Google Workspace дозволяє користуватися Gmail з адресами на вашому домені (name@example.com), при цьому сайт може залишатися на нашому хостингу. Для цього потрібно додати кілька записів у DNS-зону домену.
Записи додаються там, де керується DNS домену: якщо NS-сервери вказують на хостинг — у панелі хостингу (ISPmanager, cPanel), якщо на Cloudflare — у Cloudflare.
1. Підтвердження домену
Під час реєстрації Google Workspace видасть TXT-запис вигляду google-site-verification=.... Додайте його для імені @ — див. «Як підтвердити домен через TXT-запис».
2. MX-записи
Видаліть усі старі MX-записи домену і додайте один запис:
@ MX 1 smtp.google.com.Це актуальний варіант для нових підключень. Якщо у вашій інструкції від Google вказано п'ять записів (ASPMX.L.GOOGLE.COM тощо) — вони також працюють.
Якщо на хостингу для домену ввімкнено локальну пошту, вимкніть її, щоб сервер хостингу не намагався доставляти листи сам собі.
3. SPF
У домену може бути лише один SPF-запис. Якщо пошта надсилається тільки через Google:
@ TXT "v=spf1 include:_spf.google.com ~all"Якщо сайт також надсилає листи (форми, сповіщення інтернет-магазину) з сервера хостингу, додайте його:
@ TXT "v=spf1 a mx include:_spf.google.com ~all"Перевірити запис можна нашим інструментом SPF.
4. DKIM
- У консолі адміністратора Google: Програми → Google Workspace → Gmail → Автентифікація електронної пошти.
- Натисніть Створити новий запис, оберіть довжину ключа 2048 біт.
- Додайте в DNS TXT-запис з іменем
google._domainkeyі виданим значенням. - Через годину-дві поверніться в консоль і натисніть Почати автентифікацію.
Перевірити, що ключ опубліковано, можна в перевірці DKIM (селектор google).
5. DMARC
Почніть з режиму моніторингу:
_dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"Коли звіти покажуть, що всі легітимні листи проходять перевірку, посильте політику до p=quarantine, а потім p=reject. Запис допоможе скласти наш генератор DMARC, а розібрати XML-звіти — аналізатор звітів.
Перевірка
Подивіться всі записи домену в інструменті dig (типи MX і TXT). Зміни застосовуються протягом кількох годин — див. «Скільки оновлюються DNS».