Modul 7 · 7.1

Povezovanje Microsoft 365

Modul 7: Povezovanje zunanjih storitev · Čas branja: 9 minut

Cilj lekcije: Po tej lekciji boste znali nastaviti DNS zapise za Microsoft 365 in preveriti, ali so pravilno vneseni.

Ključni pojmi: verifikacijski TXT (MS=ms...), MX na Microsoft, SPF include, DKIM CNAME (selector1 in selector2), autodiscover, skrbniški center

Zakaj Microsoft 365 potrebuje te zapise

Z Microsoft 365 Vaša e-pošta prihaja na Microsoftove strežnike. Vaša spletna stran lahko ostane pri Vašem obstoječem ponudniku gostovanja. Za to ločitev Microsoft od Vašega DNS potrebuje nekaj stvari:

dokaz, da je domena Vaša (verifikacija);
mesto, kjer prihaja pošta (MX);
dovoljenje za pošiljanje pošte v imenu Vaše domene (SPF);
podpis pod Vašo pošto (DKIM);
zapis, s katerim Outlook sam poišče nastavitve (autodiscover).

Te zapise vnesete pri ponudniku, ki upravlja DNS Vaše domene. Ne veste, kdo to je? Poglejte imenske strežnike Vaše domene (lekcija 2.1). Če spremembe vnesete na napačnem mestu, se ne zgodi nič.

Najpomembnejše pravilo te lekcije: vedno uporabite točno tisto, kar skrbniški center Microsofta prikaže za Vašo domeno. Spodnji primeri prikazujejo, kako zapisi izgledajo. Natančne vrednosti se razlikujejo glede na domeno in naročnino, Microsoft pa občasno prilagodi tudi obliko zapisa.

Korak 1: verifikacija domene

Ko v skrbniškem centru Microsoft 365 dodate domeno, prejmete TXT zapis s kodo:

example.com.   3600   IN   TXT   "MS=ms12345678"

Ta zapis vnesite na golo domeno (@). Nato v skrbniškem centru kliknite na verifikacijo. Če ne uspe takoj, počakajte četrt ure in poskusite znova: včasih ima razreševalnik v predpomnilniku še star odgovor (lekcija 6.1). Ta TXT zapis lahko obstaja poleg drugih TXT zapisov, tudi poleg Vašega SPF zapisa (lekcija 4.2).

Korak 2: MX na Microsoft

Zapis MX kaže na poštni strežnik, ki pripada Vaši domeni. Dolgo je bila to domena z vezaji namesto pik, s pripono mail.protection.outlook.com:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Novejše naročnine včasih dobijo naslov, ki se konča na mx.microsoft, na primer nekaj v obliki example-com.x-v1.mx.microsoft. To ni tipkarska napaka: .microsoft je prava vrhnja domena. Katerega od obeh boste dobili, vidite v skrbniškem centru. Prepišite ga natanko tako, s piko na koncu, če Vaša plošča to zahteva (lekcija 2.2).

Pri tem pogosto pride do dveh napak:

Ohranitev starih zapisov MX. Odstranite zapise MX, ki kažejo na Vaš prejšnji poštni strežnik. Če ostanejo, bo del Vaše pošte še vedno prihajal na staro mesto, tudi če ima nižjo prioriteto (lekcija 4.1).
Lokalna dostava pri Vašem ponudniku gostovanja. Mnogi nadzorni paneli za gostovanje dostavijo pošto z Vaše lastne spletne strani (kontaktni obrazec, spletna trgovina) neposredno v nabiralnik na istem strežniku, če ta misli, da Vaša pošta prihaja tja. V DirectAdmin se ta nastavitev imenuje "Uporabi ta strežnik za obravnavo moje e-pošte". Ko nastavite MX na Microsoft, izklopite to lokalno dostavo. Sicer obrazci nikoli ne pridejo do Microsofta. V drugih panelih se to imenuje na primer "Remote mail exchanger" ali "Izklop lokalne pošte".

Korak 3: dopolnitev SPF, ne podvajanje

Microsoft želi, da je v Vašem SPF zapisu naveden:

include:spf.protection.outlook.com

Ali že imate SPF zapis? Potem ne ustvarite drugega, temveč include dodajte v obstoječi zapis. Dva SPF zapisa naredita Vaš SPF neveljaven (lekcija 4.3). Če Vaša spletna stran pošilja pošto preko strežnika Vašega ponudnika gostovanja, naj tudi ta ostane v zapisu:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Pazite na omejitev desetih DNS poizvedb: vsak include šteje, in tudi include-i Microsofta sami po sebi vsebujejo dodatne poizvedbe.

Korak 4: DKIM z dvema zapisoma CNAME

Microsoft podpisuje Vašo pošto s ključem, ki je shranjen pri Microsoftu. Vi ustvarite le dve preusmeritvi, kot CNAME:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Od maja 2025 nove domene dobijo to obliko, ki se konča na dkim.mail.microsoft. Črka pred -v1 (tukaj x) se razlikuje glede na naročnino. Starejše domene imajo pogosto še obliko, ki se konča na onmicrosoft.com, na primer selector1-example-com._domainkey.example.onmicrosoft.com. Obe obliki delujeta. Tudi tu velja: prekopirajte vrednosti iz skrbniškega centra (pri nastavitvah DKIM v portalu Defender) in jih ne izmišljujte sami.

Zakaj dva? Microsoft občasno zamenja ključe (rotacija ključev). Če je v Vašem DNS prisoten samo selector1, DKIM deluje do prve zamenjave, nato pa nenadoma odpove. Zato vedno ustvarite oba.

Ko sta CNAME zapisa vidna, v skrbniškem centru vklopite DKIM. Pogosta napaka je ustvarjanje TXT zapisa tam, kjer je zahtevan CNAME; Microsoft potem javi, da CNAME manjka.

