Google Cloud DNS to cenny zasób, jednak jego interfejs może sprawić, że dodawanie rekordów TXT Google będzie skomplikowane. Jeśli nie jesteś profesjonalistą w tej dziedzinie, możesz popełnić błędy, a Google usunie wszystkie białe spacje z twoich danych wejściowych. Możesz również napotkać błędy nieprawidłowych danych rekordu, które są trudne do opanowania, jeśli nie jesteś ostrożny.
Dlatego właśnie przynieśliśmy ten blog, który wyjaśnia, jak wprowadzić wartości TXT w Google Cloud DNS. Czytaj dalej do końca - wyjaśniliśmy również jak zweryfikować rekordy TXT Google.
Wprowadzenie do Google Cloud DNS
Google Cloud DNS to wydajna globalna usługa Domain Name System, która służy do publikowania nazw domen. Jest to drugą najpopularniejszą chmurą DNS w rankingu 1 miliona najlepszych witryn w kategorii DNS dla przedsiębiorstw. Możesz przechowywać, zarządzać i przeglądać swoje adresy IP i inne dane. Możesz uzyskać dostęp zarówno do stref publicznych, jak i prywatnie zarządzanych. Ponadto tworzy wewnętrzne nazwy DNS dla maszyn wirtualnych automatycznie, nawet dla nieużytkowników.
Strefy przekierowania Google Cloud DNS konfigurują docelowe serwery nazw dla poszczególnych stref prywatnych, aby ustawić przekierowanie DNS na zewnątrz z sieci VPC lub Virtual Private Cloud.
Znaczenie wartości TXT
Rekord TXT Google pozwala na wprowadzenie tekstu do DNS. Pierwotnie został wprowadzony jako strefa, w której można przechowywać notatki czytane przez człowieka, ale teraz można również wprowadzić notatki czytane maszynowo. Jest on częściej wykorzystywany przez Google i Gmail jako sposób na spam i phishing zapobiegania i weryfikacji własności domeny.
Rekord TXT Google otrzymuje do dodania w ustawieniach domeny, gdy zaczynasz korzystać z konta Google Cloud DNS. Gdy Google wykryje, że pomyślnie dodałeś rekord TXT, weryfikuje Twoją własność domeny.
Jest on również używany do zabezpieczania wiadomości e-mail w celu uniknięcia złośliwych działań podejmowanych przez hakerów. Odbywa się to przy użyciu:
- Rekordy SPF które wyróżniają e-maile wysyłane przez nieautoryzowane podmioty.
- Protokół "DKIM który wykorzystuje szyfrowanie do ochrony wiadomości e-mail wysyłanych z Twojej domeny.
- Uwierzytelnianie DMARC które instruuje skrzynki pocztowe odbiorców o tym, jak mają postępować z e-mailami sprawdzonymi przez SPF i DKIM.
- BIMI proces, który pomaga dodać zweryfikowane logo marki do wiadomości e-mail uwierzytelnionych za pomocą DMARC.
- MTA-STS który jest używany do zwiększenia bezpieczeństwa połączeń SMTP, gdy zarówno serwer wysyłający jak i odbierający korzystają z tego standardu.
Dodawanie rekordu Google TXT: Instrukcje krok po kroku
Oto kilka warunków wstępnych do dodania rekordów TXT Google:
- Aktywne konto w zarządzanej chmurze Google.
- Prawidłowo skonfigurowany plik strefy DNS.
- Adres e-mail.
Instrukcje krok po kroku
- Zaloguj się na swoje konto Google Cloud.
- Kliknij na Networking, przejdź do Usługi sieciowei wybierz Cloud DNS.
- Zostaniesz przeniesiony na stronę konfiguracji Google Cloud DNS, gdzie możesz zobaczyć aktualny rekord strefy.
- Kliknij na nazwa strefy a natrafisz na stronę pokazującą szczegółowe informacje o ustawieniach dla Twojej strefy.
- Kliknij na Dodaj Ustawienia Zapisu.
- Utwórz swój rekord używając odnośnika z poniższej tabeli:
Wprowadź powyższe informacje do swojego Google Cloud DNS
| Nazwa DNS | Wpisz- _validation-contactemail |
| Typ zapisu zasobu | Wybierz odpowiednią opcję z listy rozwijanej. |
| Dane TXT | Prawidłowo działający adres e-mail. |
- Wybierz opcję Create aby zapisać wpis. Twój rekord TXT Google jest tworzony w pliku strefy.
