Microsoft 365 összekapcsolása

7. modul: Külső szolgáltatások összekapcsolása · Olvasási idő: 9 perc

Tanulási cél: A lecke végén képes lesz elhelyezni és ellenőrizni a Microsoft 365-höz szükséges DNS-rekordokat.

Kulcsfogalmak: verifikációs TXT (MS=ms...), MX a Microsoft felé, SPF-include, DKIM-CNAME (selector1 és selector2), autodiscover, admin központ

Miért van szükség Microsoft 365 rekordokra

Microsoft 365 esetén az e-mailjei a Microsofthoz érkeznek be. A weboldala nyugodtan maradhat a saját tárhelyszolgáltatójánál. Ehhez a megosztáshoz a Microsoftnak néhány dologra van szüksége az Ön DNS-éből:

bizonyíték arra, hogy a domain az Öné (verifikáció);
a hely, ahova a levelek érkeznek (MX);
engedély arra, hogy az Ön domainje nevében küldjenek levelet (SPF);
egy aláírás a levelei alatt (DKIM);
egy rekord, amellyel az Outlook magától megtalálja a beállításokat (autodiscover).

Ezeket a rekordokat annál a félnél kell beállítani, amely az Ön domainjének DNS-ét kezeli. Nem tudja, ki az? Nézze meg a domainje névszervereit (2.1. lecke). Ha máshol módosít, semmi nem fog történni.

A lecke legfontosabb szabálya: mindig pontosan azt vegye át, amit a Microsoft admin központja az Ön domainjéhez megjelenít. Az alábbi példák azt mutatják be, hogyan néznek ki a rekordok. A pontos értékek domainenként és előfizetésenként eltérnek, és a Microsoft időnként módosítja a formátumot.

1. lépés: a domain verifikálása

Ha a Microsoft 365 admin központjában hozzáad egy domaint, kap egy kóddal ellátott TXT-rekordot:

example.com.   3600   IN   TXT   "MS=ms12345678"

Ezt a rekordot a csupasz domainre (@) helyezze el. Ezután kattintson az admin központban a verifikálásra. Ha ez nem sikerül azonnal, várjon egy negyedórát, és próbálja újra: előfordulhat, hogy egy resolvernél még a régi válasz van gyorsítótárazva (6.1. lecke). Ez a TXT-rekord más TXT-rekordok mellett is állhat, akár az SPF-rekordja (4.2. lecke) mellett is.

2. lépés: az MX a Microsoft felé

Az MX-rekord egy olyan levelezőszerverre mutat, amely az Ön domainjéhez tartozik. Régóta ez a domainnév volt, pontok helyett kötőjelekkel, a végén a mail.protection.outlook.com résszel:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Az újabb előfizetések néha egy mx.microsoft végződésű címet kapnak, például valami ilyesmit: example-com.x-v1.mx.microsoft. Ez nem elgépelés: a .microsoft egy valódi legfelső szintű domain. Hogy a kettő közül melyiket kapja, az admin központban látható. Pontosan azt vegye át, a végén lévő ponttal együtt, ha a panelje ezt kéri (2.2. lecke).

Itt két dolog szokott gyakran rosszul sülni el:

Régi MX-rekordok meghagyása. Távolítsa el az előző levelezőszerverre mutató MX-rekordokat. Ha ott maradnak, a levelek egy része még mindig a régi helyre érkezik be, akár magasabb prioritás mellett is (4.1. lecke).
Helyi kézbesítés a tárhelyszolgáltatónál. Sok hosting vezérlőpult a saját weboldaláról (kapcsolatfelvételi űrlap, webáruház) érkező leveleket közvetlenül ugyanazon a szerveren lévő postafiókba kézbesíti, ha úgy gondolja, hogy az Ön levelezése ott van. A DirectAdminben ez a beállítás a „Használja ezt a szervert az e-mailjeim kezelésére” néven szerepel. Ha az MX-et a Microsoft felé állítja be, kapcsolja ki ezt a helyi kézbesítést. Ellenkező esetben az űrlapok sosem jutnak el a Microsofthoz. Más vezérlőpultokon ez például „Remote mail exchanger” vagy „Helyi levelezés kikapcsolása” néven szerepelhet.

