Registros externos del Sistema de nombres de dominio para Office 365External Domain Name System records for Office 365

Dominio ¿Desea ver una lista personalizada de registros DNS para su organización de Office 365? Puede encontrar la información que necesita para crear los registros DNS de Office 365 para su dominio en Office 365. Want to see a customized list of DNS records for your Office 365 organization? You can find the info you need to create Office 365 DNS records for your domain in Office 365.
¿Necesita ayuda paso a paso para agregar estos registros al host DNS de su dominio, como GoDaddy o eNom? Encontrará vínculos con instrucciones paso a paso para muchos de los hosts DNS. Need step-by-step help to add these records at your domain's DNS host, such as GoDaddy or eNom? Find links to step-by-step instructions for many popular DNS hosts.
¿Busca la lista de referencia para su propia implementación personalizada? La siguiente lista debe usarse como referencia para la implementación personalizada de Office 365. Tendrá que seleccionar los registros que se aplican a su organización y completar los valores adecuados. Sticking around to use the reference list for your own custom deployment? The below list should be used as a reference for your custom Office 365 deployment. You will need to select which records apply to your organization and fill in the appropriate values.
Regrese a Planeamiento de red y ajuste del rendimiento para Office 365.Go back to Network planning and performance tuning for Office 365.

A menudo, los registros SPF y MX son los más difíciles de averiguar. Hemos actualizado nuestras indicaciones sobre los registros SPF al final de este artículo. Lo importante que debe recordar es que solo puede tener un único registro SPF para su dominio. Puede tener varios registros MX. Sin embargo, a menudo es lo que causa problemas de entrega de correo. Tener un registro único de MX que dirige el correo electrónico a un sistema de correo elimina muchos de estos potenciales problemas.Often the SPF and MX records are the hardest to figure out. We've updated our SPF records guidance at the end of this article. The important thing to remember is that you can only have a single SPF record for your domain. You can have multiple MX records; however, that can cause problems for mail delivery. Having a single MX record that directs email to one mail system removes many potential problems.

Las secciones siguientes están organizadas por servicio en Office 365. Para ver una lista personalizada de los registros DNS de Office 365 para su dominio, inicie sesión en Office 365 y Recopile la información necesaria para crear registros DNS de Office 365.The sections below are organized by service in Office 365. To see a customized list of the Office 365 DNS records for your domain, sign in to Office 365 and Gather the information you need to create Office 365 DNS records.

Registros DNS externos necesarios para Office 365 (servicios principales)External DNS records required for Office 365 (core services)

Todos los clientes de Office 365 deben agregar dos registros a su DNS externo. El primer registro CNAME garantiza que Office 365 pueda dirigir las estaciones de trabajo para autenticarlas con la plataforma de identidad adecuada. El segundo registro que se necesita verifica que el usuario es el propietario del nombre de dominio.Every Office 365 customer needs to add two records to their external DNS. The first CNAME record ensures that Office 365 can direct workstations to authenticate with the appropriate identity platform. The second required record is to prove you own your domain name.

Registro DNSDNS record
FinalidadPurpose
Valor para usarValue to use
CNAMECNAME
(Conjunto de aplicaciones)(Suite)
Utilizado por Office 365 para dirigir la autenticación hacia la plataforma de identidad correcta. Más informaciónUsed by Office 365 to direct authentication to the correct identity platform. More information
Nota: Este CNAME solo se aplica a Office 365 operado por 21Vianet.Note: This CNAME only applies to Office 365 operated by 21Vianet. Más informaciónMore information
Alias: msoidAlias: msoid
Objetivo: clientconfig.partner.microsoftonline-p.net.cnTarget: clientconfig.partner.microsoftonline-p.net.cn
TXTTXT
(Verificación de dominio)(Domain verification)
Utilizado por Office 365 para verificar que el usuario es el propietario del dominio. No afecta a nada más.Used by Office 365 to verify only that you own your domain. It doesn't affect anything else.
Host: @ (o, para algunos proveedores de hospedaje DNS, su nombre de dominio)Host: @ (or, for some DNS hosting providers, your domain name)
Valor de TXT: Una cadena de texto proporcionada por Office 365TXT Value: A text string provided by Office 365
El asistente de configuración de dominio de Office 365 proporciona los valores que utiliza para crear este registro.The Office 365 domain setup wizard provides the values that you use to create this record.

