Sebelum menyiapkan MTA-STS untuk Gmail, periksa konfigurasi MTA-STS saat ini untuk domain Gmail. Anda dapat mencari tahu domain mana yang tidak memiliki konfigurasi, atau memiliki konfigurasi yang tidak valid.
Periksa konfigurasi berikut untuk domain Anda:
- Data TXT DNS MTA-STS (_mta-sts)
- File kebijakan MTA-STS
- Data TXT DNS pelaporan TLS (_smtp._tls)
Ada dua cara untuk memeriksa konfigurasi MTA-STS Anda di Google Workspace:
- Memeriksa status dan mendapatkan konfigurasi yang disarankan di setelan lanjutan Gmail: Periksa domain mana yang memiliki konfigurasi MTA-STS yang valid, dan domain mana yang konfigurasinya tidak ada atau tidak valid. Untuk konfigurasi yang tidak ada atau tidak valid, sebaiknya gunakan konfigurasi yang valid di file kebijakan dan data TXT DNS Anda.
Direkomendasikan: Jika Anda belum pernah menggunakan MTA-STS di domain, kami merekomendasikan opsi ini sehingga Anda dapat memperoleh konfigurasi yang valid untuk domain Anda.
- Hanya memeriksa status di halaman kondisi keamanan: Periksa domain mana yang memiliki konfigurasi MTA-STS yang valid, atau domain mana yang konfigurasinya tidak valid atau tidak ada. Halaman MTA-STS kondisi keamanan hanya menunjukkan status. Halaman ini tidak menunjukkan konfigurasi yang disarankan.
Penting: Untuk menggunakan opsi ini, edisi Google Workspace Anda harus menyertakan kondisi keamanan. Pelajari lebih lanjut halaman kondisi keamanan dan edisi Google Workspace yang didukung.
Memeriksa status MTA-STS dan mendapatkan konfigurasi yang disarankan
Penting: Bergantung pada konfigurasi MTA-STS Anda, langkah-langkah berikut mungkin tidak menunjukkan semua masalah konfigurasi untuk domain yang dipilih. Setelah memperbaiki masalah konfigurasi apa pun yang dilaporkan, periksa konfigurasi MTA-STS sekali lagi untuk memastikan semua masalah telah diselesaikan.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Buka Menu
Aplikasi > Google Workspace > Gmail > Kepatuhan.
Memerlukan hak istimewa administrator Setelan Gmail.
- Scroll ke MTA-STS, lalu klik Validasi konfigurasi MTA-STS di sini. Domain untuk organisasi Anda akan ditampilkan.
- Untuk melihat konfigurasi MTA-STS saat ini untuk domain, klik nama domain. Kolom kiri menunjukkan konfigurasi saat ini untuk domain tersebut:
- Data TXT DNS MTA-STS (_mta-sts)
- File kebijakan MTA-STS
- Data TXT DNS Pelaporan TLS (_smtp._tls)
Jika terdapat konfigurasi yang tidak valid:
- Kolom kiri berisi pesan error yang menjelaskan masalah.
- Kolom kanan berisi konfigurasi yang disarankan.
Jika konfigurasi tidak ada:
- Kolom kiri menunjukkan Tidak Dikonfigurasi.
- Kolom kanan berisi konfigurasi yang disarankan.
- Untuk memperbaiki masalah konfigurasi:
- Data TXT DNS (_mta-sts and _smtp._tls): Ikuti langkah-langkah di Mengaktifkan MTA-STS dan pelaporan TLS, menggunakan konfigurasi yang disarankan di kolom kanan.
- Kebijakan MTA-STS: Ikuti langkah-langkah di Membuat kebijakan MTA-STS, menggunakan konfigurasi yang disarankan di kolom kanan. Setiap kali mengubah kebijakan MTA-STS, Anda juga harus:
Hanya memeriksa status MTA-STS
Untuk menyelesaikan langkah-langkah ini, Anda harus login sebagai administrator dengan akun yang menyertakan kondisi keamanan. Pelajari hak istimewa admin untuk pusat keamanan.
Penting: Pemeriksaan status MTA-STS hanya menunjukkan satu masalah sekaligus untuk setiap domain meskipun domain memiliki lebih dari satu masalah. Setelah memperbaiki masalah apa pun, periksa konfigurasi MTA-STS sekali lagi untuk memastikan semua masalah telah ditangani.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
- Buka Keamanan
Kondisi Keamanan
- Status konfigurasi MTA-STS untuk domain Google Workspace Anda berada di kolom Status:
- Dikonfigurasi dengan benar: Semua konfigurasi MTA-STS untuk domain yang telah ditentukan sudah valid.
- Dikonfigurasi untuk semua domain: Semua domain di organisasi Anda memiliki konfigurasi MTA-STS yang valid.
- Tidak ada atau tidak dikonfigurasi dengan benar: Satu atau beberapa domain tidak memiliki konfigurasi MTA-STS, atau memiliki konfigurasi yang tidak valid.
- Untuk memeriksa domain mana yang memiliki konfigurasi MTA-STS yang tidak ada atau tidak valid, klik link domain di pesan status.
- Untuk memperbaiki masalah konfigurasi:
- Data TXT DNS (_mta-sts dan _smtp._tls): Tambahkan atau perbarui salah satu atau kedua data TXT DNS dengan mengikuti langkah-langkah di Mengaktifkan MTA-STS dan pelaporan TLS.
- Kebijakan MTA-STS: Buat atau perbarui kebijakan MTA-STS dengan mengikuti langkah-langkah di Membuat kebijakan MTA-STS. Setiap kali mengubah kebijakan MTA-STS, Anda juga harus:
