Modul 7 · 7.2

Hrvatski

Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Ελληνικά Български Hrvatski Norsk Lietuvių Slovenščina

Povezivanje Google Workspacea

Modul 7: Povezivanje vanjskih usluga · Vrijeme čitanja: 8 minuta

Cilj lekcije: Nakon ove lekcije moći ćete postaviti DNS zapise za Google Workspace i provjeriti jesu li ispravno postavljeni.

Ključni pojmovi: verifikacijski TXT (google-site-verification=), MX smtp.google.com, stari ASPMX skup, SPF include:_spf.google.com, DKIM TXT google._domainkey, Google Admin konzola

Što Googleu treba od Vašeg DNS-a

Google Workspace (Gmail, Kalendar i Disk s Vašom vlastitom domenom) u velikoj mjeri funkcionira isto kao Microsoft 365 iz lekcije 7.1. U DNS-u uređujete četiri stvari:

verifikacija: dokazivanje da je domena Vaša;
MX: omogućavanje da pošta stiže na Google;
SPF: davanje dopuštenja Googleu da šalje poštu u ime Vaše domene;
DKIM: potpis ispod Vaše pošte.

Nakon toga slijedi DMARC (lekcija 4.5). Zapis autodiscover, kao kod Microsofta, za Gmail nije potreban.

I ovdje vrijedi: preuzmite vrijednosti iz Google Admin konzole za Vašu domenu. Google povremeno prilagođava upute. Primjeri u nastavku točni su u trenutku pisanja.

Korak 1: verifikacija pomoću TXT zapisa

Prilikom dodavanja Vaše domene Google daje kod. Taj kod postavljate kao TXT zapis na golu domenu:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Istu vrstu zapisa koristi Google Search Console. Ako tamo već imate kod, novi jednostavno može stajati pored njega. Više TXT zapisa na @ je dopušteno; samo SPF smije postojati samo jednom (lekcija 4.2).

Google može za verifikaciju ponuditi i CNAME zapis, s nazivom koji nalikuje na dugačak kod. Odaberite ono što je najjednostavnije u Vašem panelu. Oboje radi.

Korak 2: MX prema Googleu

Od 2023. godine Google za nove domene navodi jedan MX zapis:

example.com.   3600   IN   MX   1 smtp.google.com.

Naiđete li u starijim uputama ili kod postojećih domena na skup od pet zapisa? On i dalje radi:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Ne morate funkcionalan stari skup pretvarati u novi. Odaberite ipak jedan od dva načina i ne miješajte ih s MX zapisima prethodnog pružatelja usluge.

Jednako kao kod Microsofta vrijedi:

Uklonite stare MX zapise. Ako ih ostavite, dio pošiljatelja ih ipak pokušava koristiti, primjerice kad Google trenutačno ne odgovara. Ta pošta tada stiže na staro mjesto.
Isključite lokalnu dostavu kod Vašeg web hostinga. Ako Vaša web stranica radi kod pružatelja hostinga koji nudi i e-poštu, taj poslužitelj možda još uvijek lokalno dostavlja poštu s Vaših vlastitih obrazaca. U DirectAdminu to je kvačica "Koristi ovaj poslužitelj za obradu moje e-pošte".

Broj ispred poslužitelja pošte (1) predstavlja prioritet. Kod jednog MX zapisa broj nije važan; preuzmite ono što navodi Google (lekcija 4.1).

Korak 3: dopuna SPF-a

Google želi da u Vašem SPF zapisu stoji:

include:_spf.google.com

Obratite pažnju na donju crtu ispred spf. Dopunite postojeći SPF zapis umjesto da napravite drugi:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Ako više ne koristite svoj web hosting za slanje pošte, možete ukloniti include:spf.hosting.example. Ako niste sigurni, ostavite ga: kontaktni obrazac na Vašoj web stranici često šalje poštu putem web poslužitelja.

Korak 4: DKIM pomoću TXT zapisa

Kod Googlea DKIM je TXT zapis s javnim ključem, a ne CNAME kao kod Microsofta. Ključ najprije izradite u Admin konzoli (kod postavki za Gmail, u dijelu za verifikaciju e-pošte). Google Vam zatim daje:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Naziv je google._domainkey. google je selektor (lekcija 4.4). U Admin konzoli možete odabrati drugi selektor; tada se naziv mijenja zajedno s njim.
Vrijednost je dugačka. U Admin konzoli po mogućnosti odaberite ključ od 2048 bitova. Neki paneli ne mogu spremiti TXT vrijednost dužu od 255 znakova; u tom slučaju odaberite 1024 bita, ili koristite panel koji sam dijeli dugačke vrijednosti na dijelove.
Zalijepite vrijednost u jednom potezu, bez dodatnih razmaka ili prijeloma redaka.

