Ayuda/opinión para configurar MTA-STS (Correo Google Workspace)

DoctorPC · 21 Feb 2024

Hola Foro! Hace años que no pido una ayuda

Contexto: En un servidor compartido...

Tengo un error/advertencia que me muestra la herramienta de Google: https://toolbox.googleapps.com/apps/checkmx/

Si tu dominio quiere usar MTA-STS (opcional), el registro TXT de MTA-STS debe cumplir el estándar RFC8461.
Domain _mta-sts.midominio.com. not found.

Me contacté con el hosting y me pidieron el registro TXT que deseo agregar.
Investigando un poco, el link para ver esta info es https://admin.google.com/ac/apps/gmail/compliance

En esa parte me salen muchas configuraciones que la verdad, no sé si me recomiendan agregar alguna en particular.
Sé que cada caso es especial, pero para este sitio, es un correo de uso diario, sin nada especial más que correos, fotos, videos adjuntos, etc.

La configuración que me sale por defecto, sin tocar nada, es:

¿Cómo se ve?
Si mando esos datos ¿funcionaría bien, me falta algo, recomiendan alguna cosita extra?
Mi temor es que dejen de funcionar el email xD!

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
Hola Foro! Hace años que no pido una ayuda
Contexto: En un servidor compartido...

Tengo un error/advertencia que me muestra la herramienta de Google: https://toolbox.googleapps.com/apps/checkmx/

Ver el archivo adjunto 1206054

Me contacté con el hosting y me pidieron el registro TXT que deseo agregar.
Investigando un poco, el link para ver esta info es https://admin.google.com/ac/apps/gmail/compliance

En esa parte me salen muchas configuraciones que la verdad, no sé si me recomiendan agregar alguna en particular.
Sé que cada caso es especial, pero para este sitio, es un correo de uso diario, sin nada especial más que correos, fotos, videos adjuntos, etc.

Ver el archivo adjunto 1206060

Ver el archivo adjunto 1206062

La configuración que me sale por defecto, sin tocar nada, es:

Ver el archivo adjunto 1206056

¿Cómo se ve?
Si mando esos datos ¿funcionaría bien, me falta algo, recomiendan alguna cosita extra?
Mi temor es que dejen de funcionar el email xD!

Eso es opcional, no influye en la confianza que ya posee tu dominio. Pero en caso de decidir configurar el MTA seria agregar los MX que te pudieron, el TXT y el valor TLS sugerido, como te comento, si todo funciona ok no necesitas hacer ese proceso.

DoctorPC · 21 Feb 2024

Carlos Frias dijo:
Eso es opcional, no influye en la confianza que ya posee tu dominio. Pero en caso de decidir configurar el MTA seria agregar los MX que te pudieron, el TXT y el valor TLS sugerido, como te comento, si todo funciona ok no necesitas hacer ese proceso.

Y para pasar de mode:testing a mode:enforce ¿es solo cambiar el texto o sabes si hay que modificar algo en la configuración del workspace?

Yo creía que si le daba más confianza a los servidores de los remitentes (aumentar la tasa de enviados y recibidos exitosamente).

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
Y para pasar de mode:testing a mode:enforce ¿es solo cambiar el texto o sabes si hay que modificar algo en la configuración del workspace?

Yo creía que si le daba más confianza a los servidores de los remitentes (aumentar la tasa de enviados y recibidos exitosamente).

Donde te sale ese valor?

DoctorPC · 21 Feb 2024

Carlos Frias dijo:
Donde te sale ese valor?

Estaba mirando las posibilidades de configuración en https://support.google.com/a/answer/9276511?hl=es&ref_topic=9261406&sjid=4425317756122989724-SA

Pero no sé si es solo meter texto a mano (modificar) o se tiene que cambiar algo además en la configuración de workspace.

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
Estaba mirando las posibilidades de configuración en https://support.google.com/a/answer/9276511?hl=es&ref_topic=9261406&sjid=4425317756122989724-SA

Bueno para eso tendrias que completar los principios, cambiar los MX, validar el TXT, agregar el valor TLS, etc.

DoctorPC · 21 Feb 2024

Carlos Frias dijo:
Bueno para eso tendrias que completar los principios, cambiar los MX, validar el TXT, agregar el valor TLS, etc.

¿Te refieres a la configuración base de Workspace?
Si es así, eso ya lo tengo todo listo (en verdecito en la herramienta de Google), solo me tirita el ojo por el warning xD

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
¿Te refieres a la configuración base de Workspace?
Si es así, eso ya lo tengo todo listo (en verdecito en la herramienta de Google), solo me tirita el ojo por el warning xD

Ver el archivo adjunto 1206079

Cuando le das click al Warning DNS te indica que faltan registros, verifica

DoctorPC · 21 Feb 2024

Sip, es la pantalla de arriba que puse al inicio:

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
Sip, es la pantalla de arriba que puse al inicio:

En ese caso debes crear ese valor que te esta pidiendo, posiblemente te falta un valor TLS

Carlos Frias · 21 Feb 2024

Carlos Frias dijo:
En ese caso debes crear ese valor que te esta pidiendo, posiblemente te falta un valor TLS

Normalmente en tu zona DNS, y si lo soporta el provider DNS que estas usando

DoctorPC · 21 Feb 2024

Carlos Frias dijo:
Normalmente en tu zona DNS, y si lo soporta el provider DNS que estas usando

¿Tiene relación con el registro TXT que me pidió el hosting?
Solo me pidió eso "verifique con el soporte de correo de Google el registro TXT exacto para agregar y compártenos con los registros para agregar en formato de TEXTO simple"

Carlos Frias · 21 Feb 2024

DoctorPC dijo:
¿Tiene relación con el registro TXT que me pidió el hosting?
Solo me pidió eso "verifique con el soporte de correo de Google el registro TXT exacto para agregar y compártenos con los registros para agregar en formato de TEXTO simple"

En ese caso, seria agregar el TXT si el valor es TXT

webcoder · 21 Feb 2024

Deberias agregar el registro TXT con el MTA-STS que te sugiere, generalmente te lo sugiere despues de ver la version tuya asi que debe estar correcto.

arnego2 · 15 Mar 2024

DoctorPC dijo:
Hola Foro! Hace años que no pido una ayuda
Contexto: En un servidor compartido...

Tengo un error/advertencia que me muestra la herramienta de Google: https://toolbox.googleapps.com/apps/checkmx/

Google como frecuentemente tiene errores en este tool.
Probando varios dominios me muetra solamente un nameserver aunque tengan 2 a 3.
Sugiero a todos mis clientes que no utilcen más Google.
Al cambiar su configuración de g-suit busness se olvidaron dar noticia.