Microsoft 365 ühendamine

Moodul 7: Väliste teenuste sidumine · Lugemisaeg: 9 minutit

Õpieesmärk: Pärast seda tundi oskad Microsoft 365 jaoks DNS-kirjed sisestada ja kontrollida, kas need on õigesti seadistatud.

Põhimõisted: kinnitus-TXT (MS=ms...), MX Microsofti suunas, SPF-include, DKIM-CNAME (selector1 ja selector2), autodiscover, haldekeskus

Miks Microsoft 365 DNS-kirjeid vajab

Microsoft 365 puhul jõuab su e-post Microsofti serveritesse. Sinu veebisait võib samal ajal jääda su enda veebimajutaja juurde. Selle lahususe jaoks vajab Microsoft su DNS-ist mõnda asja:

1. tõendit, et domeen kuulub sulle (kinnitus);
2. kohta, kuhu post saabub (MX);
3. luba saata e-kirju sinu domeeni nimel (SPF);
4. allkirja su kirjade alla (DKIM);
5. kirjet, mille abil Outlook ise seaded üles leiab (autodiscover).

Need kirjed sisestad sinna, kus su domeeni DNS-i hallatakse. Kui sa ei tea, kes see on, vaata oma domeeni nimeservereid (tund 2.1). Kui muudad valel pool, ei juhtu midagi.

Selle tunni kõige olulisem reegel: võta alati üle see, mida Microsofti haldekeskus sinu domeeni jaoks näitab. Allpool toodud näited näitavad, kuidas kirjed välja näevad. Täpsed väärtused erinevad domeeniti ja tellimuse järgi ning Microsoft muudab vormingut aeg-ajalt.

1. samm: domeeni kinnitamine

Kui lisad Microsoft 365 haldekeskuses domeeni, saad TXT-kirje koos koodiga:

example.com.   3600   IN   TXT   "MS=ms12345678"

Sisesta see kirje paljale domeenile (@). Klõpsa seejärel haldekeskuses kinnitamisel. Kui see kohe ei õnnestu, oota veerand tundi ja proovi uuesti: mõnikord on resolveri vahemälus veel vana vastus (tund 6.1). See TXT-kirje võib eksisteerida koos teiste TXT-kirjetega, ka koos su SPF-kirjega (tund 4.2).

2. samm: MX Microsofti suunas

MX-kirje osutab meiliserverile, mis kuulub sinu domeeni juurde. Pikka aega oli see domeeninimi, kus punktide asemel olid sidekriipsud, millele järgnes mail.protection.outlook.com:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Uuemad tellimused saavad mõnikord aadressi, mis lõpeb sõnaga mx.microsoft, näiteks midagi sellist nagu example-com.x-v1.mx.microsoft. See pole trükiviga: .microsoft on tõeline tippdomeen. Kumba kahest sa saad, näed haldekeskuses. Võta see täpselt üle, koos lõpupunktiga, kui su paneel seda nõuab (tund 2.2).

Siin lähevad sageli valesti kaks asja:

• Vanad MX-kirjed alles jäetud. Eemalda MX-kirjed, mis osutavad su endisele meiliserverile. Kui need jäävad alles, jõuab osa su postist ikka veel vanasse kohta, isegi kõrgema prioriteedi korral (tund 4.1).
• Kohalik kohaletoimetamine su veebimajutaja juures. Paljud majutuspaneelid toimetavad su enda veebisaidi posti (kontaktvorm, veebipood) otse samas serveris asuvasse postkasti, kui paneel arvab, et su post asub seal. DirectAdminis kannab see seadistus nimetust "Kasuta seda serverit minu e-kirjade käitlemiseks". Kui seadistad MX-i Microsofti suunas, lülita see kohalik kohaletoimetamine välja. Muidu ei jõua vormid kunagi Microsofti kätte. Teistes paneelides kannab see nimetust näiteks "Remote mail exchanger" või "Lülita kohalik e-post välja".

