Configurer Google Workspace en tant que relais SMTP

Wiki de la communauté Adminsys
,
1

:e_mail:

1. Achetez le service Google Workspace

Je recommande le forfait Business Standard. Le mot de passe du compte e-mail que vous avez créé sera envoyé au compte que vous avez utilisé lors de l’achat du forfait sur Google Workspace.

2. Configurez les MX de Google Workspace

Nom/Hôte/Alias Durée de vie (TTL*) Type d’enregistrement Priorité Valeur/Réponse/Destination
@ ou laisser vide 3600 MX 1 ASPMX.L.GOOGLE.COM
@ ou laisser vide 3600 MX 5 ALT1.ASPMX.L.GOOGLE.COM
@ ou laisser vide 3600 MX 5 ALT2.ASPMX.L.GOOGLE.COM
@ ou laisser vide 3600 MX 10 ALT3.ASPMX.L.GOOGLE.COM
@ ou laisser vide 3600 MX 10 ALT4.ASPMX.L.GOOGLE.COM

3. Configurez SPF

Définissez votre enregistrement SPF. Créez un enregistrement TXT :

v=spf1 include:_spf.google.com ~all

4. Autorisez les applications moins sécurisées

Connectez-vous au lien admin Google. Tapez « Applications moins sécurisées » dans la barre de recherche et cliquez sur le résultat. Sélectionnez l’option « Permettre aux utilisateurs de gérer leur accès aux applications moins sécurisées ».

Ouvrez la section « Sécurité » dans le lien Mon compte Google. Activez le paramètre « Accès aux applications moins sécurisées » sur « Activé ».

5. Configurez DKIM

Connectez-vous au lien admin Google. Tapez « gmail » dans la barre de recherche et cliquez sur l’option « Paramètres de Gmail ».

Cliquez sur la section « Authentifier l’e-mail ». Appliquez l’enregistrement TXT sur votre domaine. Cela peut prendre jusqu’à 48 heures pour être actif.

6. Définissez le routage et les autorisations

Retournez à la page « Paramètres de Gmail », cliquez sur la section « Routage ».

25d3545d4c98ce6648fe856f1723717886901f34
25d3545d4c98ce6648fe856f1723717886901f34637×517 17.6 KB

7. Configurez les paramètres SMTP de votre site

nano ./containers/app.yml

  DISCOURSE_SMTP_ADDRESS: smtp-relay.gmail.com
  DISCOURSE_SMTP_PORT: 587
  DISCOURSE_SMTP_USER_NAME: hello@domain.com
  DISCOURSE_SMTP_PASSWORD: "password"
  #DISCOURSE_SMTP_ENABLE_START_TLS: true           # (optionnel, par défaut true)
  DISCOURSE_SMTP_DOMAIN: domain.com
  DISCOURSE_NOTIFICATION_EMAIL: hello@domain.com

8. Reconstruire

./launcher rebuild app

9. Testez l’e-mail

Il est utile d’attendre 48 heures après toutes les procédures.

Ouvrez la section e-mails du panneau d’administration et effectuez le test. Vous pouvez également utiliser le site mail tester.

3 « J'aime »
2

Quelque part au milieu de l’étape 4 devrait se trouver « créer un nouveau compte ».

De plus, veuillez examiner votre contact pour la possibilité de :

  1. Exécuter un service informatique s’authentifiant en tant que compte humain
  2. Envoyer des e-mails transactionnels
3

Le service Google Workspace varie selon la page. Si le nom de domaine est enregistré dans Google Domains, il est acheté dans le menu Google Domains. Si le nom de domaine est enregistré auprès d’un autre opérateur, il est acheté dans Google Workspace.

1 « J'aime »
5

Vous auriez besoin d’un autre serveur smtp qui réécrirait les en-têtes.

Les numéros IP ne sont pas secrets. Si vous avez quelque chose devant votre petit forum qui sert des pages et que vous ne voulez pas d’accès depuis d’autres adresses, configurez un pare-feu pour n’autoriser l’accès que depuis le proxy.

6

J’ai également utilisé le guide suivant avec succès…

1 « J'aime »