Modul 7 · 7.2

Dansk

Nederlands English Deutsch Français Dansk Svenska Português Română

Tilslut Google Workspace

Modul 7: Koble eksterne tjenester til · Læsetid: 8 minutter

Læringsmål: Efter denne lektion kan du sætte DNS-records til Google Workspace op og kontrollere, at de står korrekt.

Nøglebegreber: verifikations-TXT (google-site-verification=), MX smtp.google.com, gammelt ASPMX-sæt, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konsol

Hvad Google har brug for i din DNS

Google Workspace (Gmail, Kalender og Drev med dit eget domæne) fungerer stort set på samme måde som Microsoft 365 fra lektion 7.1. Du ordner fire ting i DNS'en:

verifikation: bevise at domænet er dit;
MX: lade mail komme ind hos Google;
SPF: give Google tilladelse til at sende mail på vegne af dit domæne;
DKIM: en underskrift under din mail.

Derefter kommer DMARC (lektion 4.5). Et autodiscover-record som hos Microsoft er ikke nødvendigt til Gmail.

Også her gælder: brug de værdier, du får fra Google Admin-konsollen til dit domæne. Google justerer af og til vejledningen. Eksemplerne herunder er korrekte på skrivetidspunktet.

Trin 1: verifikation med et TXT-record

Når du tilføjer dit domæne, giver Google dig en kode. Den sætter du som TXT-record på det rene domæne (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Samme type record bruger Google Search Console. Har du allerede en kode der, kan den nye bare stå ved siden af. Flere TXT-records på @ er tilladt; kun SPF må kun forekomme én gang (lektion 4.2).

Google kan også give et CNAME-record til verifikation, med et navn der ligner en lang kode. Vælg det, der er nemmest i dit panel. Begge virker.

Trin 2: MX til Google

Siden 2023 opgiver Google ét MX-record for nye domæner:

example.com.   3600   IN   MX   1 smtp.google.com.

Støder du på et sæt af fem records i ældre vejledninger eller hos eksisterende domæner? Det virker stadig:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Du behøver ikke lave et fungerende gammelt sæt om. Vælg dog kun én af de to metoder, og bland dem ikke med MX-records fra din tidligere udbyder.

Ligesom hos Microsoft gælder:

Fjern de gamle MX-records. Lader du dem stå, forsøger en del afsendere alligevel at bruge dem, for eksempel hvis Google ikke svarer et øjeblik. Den mail havner så på det gamle sted.
Slå lokal levering fra hos din webhost. Kører din hjemmeside hos en hostingpartner, der også tilbyder mail, kan den server stadig levere mail fra dine egne formularer lokalt. I DirectAdmin er det afkrydsningsfeltet "Brug denne server til at håndtere mine e-mails".

Tallet foran mailserveren (1) er prioriteten. Med ét MX-record er tallet ligegyldigt; brug det, Google opgiver (lektion 4.1).

Trin 3: udbyg SPF

Google vil gerne stå i dit SPF-record med:

include:_spf.google.com

Læg mærke til underscoren foran spf. Udbyg dit eksisterende SPF-record i stedet for at lave et nyt:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Bruger du ikke længere din webhost til at sende mail, kan du fjerne include:spf.hosting.example. Er du i tvivl, så lad det stå: en kontaktformular på din hjemmeside sender ofte mail via webserveren.

Trin 4: DKIM med et TXT-record

Hos Google er DKIM et TXT-record med en offentlig nøgle, og ikke en CNAME som hos Microsoft. Du opretter først nøglen i Admin-konsollen (under indstillingerne for Gmail, i afsnittet om verifikation af e-mail). Google giver dig så:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Navnet er google._domainkey. google er selectoren (lektion 4.4). Du kan vælge en anden selector i Admin-konsollen; så ændrer navnet sig tilsvarende.
Værdien er lang. Vælg helst en nøgle på 2048 bit i Admin-konsollen. Nogle paneler kan ikke gemme en TXT-værdi på mere end 255 tegn; vælg i så fald 1024 bit, eller brug et panel der selv deler lange værdier op i stykker.
Indsæt værdien i ét hug, uden ekstra mellemrum eller linjeskift.

