024 lähtien DMARC-tietuetta suurilta lähettäjiltä. Jos sinulla ei vielä ole DMARC-tietuetta, aloita arvolla p=none ja raportointiosoitteella, ja tiukenna myöhemmin (oppitunti 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Käytännössä: näin se näyttää hallintapaneelissa

Esimerkkipaneelissa Oma WebOké valitset DNS-välilehdellä kohdasta Pikavalinta Google Workspacen. Näet etukäteen MX-tietueen ja SPF-täydennyksen, ja paikallinen toimitus kytkeytyy pois päältä. Verifiointikoodin ja DKIM-avaimen saat Googlelta; ne lisäät itse TXT-tietueena. DirectAdminissa valitset kohdasta MX Records mallipohjan Google Workspace ja poistat valintaruudun toimituksesta käytöstä.

Muissa paneeleissa, kuten cPanelissa, Pleskissä, Cloudflaressa tai verkkotunnusvälittäjäsi DNS-näytöllä, painikkeet ovat erinimisiä, mutta täytät samat kentät: nimi, tyyppi, arvo ja TTL. Joillakin verkkotunnusvälittäjillä on Googlelle valmis mallipohja.

Yhteenveto

• Ota arvot suoraan Google Admin-konsolista.
• Verifiointi: TXT google-site-verification=... kohdassa @ (tai Googlen tarjoama CNAME).
• MX: 1 smtp.google.com.; myös vanha viiden ASPMX-tietueen setti toimii. Poista edellisen palveluntarjoajan MX-tietueet.
• SPF: lisää include:_spf.google.com olemassa olevaan tietueeseen.
• DKIM: TXT kohdassa google._domainkey, sen jälkeen allekirjoitus päälle Admin-konsolissa.

Tietovisa

Tehtävä

Tehtävä Z7.2: Google Workspacen tunnistaminen. Vertaa Google-postin vanhaa ja uutta tapaa.

1. Etsi verkkotunnuksen google.com MX-tietue. Kirjoita postipalvelimen nimi muistiin.
2. Etsi verkkotunnuksen shopify.com MX-tietueet. Tämä yritys käyttää Google-postia vanhemmalla setillä. Montako MX-tietuetta näet, ja millä nimellä on matalin prioriteetti (pienin luku)?
3. Etsi verkkotunnuksen google.com SPF-tietue ja kirjoita include-osa muistiin.

Täytä vastauksesi. Tarkistus hakee tietueet suoraan palautushetkellä.

Tehtävä O7.2: Asetukset itse harjoitusvyöhykkeellä. Yhdistä harjoitusvyöhykkeesi <code>.dnspractice.eu jäljitellyn Google Workspacen kanssa. Harjoitusvyöhykkeellä käytetään valesovellusta mailsuite-demo.dnspractice.eu; oikealla verkkotunnuksella käytä Google Admin-konsolin antamia arvoja.

1. Verifiointi: aseta TXT-tietue kohteeseen <code>.dnspractice.eu koodilla, jonka tehtäväsivu antaa sinulle (google-site-verification=oefen-<code>-<...>).
2. MX: anna verkkotunnuksen <code>.dnspractice.eu vastaanottaa postia osoitteessa smtp.mailsuite-demo.dnspractice.eu. prioriteetilla 1. Muita MX-tietueita ei saa olla kohteessa <code>.dnspractice.eu, ei myöskään edellisestä tehtävästä jääneitä.
3. SPF: varmista, että kohteen <code>.dnspractice.eu SPF-tietue sisältää osan include:_spf.mailsuite-demo.dnspractice.eu. SPF-tietueita saa olla vain yksi.

Lue lisää

Nämä sivut kuvaavat vaiheet WebOkén paneeleissa (DirectAdmin ja Oma WebOké). Muissa paneeleissa toiminta on samantyyppistä.

• DirectAdmin-ohje 5.10: Sähköposti Microsoft 365:ssä tai Google Workspacessa, verkkosivu WebOkéssa
• WebOké-käyttöopas 5.6: Sähköpostin nopea käyttöönotto DNS:ssä
• Sähköpostisi muualla: Microsoft 365, Google Workspace tai oma sähköpostipalvelin
• DirectAdmin-ohje 5.8: DKIM:n käyttöönotto ja tarkistaminen
• DirectAdmin-ohje 5.5: MX-tietueet: mihin sähköpostisi saapuu?