Propojení Google Workspace

Modul 7: Propojení externích služeb · Doba čtení: 8 min

Cíl lekce: Po této lekci dokážete nastavit DNS záznamy pro Google Workspace a zkontrolovat, zda jsou správně zadané.

Klíčové pojmy: ověřovací TXT (google-site-verification=), MX smtp.google.com, starší sada ASPMX, SPF include:_spf.google.com, DKIM TXT google._domainkey, konzole Google Admin

Co Google potřebuje od Vaší DNS

Google Workspace (Gmail, Kalendář a Disk s Vaší vlastní doménou) funguje v hlavních rysech stejně jako Microsoft 365 z lekce 7.1. V DNS vyřešíte čtyři věci:

1. ověření: prokázání, že doména je Vaše;
2. MX: přijímání pošty u Google;
3. SPF: udělení souhlasu Google k odesílání pošty jménem Vaší domény;
4. DKIM: podpis pod Vašimi e-maily.

Poté následuje DMARC (lekce 4.5). Záznam autodiscover, jako u Microsoftu, pro Gmail potřeba není.

I zde platí: hodnoty přebírejte přímo z konzole Google Admin pro Vaši doménu. Google instrukce občas upravuje. Příklady níže jsou platné v době psaní.

Krok 1: ověření pomocí TXT záznamu

Při přidávání domény Vám Google přidělí kód. Ten zadáte jako TXT záznam na holou doménu:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Stejný typ záznamu používá i Google Search Console. Pokud tam už nějaký kód máte, nový může klidně přibýt vedle něj. Více TXT záznamů na @ je povoleno; pouze SPF smí být jen jedno (lekce 4.2).

Google může pro ověření nabídnout i CNAME záznam s názvem, který připomíná dlouhý kód. Zvolte, co je ve Vašem panelu jednodušší. Obě varianty fungují.

Krok 2: MX na Google

Od roku 2023 Google pro nové domény uvádí jeden MX záznam:

example.com.   3600   IN   MX   1 smtp.google.com.

Narazíte ve starších návodech nebo u stávajících domén na sadu pěti záznamů? Ta stále funguje:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Fungující starší sadu nemusíte převádět. Zvolte ale pouze jeden z obou způsobů a nemíchejte je s MX záznamy od předchozího poskytovatele.

Stejně jako u Microsoftu platí:

• Odstraňte staré MX záznamy. Pokud je ponecháte, část odesílatelů je stejně zkusí použít, například když Google chvíli neodpovídá. Taková pošta pak dorazí na starém místě.
• Vypněte lokální doručování u Vašeho webhostingu. Pokud Váš web běží u hostingového poskytovatele, který nabízí i e-mail, může tento server poštu z Vašich vlastních formulářů stále doručovat lokálně. V DirectAdmin je to zaškrtávací políčko „Use this server to handle my emails“ (Použít tento server k zpracování mých e-mailů).

Číslo před poštovním serverem (1) je priorita. U jediného MX záznamu na čísle nezáleží; přeberte hodnotu, kterou udává Google (lekce 4.1).

Krok 3: doplnění SPF

Google chce být uveden ve Vašem SPF záznamu takto:

include:_spf.google.com

Pozor na podtržítko před spf. Doplňte svůj stávající SPF záznam, místo abyste vytvořili druhý:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Pokud už přes svůj webhosting nerozesíláte poštu, můžete include:spf.hosting.example odstranit. Pokud si nejste jistí, ponechte to tak: kontaktní formulář na webu často odesílá e-maily přes webový server.

Krok 4: DKIM pomocí TXT záznamu

U Google je DKIM TXT záznam s veřejným klíčem, nikoli CNAME jako u Microsoftu. Klíč nejprve vytvoříte v konzoli Google Admin (v nastavení Gmailu, v sekci pro ověřování e-mailu). Google Vám poté poskytne:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Název je google._domainkey. google je selektor (lekce 4.4). V konzoli Google Admin můžete zvolit i jiný selektor; název se podle toho změní.
• Hodnota je dlouhá. V konzoli Google Admin zvolte raději klíč o délce 2048 bitů. Některé panely neumí uložit hodnotu TXT delší než 255 znaků; v tom případě zvolte 1024 bitů, nebo použijte panel, který dlouhé hodnoty sám rozdělí na části.
• Hodnotu vložte najednou, bez zbytečných mezer nebo zalomení řádků.