Når recordet er online, skal du klikke på knappen i Admin-konsollen for at starte underskrivelsen. Først derefter underskriver Google din mail. Ser du i en testmail i Gmail under "Vis original" ved DKIM PASS med d=example.com, er det lykkedes.

DKIM-records fra forskellige tjenester er ikke i vejen for hinanden, fordi hver selector har sit eget navn. En nøgle fra din webhost (for eksempel x._domainkey) kan altså godt blive stående ved siden af google._domainkey.

Trin 5: DMARC

Gmail er en af de parter, der siden 2024 forventer et DMARC-record fra store afsendere. Har du endnu ikke et DMARC-record, så start med p=none og en rapportadresse, og stram op senere (lektion 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

I praksis: sådan ser det ud i et panel

I eksempelpanelet Mit WebOké vælger du på fanen DNS under Hurtig opsætning Google Workspace. Du ser MX'en og SPF-udvidelsen på forhånd, og lokal levering slås fra. Verifikationskoden og DKIM-nøglen får du fra Google; dem tilføjer du selv som TXT-record. I DirectAdmin vælger du under MX-poster skabelonen Google Workspace og slår afkrydsningsfeltet for levering fra.

I andre paneler, som cPanel, Plesk, Cloudflare eller din registrars DNS-skærm, hedder knapperne noget andet, men du udfylder de samme felter: navn, type, værdi og TTL. Nogle registrarer har en færdig skabelon til Google.

Opsummering

Brug de værdier, du får fra Google Admin-konsollen.
Verifikation: TXT google-site-verification=... på @ (eller den CNAME, Google tilbyder).
MX: 1 smtp.google.com.; det gamle sæt med fem ASPMX-records virker også. Fjern MX-records fra din tidligere udbyder.
SPF: tilføj include:_spf.google.com til det eksisterende record.
DKIM: TXT på google._domainkey, aktivér derefter underskrivelsen i Admin-konsollen.

Quiz

Opgave

Opgave Z7.2: Genkende Google Workspace. Sammenlign den gamle og den nye måde at bruge Google-mail på.

Find MX-recordet for google.com. Skriv navnet på mailserveren ned.
Find MX-records for shopify.com. Dette firma bruger Google-mail med det ældre sæt. Hvor mange MX-records ser du, og hvilket navn har den laveste prioritet (det laveste tal)?
Find SPF-recordet for google.com, og skriv include'n ned.

Udfyld dine svar. Kontrollen henter records live, når du afleverer.

Opgave O7.2: Selv opsætte i din øvelseszone. Kobl din øvelseszone <code>.dnspractice.eu til en efterlignet Google Workspace. I øvelseszonen bruger du fup-tjenesten mailsuite-demo.dnspractice.eu; ved dit rigtige domæne bruger du de værdier, du får fra Google Admin-konsollen.

Verifikation: sæt et TXT-record på <code>.dnspractice.eu med den kode, opgavesiden giver dig (google-site-verification=oefen-<code>-<...>).
MX: lad <code>.dnspractice.eu modtage mail på smtp.mailsuite-demo.dnspractice.eu. med prioritet 1. Der må ikke stå nogen anden MX på <code>.dnspractice.eu, heller ikke en fra en tidligere opgave.
SPF: sørg for at SPF-recordet på <code>.dnspractice.eu indeholder include:_spf.mailsuite-demo.dnspractice.eu. Der må kun være ét SPF-record.

Opgave O7.2

Denne opgave laver du i din egen øvelseszone: en rigtig DNS-zone på WebOkés navneservere, kun til dig. Tilmeld dig med din e-mailadresse. Du får et login-link på mail og kommer derefter tilbage til denne lektion. Vi bruger kun din adresse til kurset.

Læs mere

Disse sider beskriver trinene i WebOkés paneler (DirectAdmin og Mit WebOké). I andre paneler fungerer det på samme måde.

Cookies hos WebOké

Cookieindstillinger

Nødvendige

Marketing