3. lépés: SPF kiegészítése, nem megduplázása

A Microsoft azt kéri, hogy ez szerepeljen az SPF-rekordjában:

include:spf.protection.outlook.com

Van már SPF-rekordja? Akkor ne hozzon létre egy másodikat, hanem illessze be az include-ot a már meglévő rekordba. Két SPF-rekord érvénytelenné teszi az SPF-et (4.3. lecke). Ha a weboldala a tárhelyszolgáltató szerverén keresztül küld levelet, akkor azt is hagyja benne a rekordban:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Ügyeljen a tíz DNS-lekérdezésre vonatkozó korlátra: minden include beleszámít, és a Microsoft include-jai maguk is további lekérdezéseket tartalmaznak.

4. lépés: DKIM két CNAME-rekorddal

A Microsoft egy olyan kulccsal írja alá a leveleit, amely a Microsoftnál található. Önnek csak két hivatkozást kell létrehoznia, CNAME formájában:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

2025 májusa óta az új domainek ezt a formátumot kapják, amely dkim.mail.microsoft végződésű. A -v1 előtti betű (itt x) előfizetésenként eltérő. A régebbi domaineknél gyakran még az onmicrosoft.com végződésű formátum szerepel, például selector1-example-com._domainkey.example.onmicrosoft.com. Mindkettő működik. Itt is érvényes: az értékeket az admin központból másolja ki (a Defender portálon a DKIM-beállításoknál), és ne találja ki saját maga.

Miért kettő? A Microsoft időnként lecseréli a kulcsokat (kulcsrotáció). Ha csak a selector1 szerepel a DNS-ében, akkor a DKIM az első cseréig működik, utána hirtelen megszűnik. Ezért mindig mindkettőt hozza létre.

Ha a CNAME-rekordok láthatók, kapcsolja be a DKIM-et az admin központban. Gyakori hiba, hogy valaki TXT-rekordot hoz létre ott, ahol CNAME-et kérnek; a Microsoft ilyenkor azt jelzi, hogy hiányzik a CNAME.

Figyeljen a névre: a panelben általában csak a selector1._domainkey részt kell megadni. Ha a teljes nevet gépeli be, és a panel ehhez automatikusan hozzáfűzi a domainjét, akkor selector1._domainkey.example.com.example.com lesz belőle (8.4. lecke).

5. lépés: autodiscover

Az Outlook egy fiók beállításakor az autodiscover.<az Ön domainje> nevet keresi. Irányítsa ezt a nevet a Microsoft felé:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Van már egy A-rekordja vagy egy wildcardja, amely az autodiscover nevet a webszerverére küldi? Egy azonos nevű CNAME nem állhat egy másik rekord mellett: először távolítsa el az autodiscover A-rekordját. Egy wildcarddal (*) szemben nincs teendője: egy önállóan szereplő név mindig elsőbbséget élvez (3.3. lecke).

És a DMARC?

A Microsoft a beállításkor nem kéri ezt, de DMARC nélkül a levelek gyakrabban kerülnek a spam mappába. Ha már van DMARC-rekordja, az maradhat. Ügyeljen rá, hogy az SPF és a DKIM a Microsoft felé megfelelően álljon, mielőtt a szabályzatot quarantine vagy reject értékre állítja (4.5. lecke).

A gyakorlatban: így néz ki egy vezérlőpulton

A Fiókom mintapanel egy domain DNS fülén az E-mail beállítások kártyán található a Gyors beállítás. Ha ott kiválasztja a Microsoft 365 opciót, előre látja, milyen rekordok jönnek létre: MX, SPF-kiegészítés és autodiscover, valamint a helyi kézbesítés kikapcsolása. A verifikációs TXT-t és a DKIM-CNAME-eket a Microsofttól kapja meg; ezeket külön adja hozzá az Új rekord felvétele funkcióval. A DirectAdminben ugyanezt az MX rekordok menüponton keresztül teheti meg (Microsoft 365 sablon, és a kézbesítés kikapcsolását jelölő pipa), valamint a DNS adminisztráción keresztül.

