Ulkoisen toimialueen nimi Järjestelmätietueet Office 365:lle

Haluatko tarkastella mukautettua DNS-tietueluetteloa Office 365 -organisaatiossasi? Löydät office 365:n DNS-tietueiden luomiseen tarvitsemasi tiedot toimialueellesi Office 365:ssä.

Tarvitsetko vaiheittaista apua näiden tietueiden lisäämiseen toimialueesi DNS-isäntään, kuten GoDaddyyn tai eNomiin?Etsi linkkejä useiden suosittujen DNS-isäntien vaiheittaisiin ohjeisiin.

Jäädäkö käyttämään viittausluetteloa omassa mukautetussa käyttöönotossasi? Alla olevaa luetteloa tulee käyttää viittauksena mukautettuun Office 365 -käyttöönottoon. Sinun on valittava, mitkä tietueet koskevat organisaatiotasi, ja täytettävä asianmukaiset arvot.

Palaaoffice 365:n verkon suunnitteluun ja suorituskyvyn säätöön.

Usein SPF- ja MX-tietueet ovat vaikeimpia selvittää. Olemme päivittäneet SPF-tietueiden ohjeet tämän artikkelin lopussa. On tärkeää muistaa, että toimialueella voi olla vain yksi SPF-tietue. Sinulla voi olla useita MX-tietueita; Tämä voi kuitenkin aiheuttaa ongelmia sähköpostin toimittamisessa. Yksi MX-tietue, joka ohjaa sähköpostin yhteen sähköpostijärjestelmään, poistaa monia mahdollisia ongelmia.

Alla olevat osiot on järjestetty palvelun mukaan Office 365:ssä. Jos haluat nähdä mukautetun luettelon toimialueesi Office 365 DNS -tietueista, kirjaudu Sisään Office 365:een ja Kerää tiedot, joita tarvitset Office 365 DNS -tietueiden luomiseen.

Office 365:n (ydinpalvelut) edellyttämät ulkoiset DNS-tietueet

TXT-tietuetta tarvitaan sen todistamiseen, että omistat toimialueen ja että sitä tarvitaan kaikille asiakkaille.

CNAME-tietuetta tarvitaan vain asiakkaille, jotka käyttävät 21Vianetin ylläpitämää Office 365:tä. Se varmistaa, että Office 365 voi ohjata työasemia todentaakseen asianmukaisen käyttäjätietoympäristön.

DNS-tietue	Käyttötarkoitus	Käytettävä arvo	Koskee seuraavaa:
TXT (Toimialueen vahvistus)	Office 365 käyttää tätä vain toimialueen omistamisen varmistamiseen. Se ei vaikuta mihinkään muuhun.	Isäntä: @ (tai joillekin DNS-isännöintipalveluille toimialuenimesi) TXT-arvo: Office 365:n tarjoama tekstimerkkijono Ohjattu Office 365 - toimialueen määritystoiminto sisältää arvot, joita käytät tämän tietueen luomiseen.	Kaikki asiakkaat
CNAME (Suite)	Office 365 käyttää tätä todennuksen ohjaamiseen oikeaan käyttäjätietoympäristöön. Lisätietoja Huomaa , että tämä CNAME koskee vain 21Vianetin ylläpitämää Office 365:tä. Jos käytössä ja Office 365 ei ole 21Vianetin käytössä, mukautetun toimialueen käyttäjät saavat "mukautettu toimialue ei ole järjestelmässämme" -virheen eivätkä pysty aktivoimaan Office 365 -käyttöoikeuttaan. Lisätietoja	Alias: msoidi Kohde: clientconfig.partner.microsoftonline-p.net.cn	Vain 21Vianet-asiakasta

Sähköpostiin tarvittavat ulkoiset DNS-tietueet Office 365:ssä (Exchange Online)

Sähköposti Office 365:ssä edellyttää useita eri tietueita. Kaikkien asiakkaiden kolme ensisijaista tietuetta ovat automaattisen haun, MX:n ja SPF:n tietueet.

• Automaattisen haun tietueen avulla asiakastietokoneet voivat etsiä Exchangen automaattisesti ja määrittää asiakkaan oikein.