Pazite na ime: v Vašo ploščo običajno vnesete samo selector1._domainkey. Če vnesete celotno ime, Vaša plošča pa sama doda Vašo domeno, dobite selector1._domainkey.example.com.example.com (lekcija 8.4).

Korak 5: autodiscover

Outlook pri nastavitvi računa išče autodiscover.<Vaša domena>. Naj to ime kaže na Microsoft:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Ali že obstaja zapis A ali nadomestni znak (wildcard), ki usmerja autodiscover na Vaš spletni strežnik? CNAME z istim imenom ne sme obstajati poleg drugega zapisa: najprej odstranite zapis A za autodiscover. Proti nadomestnemu znaku (*) Vam ni treba storiti ničesar: ime, ki je navedeno posebej, ima prednost (lekcija 3.3).

Kaj pa DMARC?

Microsoft tega pri nastavitvi ne zahteva, vendar brez DMARC pošta pogosteje konča v vsiljeni pošti. Če že imate DMARC zapis, lahko ostane. Poskrbite le, da sta SPF in DKIM za Microsoft pravilno nastavljena, preden pravilnik nastavite na quarantine ali reject (lekcija 4.5).

V praksi: kako to izgleda v nadzorni plošči

V primeru nadzorne plošče Moj WebOké se na zavihku DNS za domeno nahaja kartica Nastavitve e-pošte s Hitro nastavitvijo. Če tam izberete Microsoft 365, vnaprej vidite, kateri zapisi bodo dodani: MX, dopolnitev SPF in autodiscover, lokalna dostava pa se izklopi. Verifikacijski TXT in CNAME zapisa za DKIM dobite od samega Microsofta; ta dodate posebej z ukazom Dodajanje zapisa. V DirectAdmin storite enako prek Zapisi MX (predloga Microsoft 365, in kljukica za izklop dostave) in Upravljanje DNS.

Uporabljate drugo nadzorno ploščo, na primer cPanel, Plesk, Cloudflare ali DNS zaslon Vašega registrarja? Tam se gumbi imenujejo drugače, vendar so polja enaka: ime, tip, vrednost in TTL. Nekateri registrarji imajo tudi gumb "Microsoft 365", ki vse zapise nastavi naenkrat.

Povzetek

Vse vrednosti prevzemite iz skrbniškega centra Microsoft 365, ne iz primera.
Verifikacija: TXT MS=ms... na @. MX: naslov, ki ga Microsoft navede za Vašo domeno; odstranite stare zapise MX.
SPF: dodajte include:spf.protection.outlook.com obstoječemu zapisu, ne ustvarite drugega.
DKIM: dva zapisa CNAME, selector1 in selector2, oba potrebna zaradi rotacije ključev.
Autodiscover: CNAME na autodiscover.outlook.com, in izklopite lokalno dostavo pri svojem ponudniku gostovanja.

Kviz

Naloga

Naloga Z7.1: prepoznavanje Microsoft 365. Oglejte si, kako dve resnični organizaciji uporabljata Microsoft 365: microsoft.com in sidn.nl (slednji je spletno mesto SIDN, registra za .nl na Nizozemskem).

Poiščite zapis MX za sidn.nl in za microsoft.com. Kateri od njiju uporablja staro obliko (mail.protection.outlook.com) in kateri novo (mx.microsoft)?
V SPF zapisu domene sidn.nl poiščite Microsoftov include in ga prepišite.
Poiščite zapis CNAME za selector1._domainkey.sidn.nl. Na katero besedo se konča ciljno ime (zadnji dve oznaki)?

Odgovore vnesite v vnosno polje. Preverjanje ob oddaji v živo preveri zapise, zato če organizacija kaj spremeni, velja novi odgovor.

Naloga O7.1: samostojna nastavitev v Vaši vadbeni coni. Povežite svojo vadbeno cono <code>.dnspractice.eu s simulirano storitvijo Microsoft 365. V vadbeni coni uporabite navidezno storitev office-demo.dnspractice.eu; pri Vaši resnični domeni pa prevzamete vrednosti iz skrbniškega centra Microsoft 365.

Verifikacija: nastavite TXT zapis na <code>.dnspractice.eu s kodo, ki jo prejmete na strani naloge (MS=oefen-<code>-<...>).
MX: nastavite, da <code>.dnspractice.eu prejema pošto na mail.protection.office-demo.dnspractice.eu. s prioriteto 0. Odstranite druge zapise MX na <code>.dnspractice.eu.
SPF: obstoječemu SPF zapisu na <code>.dnspractice.eu dodajte include:_spf.office-demo.dnspractice.eu, pri čemer mx ohranite. Obstajati sme samo en SPF zapis.
DKIM: ustvarite CNAME selector1._domainkey.<code>.dnspractice.eu na selector1.dkim.office-demo.dnspractice.eu. in CNAME selector2._domainkey.<code>.dnspractice.eu na selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: ustvarite CNAME autodiscover.<code>.dnspractice.eu na autodiscover.office-demo.dnspractice.eu.

Naloga O7.1

To nalogo opravite v svoji lastni vadbeni coni: pravi DNS coni na imenskih strežnikih WebOké, namenjeni samo Vam. Prijavite se s svojim e-poštnim naslovom. Po e-pošti boste prejeli prijavno povezavo in se nato vrnili na to lekcijo. Vaš naslov uporabljamo samo za namene tečaja.

Za nadaljnje branje

Te strani opisujejo korake v nadzornih ploščah WebOké (DirectAdmin in Moj WebOké). V drugih nadzornih ploščah postopek deluje na enak način.

Piškotki na WebOké

Nastavitve piškotkov

Nujni

Trženje