Создание записей DNS для Майкрософт с помощью DNS на базе Windows

Если вы не нашли то, что вы ищете, обратитесь к разделу вопросы и ответы по доменам.

Если у вас есть записи DNS, созданные с помощью DNS на базе Windows, в этой статье приведены сведения о том, как настроить записи для электронной почты, Skype для бизнеса online и т. д.

Чтобы приступить к работе, необходимо найти записи DNS в DNS под управлением Windows, чтобы их можно было обновить. Кроме того, если вы планируете синхронизировать локальная служба Active Directory с корпорацией Майкрософт, см. адрес электронной почты без маршрутизации, используемый в качестве имени участника-пользователя в локальной службе Active Directory.

Проблемы с потоком обработки почты или другие проблемы после добавления записей DNS см. в разделе "Устранение неполадок после изменения имени домена или записей DNS".

Поиск DNS-записей в службе DNS на основе Windows

Перейдите на страницу с записями DNS для вашего домена. Если вы работаете в Windows Server 2008, перейдите кзапуску>. Если вы работаете в Windows Server 2012, нажмите клавишу Windows и R. Введите dnsmgmnt.msc и нажмите кнопку ОК. В диспетчере DNS разверните <зоны прямого просмотра DNS-сервера>>. Выберите домен. Теперь вы можете создавать записи DNS.

Добавление MX-записи

Добавьте запись MX, чтобы электронная почта вашего домена была отправлена в корпорацию Майкрософт.

  • Добавляемая запись MX включает значение Points to address (Адрес "указывает на") следующего вида: <маркер MX>.mail.protection.outlook.com, где <маркер MX> это значение в формате MSxxxxxxx.
  • В строке многомерных выражений в Exchange Online на странице "Добавление записей DNS" в Корпорации Майкрософт скопируйте значение, указанное в разделе "Точки на адрес". Это значение будет использоваться в записи, которую вы создаете в этой задаче.
  • На странице диспетчера DNS для домена перейдите к Action>Mail Exchanger (MX). Чтобы найти эту страницу для домена, см. раздел "Поиск записей DNS в DNS под управлением Windows".
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Имя узла:
    • @Address: вставьте здесь значение "Точки в адрес", которое вы только что скопировали из Майкрософт.
    • Pref:
  • Нажмите кнопку Сохранить изменения.
  • Удалите устаревшие записи MX. Если у вас есть старые записи MX для этого домена, которые направляют электронную почту в другое место, установите флажок рядом с каждой старой записью, а затем нажмите кнопку "Удалить>ОК".

Добавление записей CNAME

Добавьте записи CNAME, необходимые для Майкрософт. Если в корпорации Майкрософт перечислены дополнительные записи CNAME, добавьте их, вы выполните те же общие действия, что и здесь.

Важно!

Если у вас есть мобильные Управление устройствами (MDM) для Майкрософт, необходимо создать две дополнительные записи CNAME. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. (Если у вас нет MDM, этот шаг можно пропустить.)

  • На странице диспетчера DNS для домена перейдите к действию>CNAME (CNAME).
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Имя узла: автообнаружение
    • Тип:
    • CNAMEAddress: autodiscover.outlook.com
  • Выберите OK.

Добавьте запись CNAME SIP.

  • На странице диспетчера DNS для домена перейдите к действию>CNAME (CNAME).
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Имя узла: sip
    • Тип: CNAME
    • Адрес: sipdir.online.lync.com
  • Нажмите кнопку ОК.

Добавьте запись автообнаружения CNAME для Skype для бизнеса online.

  • На странице диспетчера DNS для домена перейдите к действию>CNAME (CNAME). В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Имя узла: lyncdiscover
    • Тип: CNAME
    • Адрес: webdir.online.lync.com
  • Нажмите кнопку ОК.

Добавление двух записей CNAME для мобильных Управление устройствами (MDM) для Майкрософт

Важно!

Если у вас есть мобильные Управление устройствами (MDM) для Майкрософт, необходимо создать две дополнительные записи CNAME. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. >(Если у вас нет MDM, этот шаг можно пропустить.)

Добавьте запись CNAME MDM Enterpriseregistration.

  • На странице диспетчера DNS для домена перейдите к действию>CNAME (CNAME).
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
  • Имя узла: enterpriseregistration
  • Тип: CNAME
  • Адрес: enterpriseregistration.windows.net
  • Нажмите кнопку ОК.

Добавьте запись CNAME MDM Enterpriseenrollment.

  • На странице диспетчера DNS для домена перейдите к действию>CNAME (CNAME).
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Имя узла: enterpriseenrollment
    • Тип: CNAME
    • Адрес: enterpriseenrollment-s.manage.microsoft.com
  • Нажмите кнопку ОК.

Добавление записи TXT для SPF, предотвращающей рассылку спама

Важно!

Для записи инфраструктуры политики отправителей (SPF) для домена можно указать только одну запись TXT. Если у вашего домена больше одной записи SPF, это приведет к сбоям в работе почты и ошибкам классификации входящих писем и спама. Если вы уже указали запись SPF для домена, не создавайте еще одну для продуктов корпорации Майкрософт. Вместо этого добавьте необходимые значения Майкрософт в текущую запись, чтобы у вас была одна запись SPF , которая включает оба набора значений.

Добавьте запись SPF TXT для домена, чтобы предотвратить получение нежелательной почты.

