Prepojenie Google Workspace

Modul 7: Prepojenie externých služieb · Čas čítania: 8 min

Cieľ lekcie: Po tejto lekcii dokážete nastaviť DNS záznamy pre Google Workspace a skontrolovať, či sú správne zadané.

Kľúčové pojmy: overovací TXT (google-site-verification=), MX smtp.google.com, staršia sada ASPMX, SPF include:_spf.google.com, DKIM TXT google._domainkey, konzola Google Admin

Čo Google od vašej DNS potrebuje

Google Workspace (Gmail, Kalendár a Disk s vlastnou doménou) funguje v hrubých rysoch rovnako ako Microsoft 365 z lekcie 7.1. V DNS nastavíte štyri veci:

1. overenie: dokázať, že doména je vaša;
2. MX: zabezpečiť, aby pošta prichádzala do Google;
3. SPF: dať Google povolenie posielať poštu v mene vašej domény;
4. DKIM: podpis pod vašou poštou.

Potom nasleduje DMARC (lekcia 4.5). Záznam autodiscover ako pri Microsofte nie je pre Gmail potrebný.

Aj tu platí: hodnoty prevezmite z konzoly Google Admin pre vašu doménu. Google inštrukcie občas upraví. Príklady nižšie platia v čase písania tohto textu.

Krok 1: overenie pomocou TXT záznamu

Pri pridávaní domény vám Google pridelí kód. Ten zadáte ako TXT záznam na holú doménu:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Rovnaký typ záznamu používa Google Search Console. Ak už tam máte kód zadaný, nový môže byť pokojne pridaný vedľa neho. Viacero TXT záznamov na @ je povolených; iba SPF sa smie vyskytnúť len raz (lekcia 4.2).

Google môže na overenie poskytnúť aj CNAME záznam s názvom, ktorý pripomína dlhý kód. Vyberte si, čo je vo vašom paneli jednoduchšie. Obe možnosti fungujú.

Krok 2: MX na Google

Od roku 2023 Google pre nové domény uvádza jeden MX záznam:

example.com.   3600   IN   MX   1 smtp.google.com.

Ak v starších návodoch alebo pri existujúcich doménach narazíte na sadu piatich záznamov, stále funguje:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Fungujúcu staršiu sadu nemusíte meniť. Vyberte si však jeden z dvoch spôsobov a nemiešajte ich s MX záznamami predchádzajúceho poskytovateľa.

Rovnako ako pri Microsofte platí:

• Odstráňte staré MX záznamy. Ak ich necháte, časť odosielateľov ich napriek tomu skúsi použiť, napríklad ak Google chvíľu neodpovedá. Taká pošta potom príde na staré miesto.
• Vypnite lokálne doručovanie u vášho webhostingu. Ak váš web beží u poskytovateľa hostingu, ktorý ponúka aj poštu, tento server môže poštu z vašich vlastných formulárov stále doručovať lokálne. V DirectAdmin je to zaškrtávacie políčko „Použiť tento server na spracovanie mojich e-mailov“.

Číslo pred poštovým serverom (1) je priorita. Pri jedinom MX zázname na čísle nezáleží; prevezmite hodnotu, ktorú uvádza Google (lekcia 4.1).

Krok 3: doplnenie SPF

Google chce byť uvedený vo vašom SPF zázname takto:

include:_spf.google.com

Všimnite si podčiarkovník pred spf. Doplňte existujúci SPF záznam, namiesto toho, aby ste vytvárali druhý:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Ak už svoj webhosting nepoužívate na odosielanie pošty, môžete include:spf.hosting.example odstrániť. Ak si nie ste istí, ponechajte ho: kontaktný formulár na webe často posiela poštu cez webový server.

Krok 4: DKIM pomocou TXT záznamu

U Google je DKIM TXT záznam s verejným kľúčom, nie CNAME ako u Microsoftu. Kľúč najprv vytvoríte v konzole Google Admin (v nastaveniach Gmailu, v časti pre overovanie e-mailu). Google vám potom poskytne:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Názov je google._domainkey. google je selektor (lekcia 4.4). V konzole Google Admin si môžete zvoliť iný selektor; vtedy sa zmení aj názov.
• Hodnota je dlhá. V konzole Google Admin zvoľte podľa možnosti kľúč s dĺžkou 2048 bitov. Niektoré panely nedokážu uložiť hodnotu TXT dlhšiu ako 255 znakov; v takom prípade zvoľte 1024 bitov, alebo použite panel, ktorý dlhé hodnoty sám rozdelí na časti.
• Hodnotu vložte naraz, bez ďalších medzier alebo zalomení riadkov.

