使用 Windows 型 DNS 建立 Microsoft 的 DNS 記錄

  • 發行項

若您找不到所需功能，請檢查網域常見問題集。

如果您使用 Windows 型 DNS 託管自己的 DNS 記錄，請按照本文的步驟設定您電子郵件的記錄、商務用 Skype Online 等。

若要開始使用，您需要 在以 Windows 為基礎的 DNS 中尋找 DNS 記錄 ，以便進行更新。 此外，如果您打算與 Microsoft 同步處理內部部署的 Active Directory，請參閱內部部署Active Directory 中做為 UPN 的不可路由電子郵件地址。

新增 DNS 記錄之後的郵件流程或其他問題，請參閱 變更功能變數名稱或 DNS 記錄之後的問題進行疑難排解。

在 Windows 架構的 DNS 中尋您的 DNS 記錄

移至具有網域 DNS 記錄的頁面。 如果您在 Windows Server 2008 中工作，請移至[開始>執行]。 如果您在 Windows Server 2012 中作業，請按下 Windows 鍵 和 r。 輸入 dnsmgmnt.msc，然後選取 [確定]。 在 [DNS 管理員] 中，展開< [DNS 伺服器名稱 >> 正向對應區域]。 選取您的網域。 您現在可以建立 DNS 記錄了。

新增 MX 記錄

新增 MX 記錄，讓您網域的電子郵件傳送給 Microsoft。

  • 您要新增的 MX 記錄包含一個類似 <MX token>.mail.protection.outlook.com 的值 ([指向位址] 值)，其中 <MX token> 值類似 MSxxxxxxx。
  • 從 Microsoft 中 [新增 DNS 記錄] 頁面的 [Exchange Online] 區段中的 MX 資料列，複製 [指向位址] 底下所列的值。 您將在這項工作中建立的記錄中使用此值。
  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>郵件交換器 (MX) 。 若要尋找網域的此頁面，請 參閱在以 Windows 為基礎的 DNS 中尋找您的 DNS 記錄。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 主機名稱：
    • @Address：貼上您剛從 Microsoft 複製的 [指向位址] 值。
    • Pref：
  • 選取 [儲存變更]。
  • 移除任何過時的 MX 記錄。 如果您有任何舊的 MX 記錄可路由傳送電子郵件到其他地方，請選取每個舊記錄旁邊的核取方塊，然後選取[刪除>確定]。

新增 CNAME 記錄

新增 Microsoft 所需的 CNAME 記錄。 如果 Microsoft 中列出其他 CNAME 記錄，請遵循此處所示的相同一般步驟來新增這些記錄。

重要事項

如果您有適用于 Microsoft 的行動裝置管理 (MDM) ，則必須建立兩個額外的 CNAME 記錄。 請按照您針對其他四筆 CNAME 記錄所進行的程序執行，但提供下表的值。 (如果您沒有 MDM，您可以略過此步驟。)

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>CNAME (CNAME) 。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 主機名稱：自動探索
    • 類型：
    • CNAMEAddress：autodiscover.outlook.com
  • 選 取 [OK]。

新增 SIP CNAME 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>CNAME (CNAME) 。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 主機名稱：sip
    • 類型：CNAME
    • 位址：sipdir.online.lync.com
  • 選取 [確定]。

新增商務用 Skype Online 自動探索 CNAME 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>CNAME (CNAME) 。 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 主機名稱：lyncdiscover
    • 類型：CNAME
    • 位址：webdir.online.lync.com
  • 選取 [確定]。

為適用于 Microsoft 的行動裝置管理 (MDM) 新增兩筆 CNAME 記錄

重要事項

如果您有適用于 Microsoft 的行動裝置管理 (MDM) ，則必須建立兩個額外的 CNAME 記錄。 請按照您針對其他四筆 CNAME 記錄所進行的程序執行，但提供下表的值。 > (如果您沒有 MDM，您可以略過此步驟。)

新增 MDM Enterpriseregistration CNAME 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>CNAME (CNAME) 。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
  • 主機名稱：enterpriseregistration
  • 類型：CNAME
  • 位址：enterpriseregistration.windows.net
  • 選取 [確定]。

新增 MDM Enterpriseenrollment CNAME 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>CNAME (CNAME) 。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 主機名稱：enterpriseenrollment
    • 類型：CNAME
    • 位址：enterpriseenrollment-s.manage.microsoft.com
  • 選取 [確定]。

新增 SPF 的 TXT 記錄以協助防範垃圾郵件

重要事項

網域的 SPF 不得擁有一個以上的 TXT 記錄。 如果您的網域具有多筆 SPF 記錄，您將收到電子郵件錯誤，以及傳送及垃圾郵件分類問題。 如果網域已經有 SPF 記錄，請勿為 Microsoft 建立一個新的記錄。 相反地，請將必要的 Microsoft 值新增至目前的記錄，讓您擁有 包含 這兩組值的單一 SPF 記錄。

新增網域的 SPF TXT 記錄，以協助防堵垃圾郵件。

  • 此記錄的 TXT 值中可能已有其他字串， (例如行銷電子郵件) 的字串，這沒關係。 保留這些字串並新增此字串，並在每個字串周圍加上雙引號以分隔它們。
  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>文字 (TXT) 。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值。

重要事項

在某些版本的 Windows DNS 管理員中，可能已設定網域，因此當您建立 txt 記錄時，主名稱會預設為父系網域。 在此情況中，當您新增 TXT 記錄時，請將主機名稱設定為空白 (無值)，而不是將它設定為 @ 或網域名稱。

