Google Workspace eget domene: komplett oppsett

Vil du sende e-post fra en adresse som post@dittfirma.no i stedet for @gmail.com? Med Google Workspace på eget domene får du en profesjonell e-postadresse uten å drifte egen server. Her er hele oppsettet i riktig rekkefølge, så du bytter uten nedetid og kan teste at e-posten faktisk kommer fram.

TL;DR: Registrer domenet, verifiser det i Google Admin-konsollen, legg inn MX-postene, oppdater SPF og sett opp DKIM og DMARC. Senk TTL-verdien før du starter, og test grundig før du skrur av den gamle løsningen.

Google Workspace på eget domene betyr at du sender og mottar e-post fra en egen adresse som post@dittfirma.no, mens selve e-postserveren og kalenderen driftes av Google. Du får et profesjonelt uttrykk uten å styre egen e-postserver eller bekymre deg for oppetid.

Google Workspace eget domene: hva trenger du?

Før du begynner trenger du tre ting: et domenenavn, et Google Workspace-abonnement og tilgang til DNS-oppsettet på domenet. DNS, eller Domain Name System, er telefonkatalogen som peker domenet ditt mot de riktige tjenestene, for eksempel e-postserveren din.

Registrer domenet ditt

Har du ikke domenet ennå, er første steg å registrere et .no-domene hos Feno. Et .no-domene koster fra 99 kroner i året. For å registrere et .no-domene må du eller selskapet ditt være registrert i Norge, med fødselsnummer eller organisasjonsnummer. Feno sjekker dette automatisk ved bestilling.

Har du allerede et domene hos en annen registrar, kan du flytte det inn til Feno før du setter opp e-posten. Da får du all DNS-administrasjon på ett sted, i et kontrollpanel hvor du både kan legge inn MX-poster og følge med på fornying.

Velg abonnement og legg til brukere

Google Workspace har flere abonnementer, fra Business Starter og oppover. Prisene endrer seg over tid, så sjekk gjeldende pris på Googles egne sider. Du betaler per bruker per måned, og hver bruker får sin egen adresse, for eksempel navn@dittfirma.no.

Først: forbered DNS-oppsettet

Når du sender og mottar e-post, er det fire typer DNS-poster som bestemmer hva som skjer: MX-poster, SPF-posten, DKIM-posten og DMARC-posten. Hver av dem har sin jobb, og alle fire påvirker om e-posten din blir levert eller merket som søppelpost.

Hver post har en TTL, som er levetiden til informasjonen hos andre e-postservere. Står TTL på 3600 sekunder, kan gamle verdier sitte igjen i opptil en time. Har du en høy TTL i dag, senk den til 300 sekunder minst 24 timer før du gjør endringer. Da sprer de nye innstillingene seg raskt i hele verden når du bytter.

Riktig rekkefølge for å unngå nedetid

Rekkefølgen du gjør ting i er avgjørende for at ikke e-posten din skal sprette i mellomtiden. Følg stegene under i den rekkefølgen de står.

1. Verifiser domenet i Admin-konsollen

Logg inn på admin.google.com og legg til domenet ditt. Google ber deg verifisere at du eier det. Velg metoden med en TXT-post som heter google-site-verification, og legg den inn i DNS-oppsettet ditt. Verifiseringen tar vanligvis noen minutter. Når Google bekrefter domenet, er du klar for neste steg.

2. Legg til MX-postene

MX-poster, der MX står for Mail Exchange, forteller andre e-postservere hvor e-posten til domenet ditt skal leveres. Google leverer fem MX-poster du skal legge inn, med ulik prioritet:

ASPMX.L.GOOGLE.COM med prioritet 1
ALT1.ASPMX.L.GOOGLE.COM med prioritet 5
ALT2.ASPMX.L.GOOGLE.COM med prioritet 5
ALT3.ASPMX.L.GOOGLE.COM med prioritet 10
ALT4.ASPMX.L.GOOGLE.COM med prioritet 10

Fjern eventuelle gamle MX-poster som peker til den tidligere leverandøren din, og erstatt dem med disse fem. Nå begynner ny e-post å strømme inn i Workspace.

3. Oppdater SPF-posten

SPF står for Sender Policy Framework og er en TXT-post som forteller hvilke servere som har lov til å sende e-post for domenet ditt. Uten en riktig SPF-post risikerer du at mottakere avviser e-posten eller sender den til søppelpost.

