Modulis 7 · 7.1

Microsoft 365 pievienošana

Modulis 7: Ārējo pakalpojumu pievienošana · Lasīšanas laiks: 9 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet ievietot DNS ierakstus Microsoft 365 vajadzībām un pārbaudīt, vai tie ir pareizi.

Pamatjēdzieni: verifikācijas TXT (MS=ms...), MX uz Microsoft, SPF include, DKIM CNAME (selector1 un selector2), autodiscover, pārvaldības centrs

Kāpēc Microsoft 365 ir vajadzīgi ieraksti

Ar Microsoft 365 Jūsu e-pasts tiek saņemts pie Microsoft. Jūsu vietne var vienkārši palikt pie Jūsu paša tīmekļa hostinga pakalpojumu sniedzēja. Šādai sadalei Microsoft no Jūsu DNS ir vajadzīgas vairākas lietas:

pierādījums, ka domēns pieder Jums (verifikācija);
vieta, kur tiek saņemta pasta pastkaste (MX);
atļauja sūtīt e-pastus Jūsu domēna vārdā (SPF);
paraksts zem Jūsu e-pasta (DKIM);
ieraksts, ar kura palīdzību Outlook pats atrod iestatījumus (autodiscover).

Šos ierakstus Jūs ievietojat pie puses, kas pārvalda Jūsu domēna DNS. Nezināt, kas tas ir? Apskatiet Jūsu domēna vārdu serverus (nodarbība 2.1). Ja mainīsiet citā vietā, nekas nenotiks.

Šīs nodarbības svarīgākais noteikums: vienmēr pārņemiet tieši to, ko Microsoft pārvaldības centrs rāda Jūsu domēnam. Zemāk sniegtie piemēri parāda, kā ieraksti izskatās. Precīzās vērtības atšķiras atkarībā no domēna un abonementa, un Microsoft dažreiz pielāgo formātu.

1. solis: domēna verifikācija

Kad Microsoft 365 pārvaldības centrā pievienojat domēnu, Jūs saņemat TXT ierakstu ar kodu:

example.com.   3600   IN   TXT   "MS=ms12345678"

Ievietojiet šo ierakstu pamata domēnā (@). Pēc tam pārvaldības centrā noklikšķiniet uz verificēt. Ja tas uzreiz neizdodas, pagaidiet ceturtdaļstundu un mēģiniet vēlreiz: dažreiz rezolverim kešatmiņā vēl ir vecā atbilde (nodarbība 6.1). Šis TXT ieraksts var atrasties blakus citiem TXT ierakstiem, arī blakus Jūsu SPF ierakstam (nodarbība 4.2).

2. solis: MX uz Microsoft

MX ieraksts norāda uz pasta serveri, kas pieder pie Jūsu domēna. Ilgu laiku tas bija domēna vārds ar defisēm punktu vietā, ar mail.protection.outlook.com pievienotu aizmugurē:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Jaunākiem abonementiem dažreiz tiek piešķirta adrese, kas beidzas ar mx.microsoft, piemēram, kaut kas tāds kā example-com.x-v1.mx.microsoft. Tā nav drukas kļūda: .microsoft ir īsta augstākā līmeņa domēna zona. Kuru no abām Jūs saņemsiet, redzēsiet pārvaldības centrā. Pārņemiet to precīzi, ar punktu beigās, ja Jūsu panelis to pieprasa (nodarbība 2.2).

Šeit bieži rodas divas kļūdas:

Veco MX ierakstu atstāšana. Noņemiet MX ierakstus, kas norāda uz Jūsu iepriekšējo pasta serveri. Ja tie paliek, daļa Jūsu e-pasta joprojām tiks saņemta vecajā vietā, pat ja tai ir augstāka prioritāte (nodarbība 4.1).
Lokālā piegāde pie Jūsu tīmekļa hostinga pakalpojumu sniedzēja. Daudzi hostinga paneļi piegādā e-pastu no Jūsu pašu vietnes (kontaktformas, interneta veikala) tieši uz pastkasti tajā pašā serverī, ja tas uzskata, ka Jūsu e-pasts atrodas tur. DirectAdmin šis iestatījums saucas "Gebruik deze server om mijn e-mails af te handelen" (izmantot šo serveri manu e-pastu apstrādei). Kad iestatāt MX uz Microsoft, izslēdziet šo lokālo piegādi. Pretējā gadījumā formas nekad nenonāks pie Microsoft. Citos paneļos tas var saukties, piemēram, "Remote mail exchanger" vai "Lokālā pasta izslēgšana".

