7 modulis · 7.1

Lietuvių

Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Čeština Ελληνικά Български Hrvatski Norsk Lietuvių Slovenščina

Microsoft 365 susiejimas

7 modulis: Išorinių paslaugų susiejimas · Skaitymo trukmė: 9 min.

Mokymosi tikslas: Po šios pamokos galėsite nustatyti DNS įrašus, reikalingus Microsoft 365, ir patikrinti, ar jie sukonfigūruoti teisingai.

Pagrindinės sąvokos: verifikacijos TXT (MS=ms...), MX į Microsoft, SPF include, DKIM CNAME (selector1 ir selector2), autodiscover, administravimo centras

Kodėl Microsoft 365 reikia DNS įrašų

Naudojant Microsoft 365, Jūsų el. paštas pasiekia Microsoft serverius. Jūsų svetainė gali ramiai likti pas Jūsų esamą prieglobos teikėją. Tokiam atskyrimui Microsoft iš Jūsų DNS reikia kelių dalykų:

įrodymo, kad domenas priklauso Jums (verifikacija);
vietos, kur priimamas el. paštas (MX);
leidimo siųsti laiškus Jūsų domeno vardu (SPF);
parašo po Jūsų laiškais (DKIM);
įrašo, pagal kurį Outlook pats susiranda nustatymus (autodiscover).

Šiuos įrašus nustatote pas tiekėją, kuris administruoja Jūsų domeno DNS. Nežinote, kas tai? Pažiūrėkite Jūsų domeno vardų serverius (2.1 pamoka). Jei keisite įrašus kitoje vietoje, niekas nepasikeis.

Svarbiausia šios pamokos taisyklė: visada perkelkite tiksliai tai, ką Microsoft administravimo centras rodo Jūsų domenui. Žemiau pateikti pavyzdžiai parodo, kaip įrašai atrodo. Tikslios reikšmės skiriasi priklausomai nuo domeno ir prenumeratos, o Microsoft kartais pakeičia formatą.

1 žingsnis: domeno verifikavimas

Kai Microsoft 365 administravimo centre pridedate domeną, gaunate TXT įrašą su kodu:

example.com.   3600   IN   TXT   "MS=ms12345678"

Šį įrašą sukurkite pagrindiniam domenui (@). Po to administravimo centre spustelėkite verifikuoti. Jei iš karto nepavyksta, palaukite ketvirtį valandos ir bandykite dar kartą: kartais resolveris dar turi seną atsakymą talpykloje (6.1 pamoka). Šis TXT įrašas gali būti šalia kitų TXT įrašų, taip pat šalia Jūsų SPF įrašo (4.2 pamoka).

2 žingsnis: MX į Microsoft

MX įrašas nurodo pašto serverį, susietą su Jūsų domenu. Ilgą laiką tai buvo domeno vardas su brūkšneliais vietoj taškų, su mail.protection.outlook.com gale:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Naujesnės prenumeratos kartais gauna adresą, kuris baigiasi mx.microsoft, pavyzdžiui, example-com.x-v1.mx.microsoft. Tai nėra klaida: .microsoft yra tikra aukščiausio lygio sritis (TLD). Kurį iš dviejų variantų gausite, matysite administravimo centre. Perkelkite jį tiksliai tokį, koks yra, su tašku gale, jei to reikalauja Jūsų valdymo skydelis (2.2 pamoka).

Čia dažniausiai suklystama dėl dviejų dalykų:

Paliekami seni MX įrašai. Pašalinkite MX įrašus, nurodančius į ankstesnį pašto serverį. Jei jie liks, dalis Jūsų el. laiškų vis dar ateis į seną vietą, net jei jų prioritetas žemesnis (4.1 pamoka).
Vietinis pristatymas pas Jūsų prieglobos teikėją. Daugelis valdymo skydelių pristato el. laiškus iš Jūsų svetainės (kontaktų formos, internetinės parduotuvės) tiesiai į pašto dėžutę tame pačiame serveryje, jei jis mano, kad Jūsų paštas yra ten. DirectAdmin ši nuostata vadinasi „Naudoti šį serverį mano el. laiškams tvarkyti“. Nukreipę MX į Microsoft, šį vietinį pristatymą išjunkite. Priešingu atveju formos niekada nepasieks Microsoft. Kituose valdymo skydeliuose tai gali vadintis, pavyzdžiui, „Remote mail exchanger“ arba „Lokale mail uitschakelen“.