Jakmile je záznam online, klikněte v konzoli Google Admin na tlačítko pro spuštění podepisování. Teprve poté Google Vaši poštu podepisuje. Pokud u testovacího e-mailu v Gmailu pod „Zobrazit originál“ uvidíte u DKIM PASS s d=example.com, povedlo se to.

DKIM záznamy od různých služeb si vzájemně nepřekážejí, protože každý selektor má vlastní název. Klíč od Vašeho webhostingu (například x._domainkey) tak může zůstat vedle google._domainkey.

Krok 5: DMARC

Gmail patří mezi poskytovatele, kteří od roku 2024 u velkých odesílatelů vyžadují DMARC záznam. Pokud ještě DMARC záznam nemáte, začněte s p=none a adresou pro reporty a později nastavení zpřísněte (lekce 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

V praxi: jak to vypadá v panelu

Ve vzorovém panelu Můj WebOké zvolíte na záložce DNS v sekci Rychlé nastavení možnost Google Workspace. Předem uvidíte MX a doplnění SPF a lokální doručování se vypne. Ověřovací kód a DKIM klíč získáte od Google; ty sami přidáte jako TXT záznam. V DirectAdmin zvolíte u MX Records šablonu Google Workspace a vypnete zaškrtávací políčko pro doručování.

V jiných panelech, jako je cPanel, Plesk, Cloudflare nebo DNS obrazovka Vašeho registrátora, se tlačítka jmenují jinak, ale vyplňujete stejná pole: název, typ, hodnota a TTL. Někteří registrátoři mají pro Google připravenou hotovou šablonu.

Shrnutí

• Hodnoty přebírejte z konzole Google Admin.
• Ověření: TXT google-site-verification=... na @ (nebo CNAME, který Google nabízí).
• MX: 1 smtp.google.com.; stará sada pěti záznamů ASPMX také funguje. Odstraňte MX záznamy od předchozího poskytovatele.
• SPF: přidejte include:_spf.google.com do stávajícího záznamu.
• DKIM: TXT na google._domainkey, poté zapnout podepisování v konzoli Google Admin.

Kvíz

Úkol

Úkol Z7.2: Rozpoznání Google Workspace. Porovnejte starší a novější způsob pošty Google.

1. Vyhledejte MX záznam domény google.com. Opište název poštovního serveru.
2. Vyhledejte MX záznamy domény shopify.com. Tato společnost používá Google poštu se starší sadou. Kolik MX záznamů vidíte a který název má nejnižší prioritu (nejnižší číslo)?
3. Vyhledejte SPF záznam domény google.com a opište include.

Vyplňte své odpovědi. Kontrola si při odeslání záznamy ověří naživo.

Úkol O7.2: Samostatné nastavení ve Vaší cvičné zóně. Propojte svou cvičnou zónu <code>.dnspractice.eu se simulovaným Google Workspace. V cvičné zóně používáte fiktivní službu mailsuite-demo.dnspractice.eu; u své skutečné domény hodnoty přebíráte z konzole Google Admin.

1. Ověření: nastavte TXT záznam na <code>.dnspractice.eu s kódem, který Vám uvádí stránka úkolu (google-site-verification=oefen-<code>-<...>).
2. MX: nastavte, aby <code>.dnspractice.eu přijímala poštu na smtp.mailsuite-demo.dnspractice.eu. s prioritou 1. Na <code>.dnspractice.eu nesmí zůstat žádný jiný MX záznam, ani z předchozího úkolu.
3. SPF: zajistěte, aby SPF záznam na <code>.dnspractice.eu obsahoval include:_spf.mailsuite-demo.dnspractice.eu. Smí být jen jeden SPF záznam.

Doporučené čtení

Tyto stránky popisují jednotlivé kroky v panelech WebOké (DirectAdmin a Můj WebOké). V jiných panelech to funguje obdobně.

• Příručka k DirectAdmin 5.10: E-mail u Microsoft 365 nebo Google Workspace, web u WebOké
• Příručka WebOké 5.6: Rychlé nastavení e-mailu v DNS
• Váš e-mail jinde: Microsoft 365, Google Workspace nebo vlastní e-mailový server
• Příručka k DirectAdmin 5.8: Zapnutí a kontrola DKIM
• Příručka k DirectAdmin 5.5: MX záznamy: kam přichází Váš e-mail?