Oppdater SPF-posten din til:

v=spf1 include:_spf.google.com ~all

Bruker du andre tjenester som sender e-post på vegne av domenet, for eksempel et nyhetsbrev-verktøy, beholder du de delene og legger til include:_spf.google.com. Du kan bare ha én SPF-post per domene. Har du flere, blir alle sett på som ugyldige.

4. Sett opp DKIM

DKIM, eller DomainKeys Identified Mail, er en digital signatur som legges på e-posten din. Mottakerens server bruker signaturen til å sjekke at e-posten virkelig kommer fra ditt domene. DKIM er teknisk frivillig, men Google anbefaler det, og det gjør e-posten mye mindre utsatt for å havne i søppelpost.

I Admin-konsollen går du til Apper, Google Workspace, Gmail og DKIM. Generer en nøkkel og kopier TXT-verdien Google viser deg. Legg inn posten med navnet google._domainkey og verdien p= som du kopierte. Gå deretter tilbake i konsollen og velg Start på verifisering. Det kan ta opptil 48 timer før signaturen er aktiv.

5. Konfigurer DMARC

DMARC står for Domain-based Message Authentication, Reporting and Conformance og bestemmer hva mottakere skal gjøre med e-post som ikke består SPF- eller DKIM-sjekken. DMARC-posten legges på _dmarc.dittdomene.no.

Begynn med en mild policy:

v=DMARC1; p=none; rua=mailto:ditt@dittdomene.no

p=none betyr at du bare ber om rapporter om hva som mislykkes, uten å avvise noe. Når rapportene viser at alt fungerer, skjerper du til p=quarantine og til slutt p=reject. Har du SPF og DKIM bekreftet, kan du gjerne sette p=quarantine med en gang.

6. Test at e-posten kommer fram

Når postene er lagt inn, er det på tide å teste. Send en e-post fra Workspace-adressen din til en Gmail-adresse du har tilgang til, og en til adressen på den gamle leverandøren. Svar fra begge, og sjekk at svarene havner i innboksen din i Gmail.

For en grundigere kontroll kan du bruke gratis verktøy som leser MX-, SPF-, DKIM- og DMARC-postene dine og rapporterer om alt er riktig. Google har også et verktøy i Admin-konsollen der du kan sende testmeldinger og se detaljerte leveringslogger.

Vanlige feil du bør unngå

Du glemmer å senke TTL før byttet, og gamle MX-poster henger igjen i flere dager.
Du oppretter flere SPF-poster. Da kan alle bli ugyldige, og e-posten din havner i søppelpost.
Du aktiverer p=reject i DMARC før du har verifisert at DKIM fungerer. Da kan også ekte e-post bli avvist.
Du legger inn DKIM-verdien med mellomrom eller linjeskift. Kopier verdien nøyaktig slik Google viser den.
Du sletter den gamle e-postkontoen før du har testet at alt virker på den nye løsningen.

Vanlige spørsmål om Google Workspace og eget domene

Hvor lang tid tar det før Google Workspace virker på domenet mitt?

Etter at du har lagt inn MX-postene, tar det vanligvis mellom noen minutter og noen timer før alle e-postservere i verden bruker de nye innstillingene. Med lav TTL kan du regne med at det meste er på plass samme dag.

Kan jeg bruke Google Workspace med et .no-domene?

Ja. Google Workspace fungerer helt fint med .no-domener. Selve domenet må registreres av en person eller organisasjon i Norge, noe Feno tar seg av automatisk når du bestiller domenet.

Hva skjer med den gamle e-postkontoen når jeg bytter?

Du kan importere gamle meldinger inn i Workspace med Googles overføringsverktøy, Data Migration Service. La den gamle kontoen stå på i noen uker etter byttet, så mister du ikke e-post som fremdeles leveres dit i overgangsperioden.

Konklusjon: få e-post på eget domene i gang i dag

Med Google Workspace på eget domene får du en e-postadresse som vekker tillit hos kunder og samarbeidspartnere. Nøkkelen til et bytte uten nedetid er rekkefølgen: forbered DNS med lav TTL, legg inn MX-postene, oppdater SPF og sett opp DKIM og DMARC, og test grundig til slutt.

Alt starter med domenet. Sikre ditt .no-domene hos Feno for 99 kroner i året, og administrer alt på ett sted med DNSSEC, som verifiserer at DNS-svarene dine ikke kan forfalskes, og domenelås inkludert. Deretter følger du bare stegene i denne guiden, så er du i gang.