• MX-tietue kertoo muille postijärjestelmille, mihin toimialueesi sähköposti lähetetään. Muistiinpano: Kun muutat sähköpostisi Office 365:een päivittämällä toimialueesi MX-tietueen, kaikki kyseiselle toimialueelle lähetetyt sähköpostit alkavat tulla Office 365:een. Haluatko vaihtaa vain muutaman sähköpostiosoitteen Office 365:een? Voit kokeilla Office 365:tä muutamalla mukautetulla toimialueellasi olevalla sähköpostiosoitteilla.

• Vastaanottajasähköpostijärjestelmät käyttävät SPF:n TXT-tietuetta sen vahvistamiseksi, että sähköpostiviestisi lähettävä palvelin on sellainen, jonka hyväksyt. Tämä auttaa ehkäisemään sähköpostin väärentämisen ja tietojenkalastelun kaltaisia ongelmia. Tässä artikkelissa on spf:n vaatimat ulkoiset DNS-tietueet , joiden avulla ymmärrät, mitä tietueeseen sisällytetään.

Sähköpostiasiakkaat, jotka käyttävät Exchange Federationia, tarvitsevat ylimääräisen CNAME- ja TXT-tietueen taulukon alareunassa.

DNS-tietue	Käyttötarkoitus	Käytettävä arvo
CNAME (Exchange Online)	Auttaa Outlook-asiakasohjelmia muodostamaan helposti yhteyden Exchange Online -palveluun automaattisen haun palvelun avulla. Automaattinen haku etsii automaattisesti oikean Exchange Server -isännän ja määrittää Outlookin käyttäjille.	Alias: Automaattinen haku Määritä Target (Kohde) -kentän arvoksi autodiscover.outlook.com.
MX (Exchange Online)	Lähettää toimialueellesi saapuvan sähköpostin Exchange Online -palveluun Office 365:ssä. Muistiinpano: Kun sähköposti on työnkulussa Exchange Onlineen, poista MX-tietueet, jotka osoittavat vanhaan järjestelmääsi.	Alue: Esimerkiksi contoso.com Kohdesähköpostipalvelin:<MX-tunnus.mail.protection.outlook.com> Elinaika (TTL) -arvo: 3600 Asetus/prioriteetti: Pienempi kuin mikään muu MX-tietue (tämä varmistaa, että sähköposti toimitetaan Exchange Onlineen) – esimerkiksi 1 tai "pieni" <Etsi MX-tunnus> seuraavasti: Kirjaudu Office 365:een ja siirry office 365 -järjestelmänvalvojan > toimialueisiin. Valitse toimialueesi Toiminto-sarakkeesta Korjaa ongelmat. Valitse MX-tietueiden osiossa Mitä korjaan? Päivitä MX-tietue noudattamalla tämän sivun ohjeita. Mitä MX-prioriteetti tarkoittaa?
SPF (TXT) (Exchange Online)	Auttaa estämään muita käyttäjiä käyttämästä toimialuettasi roskapostin tai muiden haitallisten sähköpostiviestien lähettämiseen. Lähettäjän käytäntökehyksen (SPF) tietueet toimivat tunnistamalla palvelimet, joilla on oikeus lähettää sähköpostia toimialueeltasi.	SPF:n edellyttämät ulkoiset DNS-tietueet
TXT (Exchange-liittoutumis)	Käytetään Exchange-liittoutumista varten yhdistelmäkäyttöönottoa varten.	TXT-tietue 1: Voit esimerkiksi contoso.com ja siihen liittyvän mukautetun toimialueen todistetun hajautustekstin (esimerkiksi Y96nu89138789315669824) TXT-tietue 2: Esimerkiksi exchangedelegation.contoso.com ja siihen liittyvä mukautettu, toimialueen kestävä hajautusteksti (esimerkiksi Y3259071352452626169)
CNAME (Exchange-liittoutumis)	Auttaa Outlook-asiakasohjelmia muodostamaan helposti yhteyden Exchange Online -palveluun automaattisen haun palvelun avulla, kun yrityksesi käyttää Exchange-liittoutumista. Automaattinen haku etsii automaattisesti oikean Exchange Server -isännän ja määrittää Outlookin käyttäjillesi.	Alias: Esimerkiksi Autodiscover.service.contoso.com Määritä Target (Kohde) -kentän arvoksi autodiscover.outlook.com.