  • 主機類型：@

  • 記錄類型：TXT

  • 位址：v=spf1 include：spf.protection.outlook.com -all

  • 選取 [確定]。

新增 SRV 記錄

新增 Microsoft 所需的兩筆 SRV 記錄。

為商務用 Skype Online Web 會議新增 SIP SRV 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>其他新記錄]。
  • 在 [ 資源記錄類型] 視窗中，選 取 [服務位置 (SRV) ]，然後選取 [ 建立記錄]。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 服務：_sip
    • 通訊協定：_tls
    • 優先順序：100
    • 加權：1
    • 埠：443
    • 目標 (主機名稱) ：sipdir.online.lync.com
  • 選取 [確定]。

為商務用 Skype Online 同盟新增 SIP SRV 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>其他新記錄]。
  • 在 [ 資源記錄類型] 視窗中，選 取 [服務位置 (SRV) ]，然後選取 [ 建立記錄]。
  • 在 [ 新增資源記錄 ] 對話方塊中，確定欄位已精確設定為下列值：
    • 服務：_sipfederationtls
    • 通訊協定：_tcp
    • 優先順序：100
    • 加權：1
    • 連接埠：5061
    • 目標 (主機名稱) ：sipfed.online.lync.com
  • 選取 [確定]。

新增記錄以驗證您擁有網域 (若您尚未這麼做)

在您新增 DNS 記錄以設定 Microsoft 服務之前，Microsoft 必須先確認您擁有您要新增的網域。 若要這麼做，請新增一筆記錄，然後依照下列步驟進行。

注意事項

此記錄僅用於驗證您確實擁有網域；它不會影響任何其他項目。

  1. 從 Microsoft 收集資訊。
  2. 在系統管理中心，移至 [設定> 網域]頁面。
  3. 在 [ 網域] 頁面上 ，于您要驗證之網域的 [ 動作 ] 資料行中，選取 [ 開始安裝]。
  4. 在 [ 將網域新增至 Microsoft ] 頁面上，選取 [啟動步驟 1]。
  5. 在 [ 確認您擁有網域 ] 頁面的 [查看使用下拉式清單 執行此步驟的指示 ] 中，選擇 [ 一般指示]。
  6. 從表格複製 [目的地或指向位址] 值。 您在下一步會需要這項資訊。 我們建議您複製並貼上此值，如此一來，所有的間距皆會保持正確。

新增 TXT 記錄。

  • 在網域的 [DNS 管理員] 頁面上，移至 [動作>文字 (TXT) 。
  • 在 [ 新增資源記錄] 對話方塊中，選取 [ 編輯]。
  • 在 [新增資源記錄] 對話方塊的 [自訂主機名稱] 區域中，確定欄位已精確地設定為下列值。

重要事項

在某些版本的 Windows DNS 管理員中，可能已設定網域，因此當您建立 txt 記錄時，主名稱會預設為父系網域。 在此情況中，當您新增 TXT 記錄時，請將主機名稱設定為空白 (無值)，而不是將它設定為 @ 或網域名稱。

  • 主機名稱：@
  • 類型：TXT
  • 位址：貼上您剛從 Microsoft 複製的 [目的地] 或 [指向位址] 值。
  • 選取[確定>完成]。

在 Microsoft 中驗證您的網域。

重要事項

請等候約 15 分鐘，再執行此動作，讓您剛建立的記錄可以透過網際網路更新。

  • 返回 Microsoft，並遵循下列步驟要求驗證檢查。 這項檢查會尋找您在上述步驟中新增的 TXT 記錄。 找到正確的 TXT 記錄之後，網域即驗證完畢。
  1. 在系統管理中心，移至[設定>網域]頁面。
  2. 在 [ 網域] 頁面上 ，于您要驗證之網域的 [ 動作 ] 資料行中，選取 [ 開始安裝]。
  3. 在 [ 確認您擁有網域 ] 頁面上，選取 [ 完成]，立即確認，然後在確認對話方塊中，選取 [ 完成]。

注意事項

Typically it takes about 15 minutes for DNS changes to take effect. 而如果您所做的變更要在整個網際網路 DNS 系統中生效，有時可能需要更久的時間。 在您新增 DNS 記錄後，如有郵件流程或其他方面的問題，請參閱變更網域名稱或 DNS 記錄之後所發生問題的疑難排解。

在內部部署 Active Directory 中用來做為 UPN 的非可路由電子郵件地址

如果您打算同步處理內部部署的 Active Directory與 Microsoft，您會想要確定 ACTIVE Directory 使用者主體名稱 (UPN) 尾碼是有效的網域尾碼，而不是不受支援的網域尾碼，例如 @contoso.local 。 如果您需要變更 UPN 尾碼，請參閱 如何準備無法路由傳送的網域以進行目錄同步處理。

注意事項

Typically it takes about 15 minutes for DNS changes to take effect. 而如果您所做的變更要在整個網際網路 DNS 系統中生效，有時可能需要更久的時間。 在您新增 DNS 記錄後，如有郵件流程或其他方面的問題，請參閱變更網域名稱或 DNS 記錄之後所發生問題的疑難排解。

相關內容

將網域從 Micrsoft 365 傳輸到另一個主機 (文章)
從我的自訂網域試驗 Microsoft 365 (文章)
網域常見問題集 (文章)