Collegare Google Workspace

Modulo 7: Collegare servizi esterni · Tempo di lettura: 8 minuti

Obiettivo della lezione: dopo questa lezione sarà in grado di impostare i record DNS per Google Workspace e verificare che siano configurati correttamente.

Concetti chiave: TXT di verifica (google-site-verification=), MX smtp.google.com, vecchio set ASPMX, SPF include:_spf.google.com, TXT DKIM google._domainkey, Google Admin Console

Cosa serve a Google dal Suo DNS

Google Workspace (Gmail, Calendar e Drive con il Suo dominio personale) funziona grosso modo come Microsoft 365 visto nella lezione 7.1. Deve impostare quattro cose nel DNS:

1. verifica: dimostrare che il dominio è Suo;
2. MX: far arrivare la posta a Google;
3. SPF: autorizzare Google a inviare email a nome del Suo dominio;
4. DKIM: una firma per la Sua posta.

Successivamente viene DMARC (lezione 4.5). Un record autodiscover come per Microsoft non è necessario per Gmail.

Anche qui vale: riprenda i valori dalla Google Admin Console del Suo dominio. Google aggiorna di tanto in tanto le istruzioni. Gli esempi qui sotto sono corretti al momento della stesura.

Passaggio 1: verifica con un record TXT

Quando aggiunge il Suo dominio, Google fornisce un codice. Lo inserisca come record TXT sul dominio principale (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Lo stesso tipo di record viene usato da Google Search Console. Se ne ha già uno impostato, quello nuovo può semplicemente affiancarlo. Più record TXT su @ sono consentiti; solo SPF può comparire una sola volta (lezione 4.2).

Google può anche fornire un record CNAME per la verifica, con un nome che assomiglia a un lungo codice. Scelga l'opzione più semplice nel Suo pannello. Entrambe funzionano.

Passaggio 2: l'MX verso Google

Dal 2023 Google indica per i nuovi domini un unico record MX:

example.com.   3600   IN   MX   1 smtp.google.com.

Trova in guide più datate o su domini esistenti un set di cinque record? Funziona ancora:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Non deve convertire un vecchio set funzionante. Scelga però uno dei due metodi, senza mescolarlo con i record MX del Suo provider precedente.

Come per Microsoft, vale quanto segue:

• Rimuova i vecchi record MX. Se li lascia, parte dei mittenti proverà comunque a usarli, ad esempio se Google non risponde temporaneamente. Quella posta finirà quindi nel vecchio punto di consegna.
• Disattivi la consegna locale presso il Suo provider web. Se il Suo sito web gira presso un provider che offre anche la posta, quel server potrebbe ancora consegnare localmente la posta dei Suoi moduli di contatto. In DirectAdmin è la casella "Utilizza questo server per gestire le mie email".

Il numero prima del server di posta (1) è la priorità. Con un solo record MX il numero non ha importanza; riprenda quanto indicato da Google (lezione 4.1).

Passaggio 3: integrare SPF

Google vuole comparire nel Suo record SPF con:

include:_spf.google.com

Attenzione al trattino basso prima di spf. Integri il Suo record SPF esistente invece di crearne uno secondo:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Se non utilizza più il Suo provider web per inviare email, può rimuovere include:spf.hosting.example. In caso di dubbio, lo lasci: un modulo di contatto sul Suo sito web spesso invia email tramite il server web.

Passaggio 4: DKIM con un record TXT

Presso Google, DKIM è un record TXT con una chiave pubblica, non un CNAME come in Microsoft. Crea prima la chiave nella Admin Console (nelle impostazioni di Gmail, nella sezione per la verifica della posta elettronica). Google Le fornirà poi:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Il nome è google._domainkey. google è il selector (lezione 4.4). Nella Admin Console può scegliere un selector diverso; il nome cambierà di conseguenza.
• Il valore è lungo. Nella Admin Console scelga preferibilmente una chiave da 2048 bit. Alcuni pannelli non possono memorizzare un valore TXT più lungo di 255 caratteri; in tal caso scelga 1024 bit, oppure utilizzi un pannello che suddivide automaticamente i valori lunghi.
• Incolli il valore in un'unica volta, senza spazi aggiuntivi o interruzioni di riga.