3. samm: SPF-i täiendamine, mitte dubleerimine

Microsoft tahab, et su SPF-kirjes seisaks:

include:spf.protection.outlook.com

Kas sul on juba SPF-kirje olemas? Ära tee teist kirjet, vaid lisa see include olemasolevasse kirjesse. Kaks SPF-kirjet muudavad su SPF-i kehtetuks (tund 4.3). Kui su veebisait saadab posti su veebimajutaja serveri kaudu, jäta ka see kirjesse alles:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Pööra tähelepanu kümne DNS-päringu piirangule: iga include loetakse kaasa ning Microsofti include'id lisavad ise samuti päringuid.

4. samm: DKIM kahe CNAME-kirjega

Microsoft allkirjastab su posti võtmega, mis asub Microsofti juures. Sina loo ainult kaks viidet, CNAME-kirjetena:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Alates maist 2025 saavad uued domeenid selle vormingu, mis lõpeb sõnaga dkim.mail.microsoft. Täht enne -v1 (siin x) erineb tellimuse järgi. Vanematel domeenidel on sageli endiselt vorming, mis lõpeb sõnaga onmicrosoft.com, näiteks selector1-example-com._domainkey.example.onmicrosoft.com. Mõlemad töötavad. Ka siin kehtib: kopeeri väärtused haldekeskusest (DKIM-seadete alt Defenderi portaalis) ega mõtle neid ise välja.

Miks kaks? Microsoft vahetab aeg-ajalt võtmeid (võtmerotatsioon). Kui su DNS-is on ainult selector1, töötab DKIM kuni esimese vahetuseni ja kaob siis ootamatult ära. Loo seega alati mõlemad.

Kui CNAME-kirjed on nähtavad, lülita haldekeskuses DKIM sisse. Levinud viga on TXT-kirje loomine seal, kus nõutakse CNAME-d; sel juhul teatab Microsoft, et CNAME puudub.

Pööra tähelepanu nimele: paneelis täidad tavaliselt ainult selector1._domainkey. Kui kirjutad kogu nime välja ja su paneel lisab ise sinu domeeni juurde, saad selector1._domainkey.example.com.example.com (tund 8.4).

5. samm: autodiscover

Outlook otsib konto seadistamisel nime autodiscover.<sinu domeen>. Suuna see nimi Microsofti suunas:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Kas sul on juba A-kirje või metamärk, mis suunab autodiscover-i su veebiserverisse? Sama nimega CNAME ei tohi eksisteerida koos teise kirjega: eemalda esmalt A-kirje nimele autodiscover. Metamärgi (*) vastu ei pea sa midagi tegema: eraldi seisev nimi on eelistatud (tund 3.3).

Ja DMARC?

Microsoft ei küsi seda seadistamisel, kuid ilma DMARC-ita satub post sagedamini rämpsposti. Kui sul on juba DMARC-kirje olemas, võib see alles jääda. Veendu, et SPF ja DKIM on Microsofti jaoks korras, enne kui sead poliitika väärtusele quarantine või reject (tund 4.5).

Praktikas: nii näeb see välja paneelis

Näidispaneelis Minu WebOké on domeeni DNS-i vahekaardil kaart E-posti seaded koos kiirseadistusega. Kui valid seal Microsoft 365, näed ette, millised kirjed luuakse: MX, SPF-i täiendus ja autodiscover, ning kohalik kohaletoimetamine lülitatakse välja. Kinnitus-TXT ja DKIM-CNAME-id saad Microsoftilt endalt; need lisad eraldi nupuga Add Record. DirectAdminis teed sama MX Records kaudu (mall Microsoft 365, ja linnuke kohaletoimetamise väljalülitamiseks) ning DNS Administration kaudu.