Teamsin edellyttämät ulkoiset DNS-tietueet

Office 365:n URL-osoitteet ja IP-osoitealueet varmistavat, että verkkosi on määritetty oikein, kun käytät Office 365:n URL-osoitteita ja IP-osoitealueita .

Nämä DNS-tietueet koskevat vain vuokraajia vain Teams-tilassa, hybridivuokraajissa artikkelissa DNS-vaikutukset paikallisille organisaatioille, joista tulee yhdistelmäorganisaatioita.

DNS-tietue	Käyttötarkoitus	Käytettävä arvo
SRV (Liittoutumis)	Sallii Office 365 -toimialueen jakaa pikaviestiominaisuuksia ulkoisten asiakkaiden kanssa ottamalla SIP-liityksen käyttöön.	Alue:<alue> Palvelu: sipfederationtls Protokolla: TCP Prioriteetti: 100 Paino: 1 Sola: 5061 Kohde: sipfed.online.lync.com Muistiinpano: Jos palomuuri tai välityspalvelin estää SRV-haut ulkoisessa DNS:ssä, lisää tämä tietue sisäiseen DNS-tietueeseen.

Office 365 Single Sign-On edellyttämät ulkoiset DNS-tietueet

DNS-tietue	Käyttötarkoitus	Käytettävä arvo
Isäntä (A)	Käytetään kertakirjautumiseen (SSO). Se tarjoaa päätepisteen paikallisille käyttäjille (ja paikallisille käyttäjille, jos haluat) muodostaa yhteyden Active Directory Federation Services (AD FS) -liittoutumispalvelimen välityspalvelimiin tai kuormituksen tasapainottamaan virtuaaliseen IP-osoitteeseen (VIP).	Kohde: Esimerkiksi sts.contoso.com

SPF:n edellyttämät ulkoiset DNS-tietueet

Tärkeää

SPF-tietueen tarkoituksena on estää tekeytymisyrityksiä, mutta on olemassa tekeytymistekniikoita, joita vastaan SPF ei suojaa. Jotta voit suojautua näitä vastaan, spf:n määrittämisen jälkeen sinun tulee määrittää myös DKIM ja DMARC Office 365:lle. Aloita artikkeli DKIM:n avulla toimialueeltasi Lähetettyjen lähtevien sähköpostien vahvistaminen Office 365:ssä. Katso seuraavaksi sähköpostin vahvistaminen Office 365:ssä DMARC:n avulla.

SPF-tietueet ovat TXT-tietueita, jotka auttavat estämään toimialuettasi käyttämästä roskapostia tai muita haitallisia sähköpostiviestejä. Lähettäjän käytäntökehyksen (SPF) tietueet toimivat tunnistamalla palvelimet, joilla on oikeus lähettää sähköpostia toimialueeltasi.

Sinulla voi olla vain yksi SPF-tietue (eli TXT-tietue, joka määrittää SPF:n) toimialueellesi. Yhdellä tietueella voi olla muutamia erilaisia sisällytyksiä, mutta tuloksena saaneiden DNS-hakujen kokonaismäärä voi olla enintään 10 (tämä auttaa estämään palvelunestohyökkäyksiä). Katso alla olevasta taulukosta ja muista esimerkeistä, joiden avulla voit luoda tai päivittää ympäristösi oikeat SPF-tietuearvot.

SPF-tietueen rakenne

Kaikki SPF-tietueet sisältävät kolme osaa: määrityksen siitä, että kyseessä on SPF-tietue, toimialueet ja IP-osoitteet, joiden pitäisi lähettää sähköpostia, sekä täytäntöönpanosäännön. Tarvitset kaikki kolme kelvollista SPF-tietuetta. Tässä on esimerkki Office 365:n yleisestä SPF-tietueesta, kun käytät vain Exchange Online -sähköpostia:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com -all

Sähköpostijärjestelmä, joka vastaanottaa sähköpostiviestin toimialueeltasi, tarkastelee SPF-tietuetta. Jos viestin lähettänyt sähköpostipalvelin oli Office 365 -palvelin, viesti hyväksytään. Jos viestin lähettänyt palvelin oli vanha postijärjestelmäsi tai esimerkiksi Internetissä oleva haitallinen järjestelmä, SPF-tarkistus saattaa epäonnistua eikä viestiä toimiteta. Tämänkaltainen tarkistus auttaa estämään huijaus- ja tietojenkalasteluviestit.