Registros DNS externos necesarios para el correo electrónico en Office 365 (Exchange Online)External DNS records required for email in Office 365 (Exchange Online)

El correo electrónico en Office 365 requiere distintos registros. Los tres registros principales que todos los clientes deberían usar son los registros de detección automática, MX y SPF.Email in Office 365 requires several different records. The three primary records that all customers should use are the Autodiscover, MX, and SPF records.

  • El registro de detección automática permite que los equipos cliente busquen Exchange de manera automática y configuren el cliente correctamente.The Autodiscover record allows client computers to automatically find Exchange and configure the client properly.

  • El registro de MX le avisa a otros sistemas del correo a donde tiene que enviar el correo electrónico hacia su dominio.Nota: Al cambiar el correo electrónico a Office 365, después de actualizar el registro MX del dominio, Todo correo electrónico que se envíe al dominio empezará a llegar a Office 365.The MX record tells other mail systems where to send email for your domain. Note: When you change your email to Office 365, by updating your domain's MX record, ALL email sent to that domain will start coming to Office 365.
    ¿Desea cambiar solo algunas direcciones de correo electrónico a Office 365?Do you just want to switch a few email addresses to Office 365? Usted puedecontrolar Office 365 con algunas direcciones de correo electrónico en el dominio personalizado.You can Pilot Office 365 with a few email addresses on your custom domain.

  • El registro TXT para SPF se usa por los sistemas de correo electrónico del destinatario para validar que el servidor que envía el correo electrónico sea uno que aprueba.The TXT record for SPF is used by recipient email systems to validate that the server sending your email is one that you approve. Esto ayuda a evitar problemas como la suplantación de identidad y phishing a través del correo electrónico.This helps prevent problems like email spoofing and phishing. Consulte los registros DNS externos necesarios para SPF en este artículo para que le resulte más fácil comprender qué se debe incluir en el registro.See the External DNS records required for SPF in this article to help you understand what to include in your record.

Los clientes de correo electrónico que utilizan federación de Exchange también tendrán un registro CNAME y TXT adicional en la parte inferior de la tabla.Email customers who are using Exchange Federation will also need the additional CNAME and TXT record listed at the bottom of the table.

