Ligar o Google Workspace

Módulo 7: Ligar serviços externos · Tempo de leitura: 8 minutos

Objetivo de aprendizagem: Após esta lição, saberá colocar os registos DNS para o Google Workspace e verificar se estão corretos.

Conceitos-chave: TXT de verificação (google-site-verification=), MX smtp.google.com, conjunto antigo de ASPMX, SPF include:_spf.google.com, TXT de DKIM google._domainkey, consola de administração do Google

O que o Google precisa do seu DNS

O Google Workspace (Gmail, Agenda e Drive com o seu próprio domínio) funciona, em grandes linhas, da mesma forma que o Microsoft 365 na lição 7.1. Tem de tratar de quatro coisas no DNS:

1. verificação: provar que o domínio é seu;
2. MX: fazer com que o correio chegue ao Google;
3. SPF: dar permissão ao Google para enviar correio em nome do seu domínio;
4. DKIM: uma assinatura no seu correio.

Depois vem o DMARC (lição 4.5). Um registo autodiscover como no Microsoft não é necessário para o Gmail.

Também aqui se aplica: copie os valores a partir da consola de administração do Google para o seu domínio. O Google atualiza as instruções de vez em quando. Os exemplos abaixo estão corretos no momento em que este texto foi escrito.

Passo 1: verificação com um registo TXT

Ao adicionar o seu domínio, o Google fornece um código. Esse código coloca-se como registo TXT no domínio raiz (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

O mesmo tipo de registo é utilizado pelo Google Search Console. Se já tiver lá um código, o novo pode simplesmente ficar ao lado. São permitidos vários registos TXT em @; apenas o SPF só pode existir uma vez (lição 4.2).

O Google também pode dar um registo CNAME para verificação, com um nome parecido com um código longo. Escolha o que for mais fácil no seu painel. Ambos funcionam.

Passo 2: o MX para o Google

Desde 2023, o Google indica um único registo MX para domínios novos:

example.com.   3600   IN   MX   1 smtp.google.com.

Encontrou, em manuais mais antigos ou em domínios já existentes, um conjunto de cinco registos? Esse continua a funcionar:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Não precisa de converter um conjunto antigo que já funciona. Escolha apenas uma das duas formas e não as misture com registos MX do seu fornecedor anterior.

Tal como no Microsoft, aplica-se o seguinte:

• Remova os registos MX antigos. Se os deixar ficar, alguns remetentes continuarão a experimentá-los, por exemplo quando o Google não responde de imediato. Esse correio chega então ao local antigo.
• Desative a entrega local no seu alojamento web. Se o seu website estiver alojado numa empresa que também oferece correio, esse servidor pode continuar a entregar localmente o correio dos seus próprios formulários. No DirectAdmin, isso corresponde à opção "Usar este servidor para processar o meu e-mail".

O número antes do servidor de correio (1) é a prioridade. Com apenas um registo MX, o número não é relevante; utilize o valor indicado pelo Google (lição 4.1).

Passo 3: completar o SPF

O Google quer constar no seu registo SPF com:

include:_spf.google.com

Repare no travessão baixo antes de spf. Complete o seu registo SPF existente em vez de criar um segundo:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Se já não utiliza o seu alojamento web para enviar correio, pode remover include:spf.hosting.example. Em caso de dúvida, deixe-o ficar: um formulário de contacto no seu website muitas vezes envia correio através do servidor web.

Passo 4: DKIM com um registo TXT

No Google, o DKIM é um registo TXT com uma chave pública, e não um CNAME como no Microsoft. A chave é criada primeiro na consola de administração (nas definições do Gmail, na secção de verificação de e-mail). O Google dá-lhe então:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• O nome é google._domainkey. google é o seletor (lição 4.4). Pode escolher outro seletor na consola de administração; o nome muda em conformidade.
• O valor é longo. Na consola de administração, escolha de preferência uma chave de 2048 bits. Alguns painéis não conseguem guardar um valor TXT com mais de 255 carateres; nesse caso, escolha 1024 bits, ou utilize um painel que divida automaticamente os valores longos em partes.
• Cole o valor de uma só vez, sem espaços extra nem quebras de linha.

