Configurar o Google Workspace para um domínio alojado no cPanel

Pode manter o site na Hostsuar e gerir o email com o Google Workspace. A alteração afeta os registos de email e o encaminhamento do cPanel, não os registos que servem o site.

Antes de alterar os registos MX

1. Crie no Google Workspace todos os utilizadores, aliases e grupos que devam receber email. Quando os MX mudarem, as mensagens deixarão de entrar nas caixas de correio do cPanel.
2. Guarde uma cópia das mensagens de que precisa e planeie a sua migração se houver email armazenado no fornecedor anterior.
3. Identifique onde é gerida a zona DNS autoritativa. Se o domínio usa os nossos servidores DNS, pode editá-la a partir do Zone Editor no cPanel; se usa a Cloudflare ou outro fornecedor, a alteração é feita lá.

Verificar o domínio na Google

Aceda à consola de administração do Google Workspace, adicione o domínio e copie o registo de verificação que o assistente apresentar. Normalmente será um TXT com um valor único do tipo google-site-verification=....

Crie-o na zona DNS sem modificar o valor e volte à consola da Google para concluir a verificação. Este registo demonstra o controlo do domínio, mas ainda não altera onde o email é recebido.

Configurar o registo MX atual

Elimine os MX do fornecedor anterior e crie o MX que a Google indica atualmente para as novas adesões ao Workspace:

Use o TTL predefinido da zona. O cPanel aceita o nome e o destino com o ponto final; outros fornecedores podem adicioná-lo automaticamente.

As organizações antigas podem manter os cinco destinos ASPMX.L.GOOGLE.COM e ALT*.ASPMX.L.GOOGLE.COM: a Google continua a admiti-los. Numa configuração nova, siga sempre o valor que aparecer na consola de administração, pois é a fonte que corresponde a essa organização.

Não mantenha ao mesmo tempo MX da Google e do fornecedor anterior como suposta salvaguarda. A prioridade não cria uma cópia: os servidores secundários só são usados quando os prioritários não respondem e podem entregar mensagens no sistema errado.

Alterar o encaminhamento de email no cPanel

Se o domínio continuar adicionado ao alojamento, abra Email Routing no cPanel, selecione-o e marque Remote Mail Exchanger. Assim, os sites e as aplicações do próprio servidor consultarão a Google em vez de tentarem entregar localmente numa caixa de correio do cPanel.

Este passo não substitui o MX público: ambos devem apontar para o mesmo destino.

Autenticar os envios

Configure também os registos que autenticam o email enviado:

• SPF: autoriza a Google através de include:_spf.google.com. Deve existir um único registo SPF; se o site ou outros fornecedores também enviam, combine todas as autorizações no mesmo TXT seguindo o guia de SPF.
• DKIM: gere a chave a partir da consola da Google e publique o TXT com o seletor e o valor exatos que lhe forem indicados. Depois ative a autenticação DKIM na consola da Google; publicar a chave não inicia por si só a assinatura das mensagens.
• DMARC: publique-o depois de verificar SPF e DKIM, começando com uma política de observação se ainda não conhece todos os remetentes legítimos.

Ativar e verificar

Volte ao Google Workspace e clique em Activate Gmail. A propagação pode ser gradual; durante esse intervalo, alguns remetentes ainda podem consultar os MX anteriores.

Por fim, teste o envio nos dois sentidos, incluindo aliases e grupos, e verifique nos cabeçalhos de uma mensagem enviada que SPF, DKIM e DMARC passam para o domínio. A transferência das mensagens antigas é uma tarefa separada da alteração dos MX.

Se não funcionar depois da alteração

Verifique separadamente a receção e o envio. Se as mensagens externas chegam mas um formulário do alojamento não consegue escrever para o seu domínio, reveja o encaminhamento remoto e o servidor SMTP que a aplicação usa. Se recebe mas os seus envios falham, consulte a rejeição e a autenticação da Google antes de voltar a alterar os MX.

Não substitua uma configuração antiga de cinco MX que funciona só para usar o novo formato. Siga as indicações atuais da Google para os MX e os valores da sua consola. Para preparar outros registos, use o assistente DNS.