Más panelt használ, mint például a cPanel, a Plesk, a Cloudflare vagy a regisztrátora DNS-felülete? Ott máshogy hívják a gombokat, de a mezők ugyanazok: név, típus, érték és TTL. Néhány regisztrátornál egy „Microsoft 365” gomb is található, amely egyszerre állítja be a rekordokat.

Összefoglalás

Minden értéket a Microsoft 365 admin központjából vegyen át, ne egy példából.
Verifikáció: TXT MS=ms... a @-on. MX: a cím, amelyet a Microsoft ad az Ön domainjéhez; a régi MX-rekordokat távolítsa el.
SPF: a meglévő rekordjához adja hozzá az include:spf.protection.outlook.com bejegyzést, ne hozzon létre másodikat.
DKIM: két CNAME, selector1 és selector2, mindkettő szükséges a kulcsrotáció miatt.
Autodiscover: CNAME az autodiscover.outlook.com felé, és a tárhelyszolgáltatónál a helyi kézbesítés kikapcsolása.

Kvíz

Feladat

Z7.1 feladat: Microsoft 365 felismerése. Nézze meg, hogyan használ két valódi szervezet Microsoft 365-öt: microsoft.com és sidn.nl (a SIDN, az .nl domainek holland nyilvántartójának weboldala).

Keresse meg a sidn.nl és a microsoft.com MX-rekordját. Melyikük használja a régi formátumot (mail.protection.outlook.com), és melyikük az újat (mx.microsoft)?
Keresse meg a sidn.nl SPF-rekordjában a Microsoft include-ját, és írja le.
Keresse meg a selector1._domainkey.sidn.nl CNAME-rekordját. Milyen szóval végződik a célnév (az utolsó két elem)?

A válaszait az erre szolgáló mezőben adja meg. Az ellenőrzés a beküldés pillanatában lekéri a rekordokat élőben, tehát ha a szervezet közben változtat valamin, az új válasz számít.

O7.1 feladat: Önálló beállítás a gyakorlózónában. Kapcsolja össze a(z) <code>.dnspractice.eu gyakorlózónáját egy szimulált Microsoft 365 szolgáltatással. A gyakorlózónában az office-demo.dnspractice.eu álszolgáltatást használja; a valódi domainjénél az értékeket a Microsoft 365 admin központjából veszi át.

Verifikáció: helyezzen el egy TXT-rekordot a <code>.dnspractice.eu-on a feladat oldala által megadott kóddal (MS=oefen-<code>-<...>).
MX: állítsa be, hogy a <code>.dnspractice.eu a mail.protection.office-demo.dnspractice.eu. címen fogadjon leveleket, 0 prioritással. Távolítsa el a <code>.dnspractice.eu-on lévő egyéb MX-rekordokat.
SPF: egészítse ki a <code>.dnspractice.eu-on lévő meglévő SPF-rekordot ezzel: include:_spf.office-demo.dnspractice.eu, és hagyja benne az mx-et. Csak egy SPF-rekord lehet.
DKIM: hozzon létre egy selector1._domainkey.<code>.dnspractice.eu CNAME-rekordot, amely a selector1.dkim.office-demo.dnspractice.eu. címre mutat, valamint egy selector2._domainkey.<code>.dnspractice.eu CNAME-rekordot, amely a selector2.dkim.office-demo.dnspractice.eu. címre mutat.
Autodiscover: hozzon létre egy autodiscover.<code>.dnspractice.eu CNAME-rekordot, amely a autodiscover.office-demo.dnspractice.eu. címre mutat.

O7.1. feladat

Ezt a feladatot a saját gyakorlózónájában végzi el: egy valódi DNS-zónában, amely a WebOké névszerverein fut, és kizárólag az Ön számára jött létre. Jelentkezzen be az e-mail címével. Egy belépési linket kap e-mailben, amellyel visszatérhet erre a leckére. Az e-mail címét kizárólag a tanfolyamhoz használjuk.

További olvasnivaló

Ezek az oldalak a WebOké paneljeiben (DirectAdmin és Fiókom) leírt lépéseket mutatják be. Más paneleken ugyanúgy működik.

Sütik a WebOké oldalán

Sütibeállítások

Szükséges

Marketing