Keď je záznam zverejnený, kliknite v konzole Google Admin na tlačidlo na spustenie podpisovania. Až potom Google vašu poštu podpisuje. Ak v testovacej správe v Gmaile pri zobrazení „Zobraziť originál“ uvidíte pri DKIM PASS s d=example.com, podarilo sa to.

DKIM záznamy rôznych služieb si navzájom neprekážajú, pretože každý selektor má vlastný názov. Kľúč od vášho webhostingu (napríklad x._domainkey) teda môže zostať zadaný popri google._domainkey.

Krok 5: DMARC

Gmail je jedna zo strán, ktoré od veľkých odosielateľov od roku 2024 očakávajú DMARC záznam. Ak ešte nemáte DMARC záznam, začnite s p=none a adresou na reporty, a neskôr nastavenie sprísnite (lekcia 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

V praxi: ako to vyzerá v paneli

Vo vzorovom paneli Môj WebOké si na karte DNS pri Rýchlom nastavení zvolíte Google Workspace. Vopred uvidíte MX záznam a doplnenie SPF, pričom lokálne doručovanie sa vypne. Overovací kód a DKIM kľúč získate od Google; tie si sami pridáte ako TXT záznam. V DirectAdmin si pri položke MX záznamy vyberiete šablónu Google Workspace a vypnete zaškrtávacie políčko pre doručovanie.

V iných paneloch, ako cPanel, Plesk, Cloudflare alebo DNS obrazovka vášho registrátora, sa tlačidlá volajú inak, ale vypĺňate rovnaké polia: názov, typ, hodnotu a TTL. Niektorí registrátori majú pre Google pripravenú hotovú šablónu.

Zhrnutie

• Hodnoty prevezmite z konzoly Google Admin.
• Overenie: TXT google-site-verification=... na @ (alebo CNAME, ktorý Google ponúka).
• MX: 1 smtp.google.com.; stará sada piatich ASPMX záznamov tiež funguje. Odstráňte MX záznamy predchádzajúceho poskytovateľa.
• SPF: do existujúceho záznamu pridajte include:_spf.google.com.
• DKIM: TXT na google._domainkey, potom zapnite podpisovanie v konzole Google Admin.

Kvíz

Úloha

Úloha Z7.2: Rozpoznanie Google Workspace. Porovnajte starší a novší spôsob nastavenia Google pošty.

1. Nájdite MX záznam pre google.com. Prepíšte si názov poštového servera.
2. Nájdite MX záznamy pre shopify.com. Táto spoločnosť používa Google poštu so staršou sadou. Koľko MX záznamov vidíte a ktorý názov má najnižšiu prioritu (najnižšie číslo)?
3. Nájdite SPF záznam pre google.com a prepíšte si hodnotu include.

Zadajte svoje odpovede. Kontrola si pri odovzdaní záznamy vyžiada naživo.

Úloha O7.2: Samostatné nastavenie vo vašej cvičnej zóne. Prepojte svoju cvičnú zónu <code>.dnspractice.eu so simulovaným Google Workspace. V cvičnej zóne použijete fiktívnu službu mailsuite-demo.dnspractice.eu; pri skutočnej doméne prevezmete hodnoty z konzoly Google Admin.

1. Overenie: zadajte TXT záznam na <code>.dnspractice.eu s kódom, ktorý vám poskytne stránka úlohy (google-site-verification=oefen-<code>-<...>).
2. MX: nastavte, aby <code>.dnspractice.eu prijímala poštu na smtp.mailsuite-demo.dnspractice.eu. s prioritou 1. Na <code>.dnspractice.eu nesmie byť žiadny iný MX záznam, ani ten z predchádzajúcej úlohy.
3. SPF: zabezpečte, aby SPF záznam na <code>.dnspractice.eu obsahoval include:_spf.mailsuite-demo.dnspractice.eu. Smie existovať iba jeden SPF záznam.

Ďalšie čítanie

Tieto stránky popisujú jednotlivé kroky v paneloch WebOké (DirectAdmin a Môj WebOké). V iných paneloch to funguje rovnakým spôsobom.

• Návod na DirectAdmin 5.10: E-mail pri Microsoft 365 alebo Google Workspace, webová stránka u WebOké
• Príručka WebOké 5.6: Rýchle nastavenie e-mailu v DNS
• E-mail inde: Microsoft 365, Google Workspace alebo vlastný mailový server
• Návod na DirectAdmin 5.8: Zapnutie a kontrola DKIM
• Návod na DirectAdmin 5.5: MX záznamy: kam prichádza vaša e-mailová pošta?