[GWS] [DNS] Thực hiện xác thực tên miền và bổ sung bản ghi tên miền – Cloud Ace Support Center

Tài liệu sẽ hướng dẫn thực hiện quá trình xác thưc tên miền (Verify Domain) thông qua giao diện Google Admin Console và thực hiện bổ sung các bản ghi DNS bảo mật quan trọng (MX, SPF, DMARC, DKIM) theo yêu cầu của Google Workspace trước khi sử dụng.

Sau khi hoàn tất đăng ký sử dụng trực tiếp với Google Workspace hoặc thông qua Cloud Ace. Khách hàng cần thực hiện Verify Domain (xác thực tên miền) và bổ sung DNS record để có thể sử dụng dịch vụ Google Workspace.

Vui lòng thực hiện theo hướng dẫn bên dưới để hoàn tất cấu hình DNS record

Xác thực tên miền - Verify Domain

Tiến hành đăng nhập vào Admin Console sau khi khởi tạo Password từ email của Google Workspace.

*Chọn **PROTECT** để bắt đầu xác thực tên miền*

Chọn “**I'M READY TO PROTECT MY DOMAIN**”

*Chọn vào dòng text chứa mã record như trên*

Lưu ý: Ở bước tiếp theo, vui lòng đăng nhập vào trang quản trị tên miền DNS đang sử dụng. Trong ví dụ, chúng tôi sử dụng nhà cung cấp tên miền Namecheap nên có thể khác về giao diện với khách hàng.

*Thêm TXT record với giá trị của **Verification code** trên DNS Provider*

*Quay lại Admin Cosole, chọn PROTECT DOMAIN*

Lưu ý: Thời gian hoàn tất Protect Domain sẽ phụ thuộc vào thời gian cập nhật DNS record từ nhà cung cấp dịch vụ DNS đến các máy chủ DNS quốc tế.

*Quá trình Verify Domain (Protect Domain) đã hoàn tất.*

Bổ sung bản ghi DNS - DNS record

Các bản ghi DNS bao gồm MX, TXT và các bản ghi khác để xác minh quyền sở hữu tên miền và cấu hình các dịch vụ như email, lịch, và các tính năng khác của Google Workspace.

Tổng Quan Các Bản Ghi DNS Cần Thiết

Loại Bản Ghi	Mục Đích	Ghi Chú
MX	Định tuyến email đến máy chủ Gmail của Google.	Thay thế tất cả các bản ghi MX cũ để tránh xung đột.
TXT (SPF)	Ngăn chặn giả mạo email, xác định máy chủ được phép gửi email.	Giảm nguy cơ email bị đánh dấu là spam.
TXT (DKIM)	Thêm chữ ký số để xác minh tính xác thực của email.	Tăng cường bảo mật email, yêu cầu tạo khóa trong Google Admin Console.
TXT (DMARC)	Kiểm soát cách xử lý email không vượt qua kiểm tra SPF/DKIM.	Tùy chọn, giúp bảo vệ tên miền khỏi giả mạo.

Thông tin giá trị các bản ghi cần bổ sung

Name/Host/Alias	*Time to Live (TTL)**	Record Type	Priority	Value/Answer/Destination
@ or leave blank	3600	MX	1	SMTP.GOOGLE.COM
@ or leave blank	3600	TXT		v=spf1 include:_spf.google.com ~all
_dmarc	3600	TXT		v=DMARC1; p=quarantine

Đối với DKIM record, cần thực hiện theo các bước bên dưới:

Lưu ý: Record DKIM cần thời gian từ 24-48 tiếng mới có thể khởi tạo từ Admin Console sau khi dịch vụ Google Workspace được đăng ký thành công. Nếu chưa thể khởi tạo, vui lòng quay lại sau 24-48h.