Modulul 7 · 7.1

Română

Nederlands English Deutsch Français Dansk Español Svenska Italiano Português Română Hrvatski Norsk

Conectarea Microsoft 365

Modulul 7: Conectarea serviciilor externe · Timp de citire: 9 minute

Obiectiv de învățare: După această lecție veți putea plasa înregistrările DNS pentru Microsoft 365 și veți putea verifica dacă sunt corecte.

Concepte-cheie: TXT de verificare (MS=ms...), MX către Microsoft, SPF include, CNAME DKIM (selector1 și selector2), autodiscover, centru de administrare

De ce Microsoft 365 are nevoie de înregistrări

Cu Microsoft 365, e-mailul dumneavoastră ajunge la Microsoft. Site-ul dumneavoastră poate rămâne liniștit la propriul furnizor de găzduire. Pentru această separare, Microsoft are nevoie de câteva lucruri din DNS-ul dumneavoastră:

o dovadă că domeniul vă aparține (verificare);
locul unde sosește e-mailul (MX);
permisiunea de a trimite e-mailuri în numele domeniului dumneavoastră (SPF);
o semnătură pentru e-mailurile dumneavoastră (DKIM);
o înregistrare prin care Outlook găsește singur setările (autodiscover).

Plasați aceste înregistrări la furnizorul care administrează DNS-ul domeniului dumneavoastră. Nu știți cine este acesta? Verificați serverele de nume ale domeniului dumneavoastră (lecția 2.1). Dacă modificați în altă parte, nu se va întâmpla nimic.

Regula cea mai importantă din această lecție: preluați întotdeauna exact ceea ce afișează centrul de administrare Microsoft pentru domeniul dumneavoastră. Exemplele de mai jos arată cum arată înregistrările. Valorile exacte diferă în funcție de domeniu și de abonament, iar Microsoft modifică uneori formatul.

Pasul 1: verificarea domeniului

Când adăugați un domeniu în centrul de administrare Microsoft 365, primiți o înregistrare TXT cu un cod:

example.com.   3600   IN   TXT   "MS=ms12345678"

Plasați această înregistrare pe domeniul rădăcină (apex) (@). Apoi faceți clic pe verificare în centrul de administrare. Dacă nu funcționează imediat, așteptați un sfert de oră și încercați din nou: uneori un resolver mai are încă răspunsul vechi în cache (lecția 6.1). Această înregistrare TXT poate coexista cu alte înregistrări TXT, inclusiv cu înregistrarea dumneavoastră SPF (lecția 4.2).

Pasul 2: MX către Microsoft

Înregistrarea MX indică un server de e-mail asociat domeniului dumneavoastră. Mult timp acesta a fost numele domeniului cu cratime în loc de puncte, urmat de mail.protection.outlook.com:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Abonamentele mai noi primesc uneori o adresă care se termină cu mx.microsoft, de exemplu ceva precum example-com.x-v1.mx.microsoft. Nu este o greșeală de tastare: .microsoft este un domeniu de nivel superior real. Pe care dintre cele două îl primiți dumneavoastră, vedeți în centrul de administrare. Preluați-l exact, cu punctul de la sfârșit dacă panoul dumneavoastră îl solicită (lecția 2.2).

Aici apar frecvent două greșeli:

Păstrarea înregistrărilor MX vechi. Eliminați înregistrările MX către serverul de e-mail anterior. Dacă rămân, o parte din e-mail va continua să ajungă la vechea locație, chiar dacă au o prioritate mai mare (lecția 4.1).
Livrarea locală la furnizorul dumneavoastră de găzduire. Multe panouri de găzduire livrează e-mailul generat de propriul site (formular de contact, magazin online) direct în cutia poștală de pe același server, dacă acesta consideră că e-mailul dumneavoastră se află acolo. În DirectAdmin, această setare se numește „Gebruik deze server om mijn e-mails af te handelen” (Folosiți acest server pentru gestionarea e-mailurilor mele). Dacă setați MX către Microsoft, dezactivați această livrare locală. Altfel, formularele nu vor ajunge niciodată la Microsoft. În alte panouri, aceasta se numește de exemplu „Remote mail exchanger” sau „Dezactivare e-mail local”.

