Microsoft 365:n yhdistäminen

Moduuli 7: Ulkoisten palveluiden yhdistäminen · Lukuaika: 9 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat asettaa Microsoft 365:n DNS-tietueet ja tarkistaa, että ne ovat oikein.

Keskeiset käsitteet: vahvistus-TXT (MS=ms...), MX Microsoftiin, SPF-include, DKIM-CNAME (selector1 ja selector2), autodiscover, hallintakeskus

Miksi Microsoft 365 tarvitsee tietueita

Microsoft 365:n kanssa sähköpostisi saapuu Microsoftille. Verkkosivustosi voi pysyä omalla webhotellillasi. Tätä jakoa varten Microsoft tarvitsee muutaman asian DNS:stäsi:

todisteen siitä, että verkkotunnus on sinun (vahvistus);
paikan, johon sähköposti saapuu (MX);
luvan lähettää sähköpostia verkkotunnuksesi nimissä (SPF);
allekirjoituksen sähköpostillesi (DKIM);
tietueen, jolla Outlook löytää asetukset itse (autodiscover).

Nämä tietueet lisätään sen palveluntarjoajan luo, joka hallinnoi verkkotunnuksesi DNS:ää. Et tiedä kuka se on? Katso verkkotunnuksesi nimipalvelimet (oppitunti 2.1). Jos muutat väärässä paikassa, mitään ei tapahdu.

Tämän oppitunnin tärkein sääntö: käytä aina niitä arvoja, jotka Microsoftin hallintakeskus näyttää juuri sinun verkkotunnuksellesi. Alla olevat esimerkit näyttävät, miltä tietueet näyttävät. Tarkat arvot vaihtelevat verkkotunnuksen ja tilauksen mukaan, ja Microsoft muuttaa muotoa joskus.

Vaihe 1: verkkotunnuksen vahvistaminen

Kun lisäät verkkotunnuksen Microsoft 365:n hallintakeskuksessa, saat TXT-tietueen koodin kanssa:

example.com.   3600   IN   TXT   "MS=ms12345678"

Lisää tämä tietue paljaaseen verkkotunnukseen (@). Klikkaa sitten hallintakeskuksessa vahvistusta. Jos se ei onnistu heti, odota varttitunti ja yritä uudelleen: joskus resolverilla on vanha vastaus vielä välimuistissa (oppitunti 6.1). Tämä TXT-tietue voi olla muiden TXT-tietueiden rinnalla, myös SPF-tietueesi rinnalla (oppitunti 4.2).

Vaihe 2: MX Microsoftiin

MX-tietue osoittaa postipalvelimeen, joka kuuluu verkkotunnuksellesi. Pitkään se oli verkkotunnuksen nimi viivoilla pisteiden sijaan, perässä mail.protection.outlook.com:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Uudemmat tilaukset saavat joskus osoitteen, joka päättyy muotoon mx.microsoft, esimerkiksi jotain tällaista: example-com.x-v1.mx.microsoft. Tämä ei ole kirjoitusvirhe: .microsoft on oikea ylätason verkkotunnus. Kumman näistä kahdesta saat, näet hallintakeskuksesta. Kopioi se täsmälleen, pisteen kanssa lopussa jos paneelisi niin vaatii (oppitunti 2.2).

Tässä menee usein vikaan kaksi asiaa:

Vanhojen MX-tietueiden jättäminen paikalleen. Poista MX-tietueet, jotka osoittavat edelliseen postipalvelimeesi. Jos ne jäävät, osa sähköpostistasi saapuu yhä vanhaan paikkaan, vaikka sillä olisikin korkeampi prioriteetti (oppitunti 4.1).
Paikallinen toimitus webhotellissasi. Monet hallintapaneelit toimittavat oman verkkosivustosi sähköpostin (yhteydenottolomake, verkkokauppa) suoraan samalla palvelimella olevaan postilaatikkoon, jos se olettaa postisi olevan siellä. DirectAdminissa tämä asetus on nimeltään "Käytä tätä palvelinta sähköpostieni käsittelyyn". Kun asetat MX:n Microsoftiin, kytke tämä paikallinen toimitus pois päältä. Muuten lomakkeet eivät koskaan saavu Microsoftille. Muissa paneeleissa tämä voi olla nimeltään esimerkiksi "Remote mail exchanger" tai "Poista paikallinen sähköposti käytöstä".