3 žingsnis: SPF papildymas, ne dubliavimas

Microsoft reikalauja, kad Jūsų SPF įraše būtų:

include:spf.protection.outlook.com

Jau turite SPF įrašą? Nekurkite antro, o įtraukite šį include į esamą įrašą. Du SPF įrašai padaro Jūsų SPF negaliojantį (4.3 pamoka). Jei Jūsų svetainė siunčia laiškus per prieglobos teikėjo serverį, palikite ir jį įraše:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Atkreipkite dėmesį į dešimties DNS užklausų limitą: kiekvienas include yra įskaičiuojamas, o Microsoft include'ai patys savaime taip pat sukelia papildomas užklausas.

4 žingsnis: DKIM su dviem CNAME įrašais

Microsoft pasirašo Jūsų el. laiškus raktu, kuris saugomas pas Microsoft. Jūs sukuriate tik dvi nuorodas, kaip CNAME įrašus:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Nuo 2025 m. gegužės naujiems domenams taikomas šis formatas, besibaigiantis dkim.mail.microsoft. Raidė prieš -v1 (čia x) priklauso nuo prenumeratos. Senesni domenai dažnai dar turi formatą, besibaigiantį onmicrosoft.com, pavyzdžiui, selector1-example-com._domainkey.example.onmicrosoft.com. Abu variantai veikia. Ir čia taikoma taisyklė: kopijuokite reikšmes iš administravimo centro (DKIM nustatymuose Defender portale), nesugalvokite jų patys.

Kodėl du? Microsoft retkarčiais keičia raktus (raktų rotacija). Jei Jūsų DNS būtų tik selector1, DKIM veiktų iki pirmo pakeitimo, o po to staiga nustotų veikti. Todėl visada sukurkite abu.

Kai CNAME įrašai matomi, įjunkite DKIM administravimo centre. Dažna klaida yra TXT įrašo sukūrimas ten, kur reikalaujamas CNAME; tokiu atveju Microsoft praneša, kad CNAME trūksta.

Atkreipkite dėmesį į pavadinimą: valdymo skydelyje dažniausiai įvedate tik selector1._domainkey. Jei įvesite visą pavadinimą, o valdymo skydelis pats prie jo prideda Jūsų domeną, gausite selector1._domainkey.example.com.example.com (8.4 pamoka).

5 žingsnis: autodiscover

Nustatydamas paskyrą, Outlook ieško autodiscover.<Jūsų domenas>. Nukreipkite šį vardą į Microsoft:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Jau yra A įrašas arba wildcard, kuris nukreipia autodiscover į Jūsų žiniatinklio serverį? CNAME su tuo pačiu vardu negali būti šalia kito įrašo: pirmiausia pašalinkite A įrašą, skirtą autodiscover. Dėl wildcard (*) nieko daryti nereikia: atskirai nurodytas vardas turi pirmenybę (3.3 pamoka).

O DMARC?

Nustatymo metu Microsoft to nereikalauja, tačiau be DMARC laiškai dažniau patenka į šlamštą. Jei jau turite DMARC įrašą, jis gali likti. Tačiau prieš nustatydami politiką į quarantine arba reject, įsitikinkite, kad SPF ir DKIM Microsoft atžvilgiu jau sukonfigūruoti teisingai (4.5 pamoka).

Praktikoje: taip tai atrodo valdymo skydelyje

Pavyzdiniame valdymo skydelyje Mano WebOké domeno DNS skirtuke yra kortelė El. pašto nustatymai su funkcija Greitas nustatymas. Pasirinkę Microsoft 365, iš anksto pamatysite, kokie įrašai bus sukurti: MX, SPF papildymas ir autodiscover, o vietinis pristatymas bus išjungtas. Verifikacijos TXT ir DKIM CNAME įrašus gausite iš paties Microsoft; juos pridėsite atskirai naudodami Įtraukti įrašą. DirectAdmin tą patį padarysite per MX įrašai (šablonas Microsoft 365, ir varnelę pristatymo išjungimui) ir DNS administravimas.