Kasutad teist paneeli, näiteks cPanel, Plesk, Cloudflare või oma registripidaja DNS-vaadet? Seal kannavad nupud teisi nimesid, kuid väljad on samad: nimi, tüüp, väärtus ja TTL. Mõnel registripidajal on ka nupp "Microsoft 365", mis seab kirjed ühe korraga.

Kokkuvõte

• Võta kõik väärtused üle Microsoft 365 haldekeskusest, mitte näitest.
• Kinnitus: TXT MS=ms... aadressil @. MX: aadress, mille Microsoft sinu domeeni jaoks annab; eemalda vanad MX-kirjed.
• SPF: lisa include:spf.protection.outlook.com oma olemasolevasse kirjesse, ära loo teist.
• DKIM: kaks CNAME-i, selector1 ja selector2, mõlemad vajalikud võtmerotatsiooni tõttu.
• Autodiscover: CNAME aadressile autodiscover.outlook.com, ja lülita oma veebimajutaja juures kohalik kohaletoimetamine välja.

Test

Ülesanne

Ülesanne Z7.1: Microsoft 365 äratundmine. Vaata, kuidas kaks tõelist organisatsiooni kasutavad Microsoft 365-te: microsoft.com ja sidn.nl (sidn.nl on SIDN, .nl domeeni register Hollandis).

1. Otsi üles sidn.nl ja microsoft.com MX-kirje. Kumb neist kasutab vana vormingut (mail.protection.outlook.com) ja kumb uut (mx.microsoft)?
2. Otsi sidn.nl SPF-kirjest üles Microsofti include ja kirjuta see üles.
3. Otsi üles selector1._domainkey.sidn.nl CNAME-kirje. Millise sõnaga lõpeb sihtnimi (viimased kaks silti)?

Sisesta oma vastused täitmisväljale. Kontroll küsib kirjed esitamise hetkel reaalajas, nii et kui organisatsioon midagi muudab, loetakse uus vastus.

Ülesanne O7.1: Ise seadistamine oma harjutustsoonis. Ühenda oma harjutustsoon <code>.dnspractice.eu järeleaimatud Microsoft 365-ga. Harjutustsoonis kasutad valeteenust office-demo.dnspractice.eu; oma tõelise domeeni puhul võtad väärtused üle Microsoft 365 haldekeskusest.

1. Kinnitus: sisesta <code>.dnspractice.eu-le TXT-kirje koodiga, mille ülesandeleht sulle annab (MS=oefen-<code>-<...>).
2. MX: lase <code>.dnspractice.eu-l vastu võtta posti aadressil mail.protection.office-demo.dnspractice.eu. prioriteediga 0. Eemalda teised MX-kirjed, mis on seatud <code>.dnspractice.eu-le.
3. SPF: täienda <code>.dnspractice.eu olemasolevat SPF-kirjet väärtusega include:_spf.office-demo.dnspractice.eu ja jäta mx sellesse alles. Olla tohib ainult üks SPF-kirje.
4. DKIM: loo CNAME selector1._domainkey.<code>.dnspractice.eu suunaga selector1.dkim.office-demo.dnspractice.eu. ja CNAME selector2._domainkey.<code>.dnspractice.eu suunaga selector2.dkim.office-demo.dnspractice.eu.
5. Autodiscover: loo CNAME autodiscover.<code>.dnspractice.eu suunaga autodiscover.office-demo.dnspractice.eu.

Edasiseks lugemiseks

Need lehed kirjeldavad samme WebOké paneelides (DirectAdmin ja Minu WebOké). Teistes paneelides toimib see sarnasel moel.

• DirectAdmin juhend 5.10: E-post Microsoft 365 või Google Workspace'is, veebileht WebOké juures
• WebOké juhend 5.6: E-posti kiire seadistamine DNS-is
• Sinu e-kiri mujal: Microsoft 365, Google Workspace või oma meiliserver
• E-posti saatmine PHP kaudu ei õnnestu, MX-kirjed suunavad mujale
• DirectAdmin juhend 5.7: SPF seadistamine ja täiendamine