Vaihe 3: SPF:n täydentäminen, ei kahdentaminen

Microsoft haluaa SPF-tietueeseesi seuraavan:

include:spf.protection.outlook.com

Onko sinulla jo SPF-tietue? Älä tee toista, vaan lisää include olemassa olevaan tietueeseen. Kaksi SPF-tietuetta tekee SPF:stäsi virheellisen (oppitunti 4.3). Jos verkkosivustosi lähettää sähköpostia webhotellisi palvelimen kautta, jätä sekin tietueeseen:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Huomaa kymmenen DNS-haun raja: jokainen include lasketaan mukaan, ja Microsoftin includet itsessään sisältävät vielä lisää hakuja.

Vaihe 4: DKIM kahdella CNAME-tietueella

Microsoft allekirjoittaa sähköpostisi avaimella, joka on Microsoftin hallussa. Sinä teet vain kaksi viittausta, CNAME-tietueina:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Toukokuusta 2025 lähtien uudet verkkotunnukset saavat tämän muodon, joka päättyy muotoon dkim.mail.microsoft. Kirjain ennen -v1:tä (tässä x) vaihtelee tilauksen mukaan. Vanhemmilla verkkotunnuksilla on usein vielä muoto, joka päättyy muotoon onmicrosoft.com, esimerkiksi selector1-example-com._domainkey.example.onmicrosoft.com. Molemmat toimivat. Tässäkin pätee: kopioi arvot hallintakeskuksesta (DKIM-asetuksista Defender-portaalissa) äläkä keksi niitä itse.

Miksi kaksi? Microsoft vaihtaa avaimia silloin tällöin (avainrotaatio). Jos DNS:ssäsi on vain selector1, DKIM toimii ensimmäiseen vaihtoon asti ja lakkaa sitten yhtäkkiä toimimasta. Tee siis aina molemmat.

Kun CNAME-tietueet näkyvät, kytke DKIM päälle hallintakeskuksessa. Yleinen virhe on tehdä TXT-tietue siihen, missä pyydetään CNAME:a; Microsoft ilmoittaa silloin, että CNAME puuttuu.

Huomaa nimi: paneeliisi täytetään yleensä vain selector1._domainkey. Jos kirjoitat koko nimen ja paneelisi lisää perään vielä oman verkkotunnuksesi, saat selector1._domainkey.example.com.example.com (oppitunti 8.4).

Vaihe 5: autodiscover

Outlook etsii tilin asettamisen yhteydessä nimeä autodiscover.<verkkotunnuksesi>. Ohjaa tämä nimi Microsoftiin:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Onko sinulla jo A-tietue tai wildcard, joka ohjaa autodiscover-nimen webpalvelimellesi? CNAME samalla nimellä ei saa olla muun tietueen rinnalla: poista ensin autodiscover-nimen A-tietue. Wildcardille (*) ei tarvitse tehdä mitään: erikseen asetettu nimi menee sen edelle (oppitunti 3.3).

Entä DMARC?

Microsoft ei pyydä sitä asetuksen yhteydessä, mutta ilman DMARC:ia sähköposti päätyy useammin roskapostiin. Jos sinulla on jo DMARC-tietue, se voi jäädä paikalleen. Varmista kuitenkin, että SPF ja DKIM ovat Microsoftia varten kunnossa ennen kuin asetat käytännön arvoon quarantine tai reject (oppitunti 4.5).

Käytännössä: näin se näkyy paneelissa

Esimerkkipaneelissa Oma WebOké verkkotunnuksen DNS-välilehdellä on kortti Sähköpostiasetukset ja siinä Pika-asetus. Kun valitset sieltä Microsoft 365:n, näet etukäteen, mitä tietueita luodaan: MX, SPF-täydennys ja autodiscover, ja paikallinen toimitus kytketään pois päältä. Vahvistus-TXT:n ja DKIM-CNAME:t saat Microsoftilta itseltään; ne lisäät erikseen toiminnolla Add Record. DirectAdminissa teet saman MX Records -toiminnon kautta (malli Microsoft 365, ja valintaruutu toimituksen poistamiseksi käytöstä) sekä DNS Administration -toiminnon kautta.

