Подтверждение домена и DNS записи

Итак, вы уже сделали следующее:

1. Приобрели домен (например, на Рег.ру);
2. Заполнили анкету https://cloudseller.ru/newgw, указали в ней домен и электронную почту администратора внутри домена;
3. Вы получили письмо от нас, в котором указаны данные для доступа первого пользователя. 

Следующие шаги:

1. Подтверждаем домен

Используя данные для логина, полученные от нас, войдите в панель администратора http://admin.google.com/ . Вы увидите индикацию, что домен еще не подтвержден:

Нажимаем на этом шаге на “Подтвердить”, а затем “Начать”:

Выберите своего регистратора домена или поставьте галочку “У меня другой регистратор домена”, нажмите “Продолжить”:

Откроется окно настроек записи TXT. Численно-буквенная запись в поле “Значение” - это уникальный код от Google, который понадобится вам при настройке TXT-записей на стороне регистратора домена. Скопируйте его. Не закрывайте это окно, мы скоро к нему вернемся. 

Теперь настроим TXT-запись на стороне регистратора домена. 
Войдите в личный кабинет регистратора домена (в наших скриншотах это Рег.ру), откройте Домены → ваш домен → меню → DNS серверы и управление зоной:

Нажмите на “Добавить запись” и выберите тип записи TXT:

Новая запись должна иметь следующие параметры: 

Вернитесь на страницу настройки домена в консоли администратора Google Workspace и поставьте галочку внизу страницы: 

После этого начнется настройка домена, которая может длиться несколько минут:

По окончании настройки вы увидите сообщение об успешном подтверждении домена:

После завершения настройки домена вы сможете создать учетные записи пользователей:

2. Настраиваем MX записи на стороне регистратора домена. 

Чтобы начать получать почту, необходимо еще настроить MX-записи. Они указывают, какие именно почтовые серверы должны принимать входящие электронные письма для вашего домена. В личном кабинете регистратора домена снова откройте Домены → ваш домен → меню → DNS серверы и управление зоной:

Начните создавать новую MX запись, нажав на “Добавить запись”:

Новая запись должна иметь следующие параметры: 

Теперь, после настройки записей TXT и MX, в личном кабинете регистратора должны появиться две новых записи, которые будут выглядеть подобным образом:

3. Добавляем запись SPF

SPF предотвращает попадание исходящих писем в спам, а также защищает электронную почту от попыток отправлять нежелательные рассылки от имени вашей компании.

Для настройки SPF вам ничего не нужно делать в консоли администратора Google Workspace: настройка производится на стороне регистратора домена. Войдите в личный кабинет регистратора и добавьте еще одну запись TXT, аналогично тому, как вы делали это в пункте 1. Если вы используете для отправки электронной почты только Google Workspace, скопируйте эту строку: v=spf1 include:_spf.google.com ~all  и вставьте ее в поле Text. Новая запись должна иметь следующий вид: 

Обратите внимание: если вы уже используете какой-то почтовый сервис и осуществляете переход в Google Workspace с него, то у вас уже наверняка есть SPF-запись. В этом случае обратитесь в нашу службу поддержки support@cloudseller.ru, чтобы настроить взаимодействие. Просто скопировать строку v=spf1 include:_spf.google.com ~all в данном случае недостаточно. 

Больше информации о формате записей SPF и тегах можно найти здесь и здесь. 


4. Добавляем подпись DKIM

DKIM это еще один, более современный инструмент защиты от спама, спуфинга и фишинга. У Google есть подробная инструкция по настройке. 
В консоли администратора Google Workspace зайдите: Приложения → Google Workspace → Gmail → «Аутентификация электронной почты»

Выберите нужный домен и нажмите “Создать новую запись”. Укажите длину ключа DKIM, у Рег.ру и многих других регистраторов это 2048 бит. В качестве префикса по умолчанию можно использовать google. Нажмите “Создать”:

Зайдите в личный кабинет регистратора домена и создайте запись DKIM. Для этого нужно создать новую TXT-запись и вставить в ее поля скопированные из консоли администратора значения (см. скриншот).

В личном кабинете Рег.ру новая запись будет иметь следующий вид: 

Затем вернитесь в панель администратора Google Workspace и нажмите на “Включить аутентификацию”:

Как только изменения вступят в силу, вы увидите сообщение о том, что настройки DKIM обновлены, а статус изменится на “Аутентификация электронной почты с помощью DKIM”:

Обращаем ваше внимание на то, что на распространение изменений, внесенных в настройки DNS, может потребоваться до 48 часов.