  • Возможно, у вас уже есть другие строки в значении TXT для этой записи (например, строки для маркетинговой электронной почты), что в порядке. Оставьте эти строки на месте и добавьте эту строку, разместив двойные кавычки вокруг каждой строки, чтобы разделить их.
  • На странице диспетчера DNS для домена перейдите к тексту> действия(TXT).
  • В диалоговом окне "Новая запись ресурса" убедитесь, что для полей заданы точно следующие значения.

Важно!

В некоторых версиях диспетчера DNS Windows домен может быть настроен таким образом, что при создании TXT-записи домашнее имя по умолчанию будет иметь родительский домен. В этом случае при добавлении записи TXT задайте пустое имя узла (без значения), а не задайте для него значение @или доменное имя.

  • Тип узла: @

  • Тип записи: TXT

  • Адрес: v=spf1 include:spf.protection.outlook.com -all

  • Нажмите кнопку ОК.

Добавление SRV-записей

Добавьте две записи SRV, необходимые для Майкрософт.

Добавьте запись SRV SIP для веб-конференций Skype для бизнеса online

  • На странице диспетчера DNS для домена перейдите к действию "Другие>новые записи".
  • В окне "Тип записи ресурса " выберите расположение службы (SRV) и нажмите кнопку "Создать запись".
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Служба: _sip
    • Протокол: _tls
    • Приоритет: 100
    • Вес: 1
    • Порт: 443
    • Целевой объект (имя узла): sipdir.online.lync.com
  • Нажмите кнопку ОК.

Добавьте запись SRV SIP для федерации Skype для бизнеса online.

  • На странице диспетчера DNS для домена перейдите к действию "Другие>новые записи".
  • В окне "Тип записи ресурса " выберите расположение службы (SRV) и нажмите кнопку "Создать запись".
  • В диалоговом окне "Запись нового ресурса" убедитесь, что для полей заданы точно следующие значения:
    • Служба: _sipfederationtls
    • Протокол: _tcp
    • Приоритет: 100
    • Вес: 1
    • Порт: 5061
    • Целевой объект (имя узла): sipfed.online.lync.com
  • Нажмите кнопку ОК.

Добавление записи для подтверждения владения доменом, если это еще не сделано

Перед добавлением записей DNS для настройки служб Майкрософт корпорация Майкрософт должен подтвердить, что вы являетесь владельцем добавляемого домена. Для этого добавьте запись, выполнив приведенные ниже действия.

Примечание.

Эта запись используется только для подтверждения того, что домен принадлежит вам. Она не влияет ни на что другое.

  1. Сбор сведений от корпорации Майкрософт.
  2. В Центре администрирования перейдите на страницу "Домены>параметров ".
  3. На странице "Домены " в столбце "Действия " для проверяемой области выберите "Начать настройку".
  4. На странице "Добавление домена в Майкрософт " выберите " Пуск" шага 1.
  5. На странице подтверждения того, что вы владеете доменом, в разделе "Инструкции по выполнению этого шага" в раскрывающемся списке выберите "Общие инструкции".
  6. Скопируйте из таблицы значение "Назначение" или "Указывает на адрес". Он понадобится вам на следующем шаге. Рекомендуется скопировать и вставить это значение, чтобы все интервалы оставались правильными.

Добавьте запись типа TXT.

  • На странице диспетчера DNS для домена перейдите к тексту> действия(TXT).
  • В диалоговом окне "Новая запись ресурса" выберите " Изменить".
  • В области "Имена узлов" диалогового окна "Создание записи ресурса" убедитесь, что для полей заданы точно следующие значения.

Важно!

В некоторых версиях диспетчера DNS Windows домен может быть настроен таким образом, что при создании TXT-записи домашнее имя по умолчанию будет иметь родительский домен. В этом случае при добавлении записи TXT задайте пустое имя узла (без значения), а не задайте для него значение @или доменное имя.

  • Имя узла: @
  • Тип: TXT
  • Адрес: вставьте значение "Назначение" или "Указывает на адрес", которое вы только что скопировали из Майкрософт.
  • Нажмите кнопку "ОК>готово".

Проверьте домен в Корпорации Майкрософт.

Важно!

Подождите около 15 минут, чтобы только что созданная запись была обновлена в Интернете.

  • Назад майкрософт и выполните приведенные ниже действия, чтобы запросить проверку. В ходе проверки выполняется поиск TXT-записи, добавленной на предыдущем этапе. Если обнаружена правильная TXT-запись, домен успешно проверен.
  1. В Центре администрирования перейдите на страницу "Домены>установки ".
  2. На странице "Домены " в столбце " Действие" для проверяемого домена нажмите кнопку "Начать настройку".
  3. На странице подтверждения своего домена нажмите кнопку "Готово" , проверьте, а затем в диалоговом окне подтверждения нажмите кнопку "Готово".

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you've made to update across the Internet's DNS system. If you're having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.

Использование адреса электронной почты, не поддерживающего маршрутизацию, в качестве имени участника-пользователя в локальной службе Active Directory

Если вы планируете синхронизировать локальная служба Active Directory с корпорацией Майкрософт, убедитесь, что суффикс имени участника-пользователя Active Directory является допустимым суффиксом домена, @contoso.localа неподдерживаемым суффиксом домена, например . Если вам нужно изменить суффикс имени участника-пользователя, см. статью о подготовке домена, не являющегося маршрутизируемым, для синхронизации каталогов.

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you've made to update across the Internet's DNS system. If you're having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.

Передача домена из Micrsoft 365 другому узлу (статья)
Пилотное развертывание Microsoft 365 из личного домена (статья)
Вопросы и ответы о доменах (статья)