3. solis: SPF papildināšana, nevis dublēšana

Microsoft vēlas, lai Jūsu SPF ierakstā būtu:

include:spf.protection.outlook.com

Vai Jums jau ir SPF ieraksts? Tad neveidojiet otru, bet ievietojiet include esošajā ierakstā. Divi SPF ieraksti padara Jūsu SPF nederīgu (nodarbība 4.3). Ja Jūsu vietne sūta e-pastus caur Jūsu tīmekļa hostinga pakalpojumu sniedzēja serveri, atstājiet to arī ierakstā:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Ņemiet vērā desmit DNS meklēšanu limitu: katrs include tiek ieskaitīts, un paša Microsoft include arī satur meklēšanas.

4. solis: DKIM ar diviem CNAME ierakstiem

Microsoft paraksta Jūsu e-pastu ar atslēgu, kas atrodas pie Microsoft. Jūs izveidojat tikai divas norādes kā CNAME:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Kopš 2025. gada maija jaunie domēni saņem šo formātu, kas beidzas ar dkim.mail.microsoft. Burts pirms -v1 (šeit x) atšķiras atkarībā no abonementa. Vecākiem domēniem bieži vēl ir formāts, kas beidzas ar onmicrosoft.com, piemēram, selector1-example-com._domainkey.example.onmicrosoft.com. Abi varianti darbojas. Arī šeit ir spēkā: kopējiet vērtības no pārvaldības centra (pie DKIM iestatījumiem Defender portālā) un neizdomājiet tās pats.

Kāpēc divi? Microsoft laiku pa laikam maina atslēgas (atslēgu rotācija). Ja Jūsu DNS ir tikai selector1, DKIM strādā līdz pirmajai maiņai, un pēc tam pēkšņi vairs nestrādā. Tāpēc vienmēr izveidojiet abus.

Kad CNAME ieraksti ir redzami, ieslēdziet DKIM pārvaldības centrā. Bieži pieļauta kļūda ir TXT ieraksta izveide vietā, kur tiek pieprasīts CNAME; tad Microsoft paziņo, ka CNAME trūkst.

Pievērsiet uzmanību nosaukumam: Jūsu panelī parasti ievadiet tikai selector1._domainkey. Ja ierakstāt pilnu nosaukumu un Jūsu panelis pats pievieno Jūsu domēnu, iegūsiet selector1._domainkey.example.com.example.com (nodarbība 8.4).

5. solis: autodiscover

Konta iestatīšanas laikā Outlook meklē autodiscover.<Jūsu domēns>. Novirziet šo nosaukumu uz Microsoft:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Vai jau ir A ieraksts vai aizstājējzīme, kas novirza autodiscover uz Jūsu tīmekļa serveri? CNAME ar to pašu nosaukumu nedrīkst atrasties blakus citam ierakstam: vispirms noņemiet A ierakstu priekš autodiscover. Pret aizstājējzīmi (*) Jums nekas nav jādara: atsevišķi norādīts nosaukums ir prioritārs (nodarbība 3.3).

Un DMARC?

Microsoft iestatīšanas laikā to neprasa, bet bez DMARC e-pasts biežāk nonāk surogātpastā. Ja Jums jau ir DMARC ieraksts, tas var palikt. Pārliecinieties, ka SPF un DKIM priekš Microsoft ir pareizi iestatīti, pirms politiku iestatāt uz quarantine vai reject (nodarbība 4.5).

Praksē: kā tas izskatās panelī

Parauga panelī Mans WebOké domēna cilnē DNS atrodas karte E-pasta iestatījumi ar Ātro iestatīšanu. Ja tur izvēlaties Microsoft 365, Jūs iepriekš redzat, kādi ieraksti tiks izveidoti: MX, SPF papildinājums un autodiscover, un lokālā piegāde tiek izslēgta. Verifikācijas TXT un DKIM CNAME ierakstus Jūs saņemsiet no paša Microsoft; tos pievienojat atsevišķi, izmantojot Add Record. DirectAdmin to pašu dariet, izmantojot MX Records (veidne Microsoft 365, un izslēgtu atzīmi piegādei) un DNS Administration.

Vai izmantojat citu paneli, piemēram, cPanel, Plesk, Cloudflare vai Jūsu reģistratora DNS ekrānu? Tur pogas sauc citādi, bet lauki ir tie paši: nosaukums, tips, vērtība un TTL. Dažiem reģistratoriem ir arī poga "Microsoft 365", kas iestata visus ierakstus vienlaikus.

Kopsavilkums

Pārņemiet visas vērtības no Microsoft 365 pārvaldības centra, nevis no piemēra.
Verifikācija: TXT MS=ms... uz @. MX: adrese, ko Microsoft piešķir Jūsu domēnam; noņemiet vecos MX ierakstus.
SPF: pievienojiet include:spf.protection.outlook.com esošajam ierakstam, neveidojiet otru.
DKIM: divi CNAME ieraksti, selector1 un selector2, abi vajadzīgi atslēgu rotācijas dēļ.
Autodiscover: CNAME uz autodiscover.outlook.com, un izslēdziet lokālo piegādi pie Jūsu tīmekļa hostinga pakalpojumu sniedzēja.

Tests

Uzdevums

Uzdevums Z7.1: Microsoft 365 atpazīšana. Apskatiet, kā divas reālas organizācijas izmanto Microsoft 365: microsoft.com un sidn.nl (SIDN ir .nl reģistrs Nīderlandē).

Atrodiet sidn.nl un microsoft.com MX ierakstu. Kurš no abiem izmanto veco formātu (mail.protection.outlook.com) un kurš jauno (mx.microsoft)?
Atrodiet sidn.nl SPF ierakstā Microsoft include un pārrakstiet to.
Atrodiet selector1._domainkey.sidn.nl CNAME ierakstu. Ar kādu vārdu beidzas mērķa nosaukums (pēdējie divi apzīmējumi)?

Ievadiet savas atbildes ievades laukā. Pārbaude iesniegšanas brīdī tiešsaistē pieprasa ierakstus, tātad, ja organizācija kaut ko maina, tiek ņemta vērā jaunā atbilde.

Uzdevums O7.1: Pašrocīga iestatīšana Jūsu vingrināšanās zonā. Pievienojiet Jūsu vingrināšanās zonu <code>.dnspractice.eu imitētam Microsoft 365. Vingrināšanās zonā izmantojiet viltus pakalpojumu office-demo.dnspractice.eu; Jūsu īstajam domēnam pārņemiet vērtības no Microsoft 365 pārvaldības centra.

Verifikācija: ievietojiet TXT ierakstu uz <code>.dnspractice.eu ar kodu, ko uzdevuma lapa Jums dod (MS=oefen-<code>-<...>).
MX: ļaujiet <code>.dnspractice.eu saņemt e-pastu uz mail.protection.office-demo.dnspractice.eu. ar prioritāti 0. Noņemiet citus MX ierakstus uz <code>.dnspractice.eu.
SPF: papildiniet esošo SPF ierakstu uz <code>.dnspractice.eu ar include:_spf.office-demo.dnspractice.eu, un atstājiet mx tajā. Drīkst būt tikai viens SPF ieraksts.
DKIM: izveidojiet CNAME selector1._domainkey.<code>.dnspractice.eu uz selector1.dkim.office-demo.dnspractice.eu. un CNAME selector2._domainkey.<code>.dnspractice.eu uz selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: izveidojiet CNAME autodiscover.<code>.dnspractice.eu uz autodiscover.office-demo.dnspractice.eu.

Uzdevums O7.1

Šo uzdevumu veicat savā vingrināšanās zonā: īstā DNS zonā uz WebOké vārdu serveriem, tikai Jums paredzētā. Pieteikšanās ar Jūsu e-pasta adresi. Jūs saņemsiet pieteikšanās saiti e-pastā un pēc tam atgriezīsieties šajā nodarbībā. Jūsu adresi izmantojam tikai šī kursa vajadzībām.

Papildu lasāmviela

Šīs lapas apraksta soļus WebOké paneļos (DirectAdmin un Mans WebOké). Citos paneļos process notiek līdzīgi.

Sīkdatnes WebOké vietnē

Sīkdatņu iestatījumi

Nepieciešamās

Mārketings