Modul 7 · 7.2

Svenska

Nederlands English Deutsch Français Dansk Español Svenska Italiano Português Română Hrvatski Norsk Slovenščina

Koppla Google Workspace

Modul 7: Koppla externa tjänster · Lästid: 8 minuter

Lärandemål: Efter den här lektionen kan du placera DNS-posterna för Google Workspace och kontrollera att de står rätt.

Nyckelbegrepp: verifierings-TXT (google-site-verification=), MX smtp.google.com, gammal ASPMX-uppsättning, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konsol

Vad Google behöver från din DNS

Google Workspace (Gmail, Kalender och Drive med din egen domän) fungerar i stora drag likadant som Microsoft 365 i lektion 7.1. Du ordnar fyra saker i DNS:

verifiering: bevisa att domänen är din;
MX: låta e-post komma in till Google;
SPF: ge Google tillåtelse att mejla å din domäns vägnar;
DKIM: en signatur under din e-post.

Därefter kommer DMARC (lektion 4.5). En autodiscover-post som hos Microsoft behövs inte för Gmail.

Även här gäller: ta värdena från Google Admin-konsolen för din domän. Google ändrar instruktionerna då och då. Exemplen nedan är korrekta när detta skrivs.

Steg 1: verifiering med en TXT-post

När du lägger till din domän ger Google en kod. Den sätter du som TXT-post på den nakna domänen:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Samma typ av post används av Google Search Console. Har du redan en kod där kan den nya helt enkelt läggas bredvid. Flera TXT-poster på @ är tillåtna; bara SPF får förekomma en enda gång (lektion 4.2).

Google kan också ge en CNAME-post för verifiering, med ett namn som liknar en lång kod. Välj det som är enklast i din panel. Båda fungerar.

Steg 2: MX till Google

Sedan 2023 anger Google en enda MX-post för nya domäner:

example.com.   3600   IN   MX   1 smtp.google.com.

Stöter du på en uppsättning med fem poster i äldre manualer eller hos befintliga domäner? Den fungerar fortfarande:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Du behöver inte göra om en fungerande gammal uppsättning. Välj dock en av de två metoderna, och blanda inte med MX-poster från din tidigare leverantör.

Precis som hos Microsoft gäller:

Ta bort de gamla MX-posterna. Låter du dem stå kvar kommer en del avsändare ändå att försöka dem, till exempel om Google tillfälligt inte svarar. Den e-posten kommer då in på den gamla platsen.
Stäng av lokal leverans hos din webbhost. Körs din webbplats hos en hostingleverantör som också erbjuder e-post, kan den servern fortfarande leverera e-post från dina egna formulär lokalt. I DirectAdmin är det kryssrutan "Använd denna server för att hantera min e-post".

Numret före e-postservern (1) är prioriteten. Vid en enda MX-post spelar numret ingen roll; använd det Google anger (lektion 4.1).

Steg 3: komplettera SPF

Google vill stå med i din SPF-post med:

include:_spf.google.com

Lägg märke till understrecket före spf. Komplettera din befintliga SPF-post i stället för att skapa en andra:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Använder du inte längre din webbhost för att mejla kan du ta bort include:spf.hosting.example. Är du osäker, låt det stå kvar: ett kontaktformulär på din webbplats mejlar ofta via webbservern.

Steg 4: DKIM med en TXT-post

Hos Google är DKIM en TXT-post med en publik nyckel, och ingen CNAME som hos Microsoft. Du skapar nyckeln först i Admin-konsolen (under inställningarna för Gmail, i avsnittet för att verifiera e-post). Google ger dig sedan:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Namnet är google._domainkey. google är selektorn (lektion 4.4). Du kan i Admin-konsolen välja en annan selektor; då ändras namnet med.
Värdet är långt. Välj helst en nyckel på 2048 bitar i Admin-konsolen. Vissa paneler kan inte spara ett TXT-värde längre än 255 tecken; välj då 1024 bitar, eller använd en panel som själv delar upp långa värden i delar.
Klistra in värdet i ett enda stycke, utan extra blanksteg eller radbrytningar.

