Konfiguracja rekordu MX dla serwerów pocztowych Gmail

Jak skonfigurować rekord MX dla Gmaila?

Jeżeli chcesz korzystać z Gmaila w ramach Google Workspace z adresem we własnej domenie, np. biuro@twojafirma.pl, konieczne jest odpowiednie skonfigurowanie rekordów DNS.

Najważniejszym elementem jest rekord MX (Mail Exchange). Informuje on serwery pocztowe w internecie, gdzie należy dostarczać wiadomości wysyłane na adresy w Twojej domenie. (Google Workspace Help)

Jaki rekord MX ustawić dla Google Workspace?

W przypadku nowych konfiguracji Google obecnie zaleca zastosowanie jednego rekordu MX:

Typ	Nazwa/Host	Priorytet	Wartość
MX	@	1	smtp.google.com

Google potwierdza, że smtp.google.com jest obecnie właściwą wartością rekordu MX dla nowych konfiguracji Google Workspace. (Google Workspace Help)

Niektóre panele DNS mogą wymagać wpisania kropki na końcu:

smtp.google.com.

albo automatycznie dodają ją po zapisaniu rekordu.

Jak dodać rekord MX?

Zaloguj się do panelu, w którym zarządzasz domeną, a następnie przejdź do ustawień DNS.

Znajdź sekcję dotyczącą rekordów DNS i dodaj:

Typ:       MX
Host:      @
Priorytet: 1
Wartość:   smtp.google.com

W niektórych panelach zamiast @ pole nazwy pozostawia się puste.

Usuń stare rekordy MX

Jeżeli domena korzystała wcześniej z innego serwera pocztowego, w DNS mogą znajdować się stare rekordy MX.

Przykładowo:

MX → mail.twojadomena.pl
MX → mx1.hosting.pl
MX → mx2.hosting.pl

Jeżeli poczta ma być w całości obsługiwana przez Google Workspace, stare i nieprawidłowe rekordy MX należy usunąć. Google ostrzega, że pozostawienie błędnych lub starych rekordów może powodować problemy z dostarczaniem wiadomości. (Google Workspace Help)

Starsza konfiguracja Google – rekordy ASPMX

Jeżeli Google Workspace był skonfigurowany przed 2023 rokiem, domena może nadal korzystać ze starszego zestawu pięciu rekordów:

1     ASPMX.L.GOOGLE.COM
5     ALT1.ASPMX.L.GOOGLE.COM
5     ALT2.ASPMX.L.GOOGLE.COM
10    ALT3.ASPMX.L.GOOGLE.COM
10    ALT4.ASPMX.L.GOOGLE.COM

Ta starsza konfiguracja nadal jest obsługiwana przez Google. Jeżeli poczta działa prawidłowo, nie ma potrzeby zmieniania jej wyłącznie dlatego, że Google wprowadziło nowy, uproszczony rekord MX. (Google Workspace Help)

MX to nie wszystko – SPF, DKIM i DMARC

Samo ustawienie MX odpowiada przede wszystkim za odbieranie poczty.

Dla prawidłowej konfiguracji poczty firmowej warto również skonfigurować:

• SPF – określa, jakie serwery mogą wysyłać wiadomości w imieniu domeny,
• DKIM – podpisuje wiadomości cyfrowo,
• DMARC – określa sposób postępowania z wiadomościami, które nie przejdą kontroli SPF lub DKIM.

Jest to szczególnie ważne dla ochrony domeny przed podszywaniem się pod firmowy adres e-mail oraz dla poprawy dostarczalności wiadomości.

Czy zmiana MX zmieni adresy e-mail?

Nie.

Jeżeli obecnie korzystasz z:

biuro@twojafirma.pl

po przejściu na Google Workspace nadal będziesz korzystać z:

biuro@twojafirma.pl

Zmienia się serwer obsługujący pocztę, a nie adres e-mail.

Google wskazuje, że po zmianie rekordów MX wiadomości są kierowane do serwerów Google po rozpoczęciu działania nowych rekordów. (Google Workspace)

Ile trwa zmiana rekordu MX?

Zmiana DNS nie zawsze jest widoczna natychmiast na całym świecie. Google podaje, że rozpoznanie nowych rekordów MX może potrwać do 72 godzin. (Google Workspace Help)

W praktyce często zmiana zaczyna działać znacznie wcześniej, ale przy migracji poczty warto uwzględnić czas propagacji DNS.

Jak sprawdzić rekord MX?

Po zapisaniu zmian warto sprawdzić, czy domena rzeczywiście wskazuje na Google.

Można wykorzystać narzędzia diagnostyczne Google i sprawdzić rekordy MX dla domeny. Google zaleca również użycie narzędzia Admin Toolbox Dig do weryfikacji rekordów DNS. (Google Workspace Help)

Wynik powinien wskazywać:

MX
smtp.google.com

lub – w przypadku starszej konfiguracji – serwery ASPMX.L.GOOGLE.COM.

MX a SMTP – to nie to samo

Warto rozróżnić dwie rzeczy.

MX odpowiada za dostarczanie poczty do domeny.

SMTP służy do wysyłania poczty.

W przypadku Gmaila/Google Workspace serwer SMTP to:

smtp.gmail.com

Google podaje dla połączeń SMTP m.in. port 465 dla SSL oraz 587 dla TLS. (Wsparcie Google)

Natomiast dla odbierania poczty przez IMAP można wykorzystać:

imap.gmail.com
port 993
SSL

(Google for Developers)

Podsumowanie

Jeżeli konfigurujesz nową domenę dla Google Workspace, aktualna konfiguracja MX jest bardzo prosta:

Typ:       MX
Host:      @
Priorytet: 1
Wartość:   smtp.google.com

Należy usunąć stare rekordy MX kierujące pocztę na poprzedni serwer, a następnie w Google Admin Console aktywować Gmaila dla domeny. (Google Workspace Help)

Poza rekordem MX warto skonfigurować również SPF, DKIM i DMARC, aby firmowa poczta była lepiej zabezpieczona i miała większą szansę na prawidłowe dostarczanie wiadomości.