- Po zakończeniu konfiguracji propagacja informacji DNS na serwer DNS może potrwać do 12 godzin.
- Zweryfikuj swój Rekord TXT Google używając kroków wymienionych poniżej.
Weryfikacja rekordów TXT Google
Weryfikacja rekordów Google TXT gwarantuje, że nie ma w nim błędów. Można to zrobić za pomocą Narzędzie do wyszukiwania rekordów DNS TXT które umożliwia wysłanie zapytania do systemu DNS w celu przejrzenia rekordów opublikowanych w domenie. Ujawnia ono, czy w rekordach występują błędy składni lub konfiguracji. Możesz łatwo naprawić błędy, aby zapewnić prawidłowe działanie witryny. Pomaga zweryfikować własność domeny i powiązany z nią adres e-mail. Wolny od błędów rekord Google TXT jest ważny dla wdrożenia protokołów SPF, DKIM i DMARC w celu zwiększenia bezpieczeństwa poczty e-mail.
Weryfikacja pomaga w ustawieniu rekordy DNS CNAME i obsługiwać formularze kontaktowe online, ankiety i inne podobne formularze, które wymagają ciężkiego wprowadzania tekstu.
Aktualizowanie i utrzymywanie rekordów TXT w Google Cloud DNS
Wartości TXT można aktualizować i utrzymywać w Google Cloud DNS, tworząc i wykonując transakcję określającą operację, którą chcemy wykonać. Transakcja odnosi się do grupy jednej lub więcej zmian rekordów promulgujących razem.
Wykonaj te kroki, aby zaktualizować rekordy TXT Google:
- Zaloguj się do swojego pulpitu nawigacyjnego Google Cloud DNS.
- Wybierz domenę, w której musisz zaktualizować rekord TXT. Jeśli wybrałeś widok karty, kliknij przycisk zarządzaj przycisk. Jeśli wybrałeś widok listy, kliknij ikonę ikonę koła zębatego po prawej stronie.
- Kliknij . DNS i serwery nazw w menu po lewej stronie.
- Kliknij na Rekord DNS na stronie DNS & Nameserver.
- Możesz dodać nowy rekord TXT, klikając niebieski przycisk +.
- Lub przewiń na dół do rekordów TXT i kliknij na 3 kropki.
- Dokonaj zmian i kliknij na Aktualizuj DNS.
Rola wartości TXT w bezpieczeństwie poczty elektronicznej: SPF, DKIM i DMARC
Wartości TXT odgrywają również kluczową rolę w implementacjach uwierzytelniania poczty elektronicznej. Wartości te są wykorzystywane przez zewnętrzne serwery poczty elektronicznej do przeprowadzania uwierzytelniania SPF, DKIM i DMARC oraz zrozumienia instrukcji bezpieczeństwa nadawcy. SPF lub Sender Policy Framework używają tych wartości, aby zapisać wszystkie adresy IP upoważnione do wysyłania wiadomości e-mail przy użyciu Twojej domeny. Dzięki temu skrzynki pocztowe odbiorców wiedzą, że e-maile pochodzą z zaufanego źródła, co pomaga filtrować spam i aktorów zagrożeń podszywających się pod Ciebie lub kogoś z Twojej firmy.
DKIM wykorzystuje kryptograficzną metodę uwierzytelniania do zabezpieczania wiadomości e-mail. Odbywa się to poprzez tworzenie kluczy publicznych i prywatnych DKIKM, które są wpisywane do rekordu DNS czasem jako wartości TXT.
Wartości TXT w DMARC instruują skrzynki pocztowe odbiorców, jak traktować e-maile, które nie przeszły kontroli autentyczności SPF i DKIM. W oparciu o ustawioną politykę, emaile mogą być odrzucone, poddane kwarantannie lub nie podejmowane są żadne działania.
- Czy Blockchain może pomóc poprawić bezpieczeństwo poczty e-mail? - 9 maja 2024 r.
- Serwery proxy dla centrów danych: Odsłonięcie konia roboczego świata proxy - 7 maja 2024 r.
- Kimsuky wykorzystuje zasady DMARC "None" w ostatnich atakach phishingowych - 6 maja 2024 r.