Registro DNSDNS record
FinalidadPurpose
Valor para usarValue to use
CNAMECNAME
(Exchange Online)(Exchange Online)
Ayuda a los clientes de Outlook a conectarse fácilmente al servicio Exchange Online con el servicio de detección automática. La detección automática encuentra automáticamente el host de Exchange Server correcto y configura Outlook para los usuarios.Helps Outlook clients to easily connect to the Exchange Online service by using the Autodiscover service. Autodiscover automatically finds the correct Exchange Server host and configures Outlook for users.
Alias: AutodiscoverAlias: Autodiscover
Destino: autodiscover.outlook.comTarget: autodiscover.outlook.com
MXMX
(Exchange Online)(Exchange Online)
Envía el correo entrante para su dominio al servicio de Exchange Online de Office 365.Sends incoming mail for your domain to the Exchange Online service in Office 365.
[!NOTE] Una vez que el correo fluye a Exchange Online, debe quitar los registros MX que hacen referencia a su antiguo sistema.Once email is flowing to Exchange Online, you should remove the MX records that are pointing to your old system.
Dominio: por ejemplo, contoso.comDomain: For example, contoso.com
Servidor de correo electrónico de destino:<MX token>.mail.protection.outlook.comTarget email server:<MX token>.mail.protection.outlook.com
Preferencia/Prioridad: Inferior a todos los registros MX (garantiza el envío de correo a Exchange Online) - por ejemplo, 1 o “baja”Preference/Priority: Lower than any other MX records (this ensures mail is delivered to Exchange Online) - for example 1 or 'low'
Siga estos pasos para buscar el <MX token>:Find your <MX token> by following these steps:
Inicie sesión en Office 365, vaya a la Administración de Office 365 > Dominios.Sign in to Office 365, go to Office 365 admin > Domains.
En la columna Acción para su dominio, elija Corregir problemas.In the Action column for your domain, choose Fix issues.
En la sección de registros MX, elija ¿Qué puedo corregir?In the MX records section, choose What do I fix?
Siga las instrucciones de esta página para actualizar el registro MX.Follow the directions on this page to update your MX record.
¿Qué es una prioridad de MX?What is MX priority?
SPF (TXT)SPF (TXT)
(Exchange Online)(Exchange Online)
Ayuda a evitar que otros usen su dominio para enviar correo no deseado u otros correos electrónicos malintencionados. Los registros de la estructura de directivas de remitente (SPF) trabajan para identificar los servidores que estén autorizados para enviar correo electrónico desde su dominio.Helps to prevent other people from using your domain to send spam or other malicious email. Sender policy framework (SPF) records work by identifying the servers that are authorized to send email from your domain.
Registros DNS externos necesarios para SPFExternal DNS records required for SPF
TXTTXT
(Federación de Exchange)(Exchange federation)
Utilizado para la federación de Exchange para la implementación híbrida.Used for Exchange federation for hybrid deployment.
Registro 1 TXT: por ejemplo, contoso.com y texto hash asociado, generado de forma personalizada y de prueba de dominio (por ejemplo, Y96nu89138789315669824)TXT record 1: For example, contoso.com and associated custom-generated, domain-proof hash text (for example, Y96nu89138789315669824)
Registro 2 TXT: por ejemplo, exchangedelegation.contoso.com y texto hash asociado, generado de forma personalizada y de prueba del dominio (por ejemplo Y3259071352452626169)TXT record 2: For example, exchangedelegation.contoso.com and associated custom-generated, domain-proof hash text (for example, Y3259071352452626169)
CNAMECNAME
(Federación de Exchange)(Exchange federation)
Ayuda a los clientes de Outlook a conectarse fácilmente al servicio de Exchange Online con el servicio de detección automática cuando su empresa utilice la federación de Exchange. La detección automática encuentra automáticamente el host de Exchange Server correcto y configura para los usuarios.Helps Outlook clients to easily connect to the Exchange Online service by using the Autodiscover service when your company is using Exchange federation. Autodiscover automatically finds the correct Exchange Server host and configures Outlook for your users.
Alias: por ejemplo, Autodiscover.service.contoso.comAlias: For example, Autodiscover.service.contoso.com
Destino: autodiscover.outlook.comTarget: autodiscover.outlook.com

Registros DNS externos necesarios para Skype Empresarial OnlineExternal DNS records required for Skype for Business Online

Existen pasos específicos que realizar cuando se usan direcciones URL y direcciones IP de Office 365 para asegurarse de que la red esté correctamente configurada.There are specific steps to take when you use Office 365 URLs and IP address ranges to make sure your network is configured correctly.

Nota

Estos registros DNS también se aplican a Teams, especialmente en un escenario híbrido de Teams y Skype Empresarial, donde pueden producirse ciertos problemas de federación.These DNS records also apply to Teams, especially in a hybrid Teams and Skype for Business scenario, where certain federation issues could arise.