Una volta pubblicato il record, clicchi nella Admin Console sul pulsante per avviare la firma. Solo allora Google inizierà a firmare la Sua posta. Se in un'email di prova su Gmail, sotto "Visualizza originale", vede per DKIM PASS con d=example.com, significa che ha funzionato.

I record DKIM di servizi diversi non interferiscono tra loro, poiché ogni selector ha un nome proprio. Una chiave del Suo provider web (ad esempio x._domainkey) può quindi rimanere accanto a google._domainkey.

Passaggio 5: DMARC

Gmail è una delle parti che, per i grandi mittenti, dal 2024 si aspetta un record DMARC. Se non ha ancora un record DMARC, inizi con p=none e un indirizzo per i report, e lo renda più rigoroso in seguito (lezione 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Nella pratica: come si presenta in un pannello

Nel pannello di esempio Mio WebOké, nella scheda DNS, alla voce Configurazione rapida sceglie Google Workspace. Vedrà in anteprima l'MX e l'integrazione SPF, mentre la consegna locale viene disattivata. Il codice di verifica e la chiave DKIM Le vengono forniti da Google; li aggiunge Lei stesso come record TXT. In DirectAdmin, alla voce record MX, sceglie il modello Google Workspace e disattiva la casella per la consegna.

In altri pannelli, come cPanel, Plesk, Cloudflare o la schermata DNS del Suo registrar, i pulsanti si chiamano diversamente, ma compila gli stessi campi: nome, tipo, valore e TTL. Alcuni registrar dispongono di un modello già pronto per Google.

Riepilogo

• Riprenda i valori dalla Google Admin Console.
• Verifica: TXT google-site-verification=... su @ (oppure il CNAME offerto da Google).
• MX: 1 smtp.google.com.; funziona anche il vecchio set di cinque record ASPMX. Rimuova i record MX del provider precedente.
• SPF: aggiunga include:_spf.google.com al record esistente.
• DKIM: TXT su google._domainkey, poi attivi la firma nella Admin Console.

Quiz

Esercizio

Esercizio Z7.2: riconoscere Google Workspace. Confronti il vecchio e il nuovo metodo della posta di Google.

1. Cerchi il record MX di google.com. Trascriva il nome del server di posta.
2. Cerchi i record MX di shopify.com. Questa azienda utilizza la posta di Google con il set più datato. Quanti record MX vede, e quale nome ha la priorità più bassa (il numero più basso)?
3. Cerchi il record SPF di google.com e trascriva l'include.

Inserisca le Sue risposte. Il controllo interroga i record in tempo reale al momento dell'invio.

Esercizio O7.2: configurare Lei stesso nella Sua zona di esercitazione. Colleghi la Sua zona di esercitazione <code>.dnspractice.eu a un servizio Google Workspace simulato. Nella zona di esercitazione utilizza il servizio fittizio mailsuite-demo.dnspractice.eu; sul Suo dominio reale riprenda i valori dalla Google Admin Console.

1. Verifica: inserisca un record TXT su <code>.dnspractice.eu con il codice fornito dalla pagina dell'esercizio (google-site-verification=oefen-<code>-<...>).
2. MX: faccia in modo che <code>.dnspractice.eu riceva la posta su smtp.mailsuite-demo.dnspractice.eu. con priorità 1. Non deve esserci nessun altro MX su <code>.dnspractice.eu, nemmeno quello di un esercizio precedente.
3. SPF: faccia in modo che il record SPF su <code>.dnspractice.eu contenga include:_spf.mailsuite-demo.dnspractice.eu. Può esserci un solo record SPF.

Per approfondire

Queste pagine descrivono i passaggi nei pannelli di WebOké (DirectAdmin e Mio WebOké). In altri pannelli il funzionamento è analogo.

• Guida DirectAdmin 5.10: E-mail con Microsoft 365 o Google Workspace, sito web presso WebOké
• Guida WebOké 5.6: Configurare rapidamente l'e-mail nel DNS
• La Sua email altrove: Microsoft 365, Google Workspace o un server di posta proprio
• Guida DirectAdmin 5.8: Attivare e verificare DKIM
• Guida DirectAdmin 5.5: Record MX: dove arriva la Sua e-mail?