Registros de Sistema de Nomes de Domínio Externos para o Office 365External Domain Name System records for Office 365

Domínio Deseja ver uma lista personalizada de registros DNS para sua organização do Office 365? Encontre as informações necessárias para criar registros DNS do Office 365 para seu domínio no Office 365. Want to see a customized list of DNS records for your Office 365 organization? You can find the info you need to create Office 365 DNS records for your domain in Office 365.
Precisa de ajuda passo a passo para adicionar esses registros ao host de DNS de seu domínio, como GoDaddy ou eNom? Encontre links de instruções passo a passo para vários hosts DNS conhecidos. Need step-by-step help to add these records at your domain's DNS host, such as GoDaddy or eNom? Find links to step-by-step instructions for many popular DNS hosts.
Ainda deseja usar a lista de referências para sua implantação personalizada? A lista abaixo deve ser usada como uma referência para sua implantação personalizada do Office 365. Será necessário selecionar quais registros se aplicam à sua organização e preencher os valores apropriados. Sticking around to use the reference list for your own custom deployment? The below list should be used as a reference for your custom Office 365 deployment. You will need to select which records apply to your organization and fill in the appropriate values.
Volte para o Planejamento de rede e ajuste de desempenho para o Office 365.Go back to Network planning and performance tuning for Office 365.

Geralmente, os registros SPF e MX são os mais