Registro DNSDNS record
FinalidadPurpose
Valor para usarValue to use
SRVSRV
(Skype Empresarial Online)(Skype for Business Online)
Permite a su dominio de Office 365 compartir características de mensajería instantánea (MI) con clientes externos al habilitar la federación SIP. Obtenga más información sobre direcciones URL e intervalos de direcciones IP de Office 365. Allows your Office 365 domain to share instant messaging (IM) features with external clients by enabling SIP federation. Read more about Office 365 URLs and IP address ranges.
Servicio: sipfederationtlsService: sipfederationtls
Protocolo: TCPProtocol: TCP
Prioridad: 100Priority: 100
Peso: 1Weight: 1
Puerto: 5061Port: 5061
Objetivo: sipfed.online.lync.comTarget: sipfed.online.lync.com
Nota: Si el firewall o el servidor proxy bloquean las búsquedas de SRV en un DNS externo, debería agregar este registro al registro DNS interno.Note: If the firewall or proxy server blocks SRV lookups on an external DNS, you should add this record to the internal DNS record.
SRVSRV
(Skype Empresarial Online)(Skype for Business Online)
Lo usa Skype Empresarial para coordinar el flujo de información entre los clientes de Lync.Used by Skype for Business to coordinate the flow of information between Lync clients.
Servicio: sipService: sip
Protocolo: TLSProtocol: TLS
Prioridad: 100Priority: 100
Peso: 1Weight: 1
Puerto: 443Port: 443
Objetivo: sipdir.online.lync.comTarget: sipdir.online.lync.com
CNAMECNAME
(Skype Empresarial Online)(Skype for Business Online)
Lo usa el cliente de Lync para ayudar a encontrar el servicio de Skype Empresarial Online e iniciar sesión.Used by the Lync client to help find the Skype for Business Online service and sign in.
Alias: sipAlias: sip
Objetivo: sipdir.online.lync.comTarget: sipdir.online.lync.com
Para obtener más información, consultedirecciones URL e rangos de direcciones IP de Office 365 .For more information, see Office 365 URLs and IP address ranges.
CNAMECNAME
(Skype Empresarial Online)(Skype for Business Online)
Lo usa el cliente móvil de Lync para ayudar a encontrar el servicio de Skype Empresarial Online e iniciar sesión.Used by the Lync mobile client to help find the Skype for Business Online service and sign in.
Alias: lyncdiscoverAlias: lyncdiscover
Objetivo: webdir.online.lync.comTarget: webdir.online.lync.com

Registros DNS externos necesarios para el inicio de sesión único en Office 365External DNS records required for Office 365 Single Sign-On

Registro DNSDNS record
FinalidadPurpose
Valor para usarValue to use
Host (A)Host (A)
Se usa para el inicio de sesión único (SSO). Proporciona el punto de conexión para que los usuarios no locales (y los locales, si lo desea) se conecten a los proxy del servidor de federación de Servicios de federación de Active Directory (AD FS) o a la IP virtual equilibrada (VIP).Used for single sign-on (SSO). It provides the endpoint for your off-premises users (and on-premises users, if you like) to connect to your Active Directory Federation Services (AD FS) federation server proxies or load-balanced virtual IP (VIP).
Destino: por ejemplo, sts.contoso.comTarget: For example, sts.contoso.com

Registros DNS externos necesarios para SPFExternal DNS records required for SPF

Importante

SPF está diseñado para ayudar a evitar la suplantación de identidad, pero existen técnicas de suplantación de identidad contra las que SPF no puede ofrecer protección. Para obtener protección contra estas, una vez que haya configurado SPF, también debe configurar DKIM y DMARC para Office 365. Vea Use DKIM to validate outbound email sent from your domain in Office 365 para comenzar. A continuación, vea Use DMARC to validate email in Office 365.SPF is designed to help prevent spoofing, but there are spoofing techniques that SPF cannot protect against. In order to protect against these, once you have set up SPF, you should also configure DKIM and DMARC for Office 365. To get started, see Use DKIM to validate outbound email sent from your domain in Office 365. Next, see Use DMARC to validate email in Office 365.