Står posten online, klicka då i Admin-konsolen på knappen för att starta signeringen. Först då signerar Google din e-post. Ser du vid ett testmejl i Gmail under "Visa original" att DKIM visar PASS med d=example.com, har det lyckats.

DKIM-poster från olika tjänster krockar inte med varandra, eftersom varje selektor har sitt eget namn. En nyckel från din webbhost (till exempel x._domainkey) kan alltså stå kvar bredvid google._domainkey.

Steg 5: DMARC

Gmail är en av de parter som sedan 2024 förväntar sig en DMARC-post från stora avsändare. Har du ännu ingen DMARC-post, börja då med p=none och en rapportadress, och skärp senare till (lektion 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

I praktiken: så ser det ut i en panel

I exempelpanelen Mitt WebOké väljer du på fliken DNS under Snabbinställning för Google Workspace. Du ser i förväg MX-posten och SPF-kompletteringen, och den lokala leveransen stängs av. Verifieringskoden och DKIM-nyckeln får du från Google; de lägger du själv till som TXT-post. I DirectAdmin väljer du under MX-poster mallen Google Workspace och stänger av kryssrutan för leverans.

I andra paneler, som cPanel, Plesk, Cloudflare eller din registrars DNS-skärm, heter knapparna annorlunda, men du fyller i samma fält: namn, typ, värde och TTL. Vissa registrarer har en färdig mall för Google.

Sammanfattning

Ta värdena från Google Admin-konsolen.
Verifiering: TXT google-site-verification=... på @ (eller den CNAME som Google erbjuder).
MX: 1 smtp.google.com.; den gamla uppsättningen med fem ASPMX-poster fungerar också. Ta bort MX-poster från din tidigare leverantör.
SPF: lägg till include:_spf.google.com i den befintliga posten.
DKIM: TXT på google._domainkey, aktivera sedan signeringen i Admin-konsolen.

Quiz

Uppgift

Uppgift Z7.2: Känna igen Google Workspace. Jämför det gamla och det nya sättet för Google-e-post.

Sök upp MX-posten för google.com. Skriv av namnet på e-postservern.
Sök upp MX-posterna för shopify.com. Detta företag använder Google-e-post med den äldre uppsättningen. Hur många MX-poster ser du, och vilket namn har lägst prioritet (det lägsta talet)?
Sök upp SPF-posten för google.com och skriv av include-värdet.

Fyll i dina svar. Kontrollen hämtar posterna live vid inlämningen.

Uppgift O7.2: Ställa in själv i din övningszon. Koppla din övningszon <code>.dnspractice.eu till en simulerad Google Workspace. I övningszonen använder du den fejkade tjänsten mailsuite-demo.dnspractice.eu; för din riktiga domän tar du värdena från Google Admin-konsolen.

Verifiering: sätt en TXT-post på <code>.dnspractice.eu med koden som uppgiftssidan ger dig (google-site-verification=oefen-<code>-<...>).
MX: låt <code>.dnspractice.eu ta emot e-post på smtp.mailsuite-demo.dnspractice.eu. med prioritet 1. Det får inte finnas någon annan MX på <code>.dnspractice.eu, inte heller från en tidigare uppgift.
SPF: se till att SPF-posten på <code>.dnspractice.eu innehåller include:_spf.mailsuite-demo.dnspractice.eu. Det får bara finnas en SPF-post.

Uppgift O7.2

Den här uppgiften gör du i din egen övningszon: en riktig DNS-zon på WebOkés namnservrar, bara för dig. Logga in med din e-postadress. Du får en inloggningslänk via mejl och kommer sedan tillbaka till den här lektionen. Vi använder din adress bara för kursen.

Läs mer

Dessa sidor beskriver stegen i WebOkés paneler (DirectAdmin och Mitt WebOké). I andra paneler fungerar det på samma sätt.

Cookies på WebOké

Cookieinställningar

Nödvändiga

Marknadsföring