Naudojate kitą valdymo skydelį, pavyzdžiui, cPanel, Plesk, Cloudflare arba registratoriaus DNS langą? Ten mygtukai vadinasi kitaip, tačiau laukai yra tie patys: vardas, tipas, reikšmė ir TTL. Kai kurie registratoriai taip pat turi mygtuką „Microsoft 365“, kuris sukuria visus įrašus iš karto.

Santrauka

Visas reikšmes perkelkite iš Microsoft 365 administravimo centro, ne iš pavyzdžio.
Verifikacija: TXT MS=ms... ties @. MX: adresas, kurį Microsoft nurodo Jūsų domenui; pašalinkite senus MX įrašus.
SPF: pridėkite include:spf.protection.outlook.com prie esamo įrašo, nekurkite antro.
DKIM: du CNAME įrašai, selector1 ir selector2, abu reikalingi dėl raktų rotacijos.
Autodiscover: CNAME į autodiscover.outlook.com, ir išjunkite vietinį pristatymą pas Jūsų prieglobos teikėją.

Testas

Užduotis

Užduotis Z7.1: Microsoft 365 atpažinimas. Pažiūrėkite, kaip dvi tikros organizacijos naudoja Microsoft 365: microsoft.com ir sidn.nl (SIDN, .nl registro valdytojo Nyderlanduose, svetainė).

Raskite sidn.nl ir microsoft.com MX įrašus. Kuris iš jų naudoja seną formatą (mail.protection.outlook.com), o kuris naują (mx.microsoft)?
Raskite sidn.nl SPF įraše Microsoft include ir perrašykite jį.
Raskite selector1._domainkey.sidn.nl CNAME įrašą. Kokiu žodžiu baigiasi tikslinis vardas (paskutiniai du žymenys)?

Įveskite atsakymus į laukelį. Tikrinimo metu įrašai iš naujo užklausiami realiu laiku pateikimo metu, taigi jei organizacija ką nors pakeis, galios naujas atsakymas.

Užduotis O7.1: Pats sukonfigūruokite savo pratybų zonoje. Susiekite savo pratybų zoną <code>.dnspractice.eu su imituotu Microsoft 365. Pratybų zonoje naudosite netikrą paslaugą office-demo.dnspractice.eu; realiame domene perkeltumėte reikšmes iš Microsoft 365 administravimo centro.

Verifikacija: sukurkite TXT įrašą <code>.dnspractice.eu su kodu, kurį pateikia užduoties puslapis (MS=oefen-<code>-<...>).
MX: nustatykite, kad <code>.dnspractice.eu gautų paštą adresu mail.protection.office-demo.dnspractice.eu. su prioritetu 0. Pašalinkite kitus MX įrašus, esančius <code>.dnspractice.eu.
SPF: papildykite esamą SPF įrašą <code>.dnspractice.eu su include:_spf.office-demo.dnspractice.eu, ir palikite mx. Gali būti tik vienas SPF įrašas.
DKIM: sukurkite CNAME selector1._domainkey.<code>.dnspractice.eu, nukreiptą į selector1.dkim.office-demo.dnspractice.eu., ir CNAME selector2._domainkey.<code>.dnspractice.eu, nukreiptą į selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: sukurkite CNAME autodiscover.<code>.dnspractice.eu, nukreiptą į autodiscover.office-demo.dnspractice.eu.

Užduotis O7.1

Šią užduotį atliksite savo pratybų zonoje: tikroje DNS zonoje WebOké vardų serveriuose, skirtoje tik Jums. Prisiregistruokite savo el. pašto adresu. Gausite prisijungimo nuorodą el. paštu ir po to grįšite į šią pamoką. Jūsų adresą naudosime tik kursui.

Papildomam skaitymui

Šiuose puslapiuose aprašyti žingsniai WebOké valdymo skydeliuose (DirectAdmin ir Mano WebOké). Kituose valdymo skydeliuose veikia panašiai.

Slapukai WebOké svetainėje

Slapukų nustatymai

Būtinieji

Rinkodara