Los registros SPF son registros TXT que ayudan a evitar que otros usen su dominio para enviar correo no deseado o correos electrónicos malintencionados. Los registros de la estructura de directivas de remitente (SPF) identifican los servidores autorizados para enviar correo electrónico desde su dominio.SPF records are TXT records that help to prevent other people from using your domain to send spam or other malicious email. Sender policy framework (SPF) records work by identifying the servers that are authorized to send email from your domain.

Solo puede tener un registro SPF (es decir, un registro TXT que defina SPF) para su dominio. Ese registro único puede tener diferentes inclusiones, pero las búsquedas DNS totales que se producen no pueden ser superiores a 10 (esto ayuda a evitar los ataques por servicio denegado). Vea la tabla y los siguientes ejemplos para ayudarle a crear o actualizar los valores de registro SPF adecuados para su entorno.You can only have one SPF record (that is, a TXT record that defines SPF) for your domain. That single record can have a few different inclusions but the total DNS lookups that result can't be more than 10 (this helps prevent denial of service attacks). See the table and other examples below to help you create or update the right SPF record values for your environment.

Estructura de un registro SPFStructure of an SPF record

Todos los registros SPF constan de tres partes: la declaración de que es un registro SPF, los dominios y las direcciones IP desde donde se deberían enviar los correos electrónicos y una regla de cumplimiento. Las tres son necesarias en un registro SPF válido. Este es un ejemplo de un registro SPF común para Office 365 cuando usa solo correo electrónico de Exchange Online:All SPF records contain three parts: the declaration that it is an SPF record, the domains, and IP addresses that should be sending email, and an enforcement rule. You need all three in a valid SPF record. Here's an example of a common SPF record for Office 365 when you use only Exchange Online email:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com -all

Un sistema de correo electrónico que recibe un correo electrónico de su dominio examina el registro SPF, y si el servidor de correo electrónico que ha enviado el mensaje era un servidor de Office 365, se acepta el mensaje.An email system that receives an email from your domain looks at the SPF record, and if the email server that sent the message was an Office 365 server, the message is accepted. Si el servidor que ha enviado el mensaje era su sistema de correo antiguo o un sistema malicioso de Internet, por ejemplo, se puede producir un error en la comprobación SPF y el mensaje no se entregará.If the server that sent the message was your old mail system or a malicious system on the Internet, for example, the SPF check might fail and the message wouldn't be delivered. Comprueba cómo esto ayuda a evitar los mensajes de suplantación de identidad y de phishing.Checks like this help to prevent spoofing and phishing messages.

Elegir la estructura de registro SPF que necesitaChoose the SPF record structure you need

Para los escenarios donde no solo utiliza el correo electrónico de Exchange Online para Office 365 (por ejemplo, si también usa correo electrónico procedente de SharePoint Online), use la siguiente tabla para determinar qué incluir en el valor del registro.For scenarios where you're not just using Exchange Online email for Office 365 (for example, when you use email originating from SharePoint Online as well), use the following table to determine what to include in the value of the record.

Nota

Si tiene un escenario complejo que incluye, por ejemplo, servidores de correo electrónico perimetral para administrar el tráfico de correo electrónico en el firewall, tendrá que configurar un registro SPF más detallado. Obtenga información sobre cómo: Configurar registros SPF en Office 365 para ayudar a evitar la suplantación de identidad. Si desea obtener más información sobre cómo funciona SPF con Office 365, consulte Cómo Office 365 usa el marco de directivas de remitente (SPF) para ayudar a evitar la suplantación de identidad.If you have a complicated scenario that includes, for example, edge email servers for managing email traffic across your firewall, you'll have a more detailed SPF record to set up. Learn how: Set up SPF records in Office 365 to help prevent spoofing. You can also learn much more about how SPF works with Office 365 by reading How Office 365 uses Sender Policy Framework (SPF) to help prevent spoofing.

