📘 תיעוד 45

הגדרת רשומות DNS של Google Workspace

כדי להשתמש בדומיין שלך עם Google Workspace ↗︎, עליך להוסיף רשומות DNS מסוימות ב-Cloudflare. דף זה מסביר איך להוסיף רשומות עבור:

• אימות בעלות על הדומיין
• מסירת Gmail (רשומות MX)
• אימות אימייל (SPF, DKIM ו-DMARC)

הדף כולל גם טיפ להחלה של רשומות על מספר דומיינים.

הערה

רשומות MX ו-TXT ב-Cloudflare הן תמיד DNS-only: אפשרות הפרוקסי אינה זמינה עבור סוגי רשומות אלה. אין צורך לשנות הגדרת פרוקסי כלשהי עבור הרשומות במדריך זה.

---

#אימות בעלות על הדומיין

Google צריכה לאשר שאתה שולט בדומיין שלך לפני הפעלת שירותי Google Workspace עבורו.

1. ב-Google Admin console ↗︎, התחל את אשף הגדרת הדומיין והעתק את ערך אימות ה-TXT ש-Google מספקת. הוא נראה דומה לזה:

   העתק

   google-site-verification=abc123XYZ

2. ב-לוח הבקרה של Cloudflare ↗︎, בחר את החשבון ואת הדומיין שלך, ואז עבור אל DNS > Records.

3. בחר Add record והזן:

   • Type: TXT
   • Name: @ (שורש הדומיין שלך)
   • Content: ערך האימות שהועתק מ-Google
   • Proxy status: DNS only

4. בחר Save.

5. חזור אל Google Admin console ובחר Verify.

Google מאמתת בדרך כלל בתוך כמה דקות, אם כי הפצת DNS יכולה להימשך עד 48 שעות.

Google אומרת שהדומיין כבר בשימוש

אם Google מציגה שגיאת "Domain already in use", הדומיין חובר בעבר לחשבון Google Workspace אחר ולא שוחרר במלואו. זהו מצב בצד של Google, לא בעיית DNS ב-Cloudflare.

כדי לפתור זאת, פנה אל מנהל החשבון הקודם של Google Workspace ובקש להסיר את הדומיין מאותו חשבון. אם אין לך אפשרות להגיע אליו, פנה אל תמיכת Google Workspace ↗︎ כדי להגיש תביעת דומיין.

רשומת TXT אינה גלויה בכלי DNS חיצוניים

אם כלים חיצוניים כגון DNSChecker.org ↗︎ אינם מציגים את רשומת ה-TXT שלך:

• המתן כמה דקות להפצה. השתמש בכלי כגון DNSChecker.org ↗︎ כדי לוודא שהרשומה נפתרת ברחבי העולם.
• ודא שה-Name של הרשומה הוא @, ולא www או ערך אחר.
• המתן כמה דקות להפצה, ואז בדוק שוב.

---

#הוספת רשומות MX

רשומות MX מפנות אימייל נכנס של הדומיין שלך אל שרתי הדואר של Google. Google Workspace דורשת חמש רשומות MX.

1. בלוח הבקרה של Cloudflare, עבור אל DNS > Records.
2. אם לדומיין שלך כבר יש רשומות MX שמצביעות לספק דואר אחר, מחק אותן.
3. הוסף כל אחת מהרשומות בטבלה זו:

הגדר Proxy status ל-DNS only עבור כל רשומה.

התנגשות עם Cloudflare Email Routing

Cloudflare Email Routing ורשומות MX של Google Workspace אינם יכולים להתקיים יחד על אותו דומיין: שניהם דורשים שליטה בלעדית ברשומות ה-MX שלך. אם Email Routing פעיל בדומיין, השבת אותו לפני הוספת רשומות MX של Google Workspace.

כדי להשבית את Email Routing, עבור אל Email > Email Routing בלוח הבקרה של Cloudflare וכבה את הניתוב עבור הדומיין.