Pasul 3: completarea SPF, nu dublarea lui

Microsoft dorește să apară în înregistrarea dumneavoastră SPF:

include:spf.protection.outlook.com

Aveți deja o înregistrare SPF? Atunci nu creați o a doua, ci adăugați include-ul în înregistrarea existentă. Două înregistrări SPF fac SPF-ul invalid (lecția 4.3). Dacă site-ul dumneavoastră trimite e-mailuri prin serverul furnizorului de găzduire, păstrați și acel include în înregistrare:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Țineți cont de limita de zece căutări DNS: fiecare include contează, iar include-urile Microsoft generează la rândul lor alte căutări.

Pasul 4: DKIM cu două înregistrări CNAME

Microsoft semnează e-mailul dumneavoastră cu o cheie care se află la Microsoft. Dumneavoastră creați doar două referințe, ca CNAME:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Din mai 2025, domeniile noi primesc acest format, care se termină cu dkim.mail.microsoft. Litera dinaintea lui -v1 (aici x) diferă în funcție de abonament. Domeniile mai vechi au adesea încă formatul care se termină cu onmicrosoft.com, de exemplu selector1-example-com._domainkey.example.onmicrosoft.com. Ambele funcționează. Și aici este valabil: copiați valorile din centrul de administrare (în setările DKIM din portalul Defender) și nu le inventați singur.

De ce două? Microsoft schimbă din când în când cheile (rotația cheilor). Dacă doar selector1 este în DNS-ul dumneavoastră, DKIM funcționează până la prima schimbare și apoi dispare brusc. Așadar, creați întotdeauna ambele.

Odată ce înregistrările CNAME sunt vizibile, activați DKIM în centrul de administrare. O greșeală frecventă este crearea unei înregistrări TXT acolo unde se solicită un CNAME; Microsoft va raporta atunci că CNAME-ul lipsește.

Atenție la nume: în panoul dumneavoastră, de obicei completați doar selector1._domainkey. Dacă tastați numele complet și panoul dumneavoastră adaugă automat domeniul la sfârșit, obțineți selector1._domainkey.example.com.example.com (lecția 8.4).

Pasul 5: autodiscover

Outlook caută, la configurarea unui cont, autodiscover.<domeniul dumneavoastră>. Direcționați acest nume către Microsoft:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Există deja o înregistrare A sau un wildcard care direcționează autodiscover către serverul dumneavoastră web? Un CNAME cu același nume nu poate coexista cu altă înregistrare: eliminați mai întâi înregistrarea A pentru autodiscover. Împotriva unui wildcard (*) nu trebuie să faceți nimic: un nume definit separat are prioritate (lecția 3.3).

Și DMARC?

Microsoft nu îl solicită la configurare, dar fără DMARC e-mailul ajunge mai des în spam. Dacă aveți deja o înregistrare DMARC, aceasta poate rămâne. Asigurați-vă totuși că SPF și DKIM pentru Microsoft funcționează corect înainte de a seta politica pe quarantine sau reject (lecția 4.5).

În practică: cum arată într-un panou

În panoul exemplu Contul meu WebOké, în fila DNS a unui domeniu, există un card Setări e-mail cu Configurare rapidă. Dacă alegeți acolo Microsoft 365, vedeți în prealabil ce înregistrări vor fi adăugate: MX, completarea SPF și autodiscover, iar livrarea locală se dezactivează. TXT-ul de verificare și CNAME-urile DKIM le primiți direct de la Microsoft; acestea le adăugați separat cu Add Record. În DirectAdmin faceți la fel prin MX Records (șablonul Microsoft 365, și bifa pentru dezactivarea livrării) și DNS Administration.