Käytätkö toista paneelia, kuten cPanelia, Pleskiä, Cloudflarea tai verkkotunnusvälittäjäsi DNS-näkymää? Painikkeiden nimet ovat erilaisia, mutta kentät ovat samat: nimi, tyyppi, arvo ja TTL. Joillakin verkkotunnusvälittäjillä on myös oma "Microsoft 365" -painike, joka asettaa kaikki tietueet kerralla.

Yhteenveto

Käytä kaikkia arvoja Microsoft 365:n hallintakeskuksesta, älä esimerkistä.
Vahvistus: TXT MS=ms... kohdassa @. MX: osoite, jonka Microsoft antaa verkkotunnuksellesi; poista vanhat MX-tietueet.
SPF: lisää include:spf.protection.outlook.com olemassa olevaan tietueeseesi, älä tee toista.
DKIM: kaksi CNAME:a, selector1 ja selector2, molemmat tarvitaan avainrotaation vuoksi.
Autodiscover: CNAME osoitteeseen autodiscover.outlook.com, ja kytke paikallinen toimitus pois päältä webhotellissasi.

Tietovisa

Tehtävä

Tehtävä Z7.1: Microsoft 365:n tunnistaminen. Tutki, miten kaksi todellista organisaatiota käyttävät Microsoft 365:tä: microsoft.com ja sidn.nl (SIDN:n sivusto, .nl-verkkotunnusten rekisterinpitäjä Alankomaissa).

Hae sidn.nl:n ja microsoft.com:n MX-tietue. Kumpi näistä käyttää vanhaa muotoa (mail.protection.outlook.com) ja kumpi uutta (mx.microsoft)?
Etsi sidn.nl:n SPF-tietueesta Microsoftin include ja kirjoita se muistiin.
Hae CNAME-tietue selector1._domainkey.sidn.nl. Mihin sanaan kohdenimi päättyy (kaksi viimeistä osaa)?

Täytä vastauksesi syöttökenttään. Tarkistus hakee tietueet reaaliajassa palautushetkellä, joten jos organisaatio muuttaa jotain, uusi vastaus on se, joka lasketaan.

Tehtävä O7.1: Omatoiminen asetus harjoitusvyöhykkeelläsi. Yhdistä harjoitusvyöhykkeesi <code>.dnspractice.eu jäljiteltyyn Microsoft 365:een. Harjoitusvyöhykkeellä käytät valepalvelua office-demo.dnspractice.eu; oikealla verkkotunnuksellasi käytät Microsoft 365:n hallintakeskuksen antamia arvoja.

Vahvistus: lisää TXT-tietue osoitteeseen <code>.dnspractice.eu koodilla, jonka tehtäväsivu antaa sinulle (MS=oefen-<code>-<...>).
MX: anna osoitteen <code>.dnspractice.eu vastaanottaa sähköpostia osoitteessa mail.protection.office-demo.dnspractice.eu. prioriteetilla 0. Poista muut MX-tietueet osoitteesta <code>.dnspractice.eu.
SPF: täydennä osoitteen <code>.dnspractice.eu olemassa olevaa SPF-tietuetta lisäyksellä include:_spf.office-demo.dnspractice.eu, ja jätä mx siihen. SPF-tietueita saa olla vain yksi.
DKIM: luo CNAME selector1._domainkey.<code>.dnspractice.eu osoitteeseen selector1.dkim.office-demo.dnspractice.eu. ja CNAME selector2._domainkey.<code>.dnspractice.eu osoitteeseen selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: luo CNAME autodiscover.<code>.dnspractice.eu osoitteeseen autodiscover.office-demo.dnspractice.eu.

Tehtävä O7.1

Teet tämän tehtävän omassa harjoitusvyöhykkeessäsi: aidossa DNS-vyöhykkeessä WebOkén nimipalvelimilla, vain sinua varten. Kirjaudu sähköpostiosoitteellasi. Saat kirjautumislinkin sähköpostiisi ja palaat sen jälkeen tälle oppitunnille. Käytämme osoitettasi vain tätä kurssia varten.

Lue lisää

Nämä sivut kuvaavat vaiheet WebOkén paneeleissa (DirectAdmin ja Oma WebOké). Muissa paneeleissa toiminta on samankaltaista.

Evästeet WebOkén sivustolla

Evästeasetukset

Välttämättömät

Markkinointi