---

#הוספת רשומות אימות אימייל

רשומות SPF, DKIM ו-DMARC עוזרות לשרתי דואר מקבלים לוודא שהודעות מהדומיין שלך לגיטימיות, ולהגן מפני זיוף (spoofing).

#SPF

SPF מציין אילו שרתי דואר מורשים לשלוח אימייל עבור הדומיין שלך.

1. ב-DNS > Records, בחר Add record והזן:
   • Type: TXT
   • Name: @
   • Content: v=spf1 include:_spf.google.com ~all
   • Proxy status: DNS only
2. אם אתה שולח אימייל גם משירותים אחרים לצד Google Workspace, הוסף את ערכי ה-include: שלהם לאותה רשומה. אל תיצור רשומת TXT שנייה שמתחילה ב-v=spf1.

אזהרה

לדומיין שלך חייבת להיות בדיוק רשומת SPF אחת. מספר רשומות TXT שמתחילות ב-v=spf1 גורמות לכשלי SPF.

#DKIM

DKIM מוסיף חתימה קריפטוגרפית להודעות יוצאות, כדי שנמענים יוכלו לאשר שההודעות לא שונו במעבר.

1. ב-Google Admin console ↗︎, עבור אל Apps > Google Workspace > Gmail > Authenticate email.
2. בחר את הדומיין שלך ובחר Generate new record. בחר אורך מפתח 2048-bit לאבטחה חזקה יותר.
3. העתק את ערך רשומת ה-TXT ש-Google מציגה. הוא מתחיל ב-v=DKIM1; k=rsa; p=....
4. ב-Cloudflare DNS > Records, הוסף רשומה:
   • Type: TXT
   • Name: ה-selector ש-Google מציינת, בדרך כלל google._domainkey
   • Content: הערך שהועתק מ-Google
   • Proxy status: DNS only
5. חזור אל Google Admin ובחר Start authentication.

המתן כמה דקות להפצה לפני ש-Google מאשרת ש-DKIM פעיל.

#DMARC

DMARC מורה לשרתים מקבלים איך לטפל בהודעות שנכשלות בבדיקות SPF או DKIM, ולאן לשלוח דוחות מצטברים.

1. ב-DNS > Records, הוסף רשומה:
   • Type: TXT
   • Name: _dmarc
   • Content: v=DMARC1; p=none; rua=mailto:[email protected]
   • Proxy status: DNS only

החלף את [email protected] בכתובת שבה ברצונך לקבל דוחות DMARC.

התחל עם p=none (מצב ניטור) בזמן שאתה מוודא שהגדרת ה-SPF וה-DKIM שלך פועלת כראוי. לאחר שעיינת בדוחות ואישרת שאימייל לגיטימי עובר אימות, עדכן את המדיניות ל-p=quarantine או ל-p=reject.

---

#החלה של רשומות על מספר דומיינים

אם אתה מנהל דומיינים רבים עם אותו חשבון Google Workspace, אפשר להשתמש בייבוא וייצוא כדי להחיל רשומות משותפות ביעילות, במקום להוסיף אותן אחת אחת.

1. השלם את הגדרת ה-DNS המלאה באופן ידני בדומיין הראשון שלך.
2. ב-DNS > Records, בחר Export כדי להוריד את ה-zone כקובץ בפורמט BIND.
3. פתח את הקובץ שיוצא והסר רשומות שאינך רוצה לשכפל, לדוגמה רשומות A/AAAA של האתר שלך. השאר רק את רשומות MX, SPF ו-DMARC.
4. עבור כל דומיין נוסף, עבור אל DNS > Records > Import והעלה את הקובץ הערוך.

הערה

ערך רשומת ה-DKIM שלך ייחודי לכל דומיין. צור מפתח DKIM נפרד ב-Google Admin עבור כל דומיין והוסף אותו בנפרד לאחר הייבוא.