Folosiți alt panou, cum ar fi cPanel, Plesk, Cloudflare sau ecranul DNS al registrarului dumneavoastră? Acolo butoanele au alte denumiri, dar câmpurile sunt aceleași: nume, tip, valoare și TTL. Unii registrari au și un buton „Microsoft 365” care plasează toate înregistrările dintr-o dată.

Rezumat

Preluați toate valorile din centrul de administrare Microsoft 365, nu dintr-un exemplu.
Verificare: TXT MS=ms... pe @. MX: adresa pe care Microsoft o indică pentru domeniul dumneavoastră; eliminați înregistrările MX vechi.
SPF: adăugați include:spf.protection.outlook.com la înregistrarea existentă, nu creați una nouă.
DKIM: două CNAME-uri, selector1 și selector2, ambele necesare din cauza rotației cheilor.
Autodiscover: CNAME către autodiscover.outlook.com, și dezactivați livrarea locală la furnizorul dumneavoastră de găzduire.

Quiz

Exercițiu

Exercițiul Z7.1: Recunoașterea Microsoft 365. Analizați cum folosesc Microsoft 365 două organizații reale: microsoft.com și sidn.nl (website-ul SIDN, registrul domeniului .nl în Olanda).

Căutați înregistrarea MX a domeniilor sidn.nl și microsoft.com. Care dintre cele două folosește formatul vechi (mail.protection.outlook.com) și care formatul nou (mx.microsoft)?
Căutați în înregistrarea SPF a domeniului sidn.nl include-ul Microsoft și scrieți-l.
Căutați înregistrarea CNAME a lui selector1._domainkey.sidn.nl. Cu ce cuvânt se termină numele țintă (ultimele două etichete)?

Completați răspunsurile în câmpul de introducere. Verificarea solicită înregistrările live în momentul predării, așa că dacă organizația schimbă ceva, contează noul răspuns.

Exercițiul O7.1: Configurare proprie în zona de exersare. Conectați zona dumneavoastră de exersare <code>.dnspractice.eu la un Microsoft 365 simulat. În zona de exersare folosiți serviciul fictiv office-demo.dnspractice.eu; pentru domeniul dumneavoastră real, preluați valorile din centrul de administrare Microsoft 365.

Verificare: plasați o înregistrare TXT pe <code>.dnspractice.eu cu codul pe care vi-l oferă pagina exercițiului (MS=oefen-<code>-<...>).
MX: faceți ca <code>.dnspractice.eu să primească e-mail pe mail.protection.office-demo.dnspractice.eu. cu prioritatea 0. Eliminați celelalte înregistrări MX de pe <code>.dnspractice.eu.
SPF: completați înregistrarea SPF existentă pe <code>.dnspractice.eu cu include:_spf.office-demo.dnspractice.eu, și păstrați mx în ea. Poate exista o singură înregistrare SPF.
DKIM: creați un CNAME selector1._domainkey.<code>.dnspractice.eu către selector1.dkim.office-demo.dnspractice.eu. și un CNAME selector2._domainkey.<code>.dnspractice.eu către selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: creați un CNAME autodiscover.<code>.dnspractice.eu către autodiscover.office-demo.dnspractice.eu.

Exercițiul O7.1

Acest exercițiu îl faceți în propria zonă de exersare: o zonă DNS reală pe serverele de nume ale WebOké, numai pentru dumneavoastră. Înregistrați-vă cu adresa dumneavoastră de e-mail. Veți primi un link de autentificare prin e-mail și reveniți apoi la această lecție. Folosim adresa dumneavoastră doar pentru curs.

Lecturi suplimentare

Aceste pagini descriu pașii în panourile WebOké (DirectAdmin și Contul meu WebOké). În alte panouri funcționează în mod similar.

Cookie-uri pe WebOké

Setări cookie-uri

Necesare

Marketing