Kad je zapis objavljen, kliknite u Admin konzoli na gumb za pokretanje potpisivanja. Tek tada Google počinje potpisivati Vašu poštu. Ako kod testne poruke u Gmailu pod "Prikaži original" kod DKIM-a vidite PASS s d=example.com, uspjelo je.

DKIM zapisi različitih usluga ne smetaju jedni drugima, jer svaki selektor ima vlastiti naziv. Ključ Vašeg web hostinga (primjerice x._domainkey) stoga može ostati uz google._domainkey.

Korak 5: DMARC

Gmail je jedan od subjekata koji kod velikih pošiljatelja od 2024. godine očekuje DMARC zapis. Ako još nemate DMARC zapis, počnite s p=none i adresom za izvještaje, a kasnije ga pooštrite (lekcija 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

U praksi: ovako izgleda u panelu

U primjeru panela Moj WebOké na kartici DNS, kod Brze postavke, odaberete Google Workspace. Unaprijed vidite MX i SPF dopunu, a lokalna dostava se isključuje. Verifikacijski kod i DKIM ključ dobivate od Googlea; njih sami dodajete kao TXT zapis. U DirectAdminu kod MX Records odaberete predložak Google Workspace i isključite kvačicu za dostavu.

U drugim panelima, poput cPanela, Pleska, Cloudflarea ili DNS zaslona Vašeg registrara, gumbi se drugačije zovu, ali unosite ista polja: naziv, tip, vrijednost i TTL. Neki registrari imaju gotov predložak za Google.

Sažetak

Preuzmite vrijednosti iz Google Admin konzole.
Verifikacija: TXT google-site-verification=... na @ (ili CNAME koji nudi Google).
MX: 1 smtp.google.com.; stari skup od pet ASPMX zapisa također radi. Uklonite MX zapise prethodnog pružatelja usluge.
SPF: dodajte include:_spf.google.com postojećem zapisu.
DKIM: TXT na google._domainkey, zatim uključite potpisivanje u Admin konzoli.

Kviz

Zadatak

Zadatak Z7.2: Prepoznavanje Google Workspacea. Usporedite stari i novi način Google pošte.

Pronađite MX zapis za google.com. Prepišite naziv poslužitelja pošte.
Pronađite MX zapise za shopify.com. Ova tvrtka koristi Google poštu sa starijim skupom. Koliko MX zapisa vidite, i koji naziv ima najniži prioritet (najmanji broj)?
Pronađite SPF zapis za google.com i prepišite include.

Unesite svoje odgovore. Provjera uživo dohvaća zapise prilikom predaje.

Zadatak O7.2: Samostalno postavljanje u Vašoj zoni za vježbu. Povežite svoju zonu za vježbu <code>.dnspractice.eu s imitiranim Google Workspaceom. U zoni za vježbu koristite lažnu uslugu mailsuite-demo.dnspractice.eu; kod svoje prave domene preuzimate vrijednosti iz Google Admin konzole.

Verifikacija: postavite TXT zapis na <code>.dnspractice.eu s kodom koji Vam daje stranica zadatka (google-site-verification=oefen-<code>-<...>).
MX: neka <code>.dnspractice.eu prima poštu na smtp.mailsuite-demo.dnspractice.eu. s prioritetom 1. Na <code>.dnspractice.eu ne smije stajati nijedan drugi MX zapis, ni onaj iz prethodnog zadatka.
SPF: pobrinite se da SPF zapis na <code>.dnspractice.eu sadrži include:_spf.mailsuite-demo.dnspractice.eu. Smije postojati samo jedan SPF zapis.

Zadatak O7.2

Ovaj zadatak izvodite u svojoj vlastitoj zoni za vježbu: pravoj DNS zoni na poslužiteljima imena tvrtke WebOké, isključivo za Vas. Prijavite se svojom e-mail adresom. Dobit ćete poveznicu za prijavu putem e-pošte i nakon toga se vratiti na ovu lekciju. Vašu adresu koristimo samo za potrebe tečaja.

Dodatno štivo

Ove stranice opisuju korake u panelima WebOké (DirectAdmin i Moj WebOké). U drugim panelima postupak je sličan.

Kolačići na WebOké

Postavke kolačića

Nužni

Marketing