Depois de o registo estar online, clique na consola de administração no botão para iniciar a assinatura. Só a partir daí o Google assina o seu correio. Se, num e-mail de teste no Gmail, em "Mostrar original", vir no DKIM PASS com d=example.com, foi bem-sucedido.

Os registos DKIM de serviços diferentes não interferem entre si, porque cada seletor tem um nome próprio. Uma chave do seu alojamento web (por exemplo, x._domainkey) pode, portanto, continuar a existir ao lado de google._domainkey.

Passo 5: DMARC

O Gmail é uma das partes que, desde 2024, espera um registo DMARC por parte de grandes remetentes. Se ainda não tiver um registo DMARC, comece com p=none e um endereço de relatório, e reforce mais tarde (lição 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

Na prática: como se apresenta num painel

No painel de exemplo O meu WebOké, escolhe no separador DNS, em Configuração rápida, a opção Google Workspace. Vê antecipadamente o MX e o complemento de SPF, e a entrega local é desativada. O código de verificação e a chave DKIM são fornecidos pelo Google; esses adiciona-os você próprio como registo TXT. No DirectAdmin, escolhe em MX Records (DNS) o modelo Google Workspace e desativa a opção de entrega.

Noutros painéis, como cPanel, Plesk, Cloudflare ou o ecrã de DNS do seu registrar, os botões têm outros nomes, mas preenche os mesmos campos: nome, tipo, valor e TTL. Alguns registrars têm um modelo pronto a usar para o Google.

Resumo

• Copie os valores a partir da consola de administração do Google.
• Verificação: TXT google-site-verification=... em @ (ou o CNAME que o Google oferece).
• MX: 1 smtp.google.com.; o conjunto antigo de cinco registos ASPMX também funciona. Remova os registos MX do seu fornecedor anterior.
• SPF: adicione include:_spf.google.com ao registo existente.
• DKIM: TXT em google._domainkey, depois ative a assinatura na consola de administração.

Quiz

Exercício

Exercício Z7.2: Reconhecer o Google Workspace. Compare a forma antiga e a nova de configurar o correio do Google.

1. Procure o registo MX de google.com. Escreva o nome do servidor de correio.
2. Procure os registos MX de shopify.com. Esta empresa utiliza o correio do Google com o conjunto mais antigo. Quantos registos MX vê, e que nome tem a prioridade mais baixa (o número mais baixo)?
3. Procure o registo SPF de google.com e copie o include.

Preencha as suas respostas. A verificação consulta os registos em tempo real no momento da entrega.

Exercício O7.2: Configurar na sua zona de treino. Ligue a sua zona de treino <code>.dnspractice.eu a um Google Workspace simulado. Na zona de treino utiliza o serviço fictício mailsuite-demo.dnspractice.eu; no seu domínio real, copia os valores a partir da consola de administração do Google.

1. Verificação: coloque um registo TXT em <code>.dnspractice.eu com o código fornecido na página do exercício (google-site-verification=oefen-<code>-<...>).
2. MX: faça com que <code>.dnspractice.eu receba correio em smtp.mailsuite-demo.dnspractice.eu. com prioridade 1. Não pode existir nenhum outro MX em <code>.dnspractice.eu, nem mesmo o de um exercício anterior.
3. SPF: certifique-se de que o registo SPF em <code>.dnspractice.eu contém include:_spf.mailsuite-demo.dnspractice.eu. Só pode existir um registo SPF.

Para saber mais

Estas páginas descrevem os passos nos painéis do WebOké (DirectAdmin e O meu WebOké). Noutros painéis, o funcionamento é semelhante.

• Manual DirectAdmin 5.10: E-mail no Microsoft 365 ou Google Workspace, website na WebOké
• Manual do WebOké 5.6: Configurar rapidamente o e-mail no DNS
• O seu e-mail noutro local: Microsoft 365, Google Workspace ou um servidor de correio próprio
• Manual DirectAdmin 5.8: Ativar e verificar o DKIM
• Manual DirectAdmin 5.5: Registos MX: onde chega o seu e-mail?