Valitse tarvitsemasi SPF-tietuerakenne

Skenaarioissa, joissa et käytä vain Exchange Online -sähköpostia Office 365:lle (esimerkiksi käytettäessä myös SharePoint Onlinesta peräisin olevaa sähköpostia), käytä seuraavaa taulukkoa määrittämään, mitä tietueen arvoon sisällytetään.

Huomautus

Jos sinulla on monimutkainen skenaario, joka sisältää esimerkiksi edge-sähköpostipalvelimet sähköpostiliikenteen hallintaan palomuurin yli, sinulla on tarkempi SPF-tietue määritettävänä. Lisätietoja on ohjeaiheessa SPF-tietueiden määrittäminen Office 365:ssä, jotta estetään huijaus.

Numero	Jos käytät...	Käyttötarkoitus	Lisää nämä sisällytys
1	Kaikki sähköpostijärjestelmät (pakollinen)	Kaikki SPF-tietueet alkavat tällä arvolla	v=spf1
2	Exchange Online (yleinen)	Käytä vain Exchange Onlinen kanssa	include:spf.protection.outlook.com
3	Kolmannen osapuolen sähköpostijärjestelmä (harvinaisempi)		include:<email system like mail.contoso.com>
4	Paikallinen postijärjestelmä (harvinaisempi)	Käytä, jos käytät Exchange Online Protectionia tai Exchange Onlinea sekä toista sähköpostijärjestelmää	ip4:<0.0.0.0> ip6:< : : > include:<mail.contoso.com> Hakasulkeissa (<>) olevan arvon on oltava muu postijärjestelmä, joka lähettää sähköpostia toimialueellesi.
5	Kaikki sähköpostijärjestelmät (pakollinen)		-kaikki

Esimerkki: Olemassa olevaan SPF-tietueeseen lisääminen

Jos sinulla on jo SPF-tietue, sinun on lisättävä tai päivitettävä Office 365:n arvot. Oletetaan esimerkiksi, että olemassa oleva SPF-tietue contoso.com on seuraava:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all

Nyt päivität SPF-tietuetta Office 365:tä varten. Muokkaat nykyistä tietuetta, jotta sinulla on SPF-tietue, joka sisältää tarvitsemasi arvot. Office 365:spf.protection.outlook.com.

Oikea:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:spf.protection.outlook.com include:smtp.adatum.com -all

Virheellinen:

Record 1:
TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all
Record 2:
Values: v=spf1 include:spf.protection.outlook.com -all

Lisää esimerkkejä yleisistä SPF-arvoista

Jos käytät koko Office 365 -ohjelmistopakettia ja käytät MailChimpia markkinointisähköpostien lähettämiseen puolestasi, SPF-tietue osoitteessa contoso.com saattaa näyttää seuraavalta, jossa käytetään rivejä 1, 3 ja 5 yllä olevasta taulukosta. Muista, että rivit 1 ja 5 ovat pakollisia.

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Vaihtoehtoisesti jos sinulla on Exchange Hybrid -määritys, jossa sekä Office 365:stä että paikallisesta sähköpostijärjestelmästä lähetetään sähköpostia, SPF-tietue contoso.com voi näyttää tältä:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:mail.contoso.com -all

Nämä ovat yleisiä esimerkkejä, joiden avulla voit mukauttaa olemassa olevaa SPF-tietuetta, kun lisäät toimialueesi Office 365:n sähköpostia varten. Jos sinulla on monimutkainen skenaario, joka sisältää esimerkiksi Edge-sähköpostipalvelimet sähköpostiliikenteen hallintaan palomuurin kautta, sinulla on määritettävänä tarkempi SPF-tietue. Lue ohjeet: SpF-tietueiden määrittäminen Office 365:ssä, jotta estetään huijaus.

Tässä on lyhyt linkki, jonka avulla voit palata: https://aka.ms/o365edns