NúmeroNumber Si usa...If you're using…
FinalidadPurpose
Agregar estos includesAdd these includes
11
Todos los sistemas de correo electrónico (obligatorio)All email systems (required)
Todos los registros SPF comienzan con este valorAll SPF records start with this value
v=spf1v=spf1
22
Exchange Online (común)Exchange Online (common)
Usar solo con Exchange OnlineUse with just Exchange Online
include:spf.protection.outlook.cominclude:spf.protection.outlook.com
33
Sistema de correo electrónico de terceros (menos común)Third-party email system (less common)
incluye:<email system like mail.contoso.com>include:<email system like mail.contoso.com>
44
Sistema de correo local (menos común)On-premises mail system (less common)
Usar si usa Exchange Online Protection o Exchange Online además de otro sistema de correoUse if you're using Exchange Online Protection or Exchange Online plus another mail system
ip4:<0.0.0.0>ip4:<0.0.0.0>
ip6:< : : >ip6:< : : >
incluye:<mail.contoso.com>include:<mail.contoso.com>
El valor entre corchetes (<>) debe corresponder a otros sistemas de correo que enviarán correo electrónico por su dominio.The value in brackets (<>) should be other mail systems that will send email for your domain.
55
Todos los sistemas de correo electrónico (obligatorio)All email systems (required)
-all-all

Ejemplo: Agregar a un registro SPF existenteExample: Adding to an existing SPF record

Si ya tiene un registro SPF, necesitará agregar o actualizar los valores para Office 365. Por ejemplo, imagine que este es su registro SPF existente para contoso.com:If you already have an SPF record, you'll need to add or update values for Office 365. For example, say your existing SPF record for contoso.com is this:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all

Ahora está actualizando el registro SPF para Office 365.Now you're updating your SPF record for Office 365. Editará el registro actual de forma que tenga un registro SPF que incluya los valores que necesita.You'll edit your current record so you have an SPF record that includes the values that you need. Para Office 365, "spf.protection.outlook.com".For Office 365, "spf.protection.outlook.com".

Correcto:Correct:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:spf.protection.outlook.com include:smtp.adatum.com -all

Incorrecto:Incorrect:

Record 1:
TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all
Record 2:
Values: v=spf1 include:spf.protection.outlook.com -all

Más ejemplos de valores SPF comunesMore examples of common SPF values

Si está usando el conjunto de aplicaciones completo de Office 365 y está usando MailChimp para enviar correos electrónicos de marketing en su nombre, su registro SPF en contoso.com puede tener el aspecto siguiente, que usa las filas 1, 3 y 5 de la tabla anterior.If you are using the full Office 365 suite and are using MailChimp to send marketing emails on your behalf, your SPF record at contoso.com might look like the following, which uses rows 1, 3, and 5 from the table above. Recuerde, las filas 1 y 5 son obligatorias.Remember, rows 1 and 5 are required.

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Como alternativa, si tiene una configuración híbrida de Exchange donde se envía correo electrónico desde el sistema de correo local y desde Office 365, el registro SPF en contoso.com podría ser similar al siguiente:Alternatively, if you have an Exchange Hybrid configuration where email will be sent from both Office 365 and your on-premises mail system, your SPF record at contoso.com might look like this:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:mail.contoso.com -all

A continuación se muestran algunos ejemplos comunes que le pueden ayudar a adaptar el registro SPF existente cuando agrega su dominio a Office 365 para correo electrónico. Si tiene un escenario complejo que incluye, por ejemplo, servidores de correo electrónico perimetral para administrar el tráfico de correo electrónico en el firewall, tendrá que configurar un registro SPF más detallado. Obtenga información sobre cómo: Configurar registros SPF en Office 365 para ayudar a evitar la suplantación de identidad.These are some common examples that can help you adapt your existing SPF record when you add your domain to Office 365 for email. If you have a complicated scenario that includes, for example, edge email servers for managing email traffic across your firewall, you'll have a more detailed SPF record to set up. Learn how: Set up SPF records in Office 365 to help prevent spoofing.

Este es un vínculo breve que se puede usar para volver: https://aka.ms/o365ednsHere's a short link you can use to come back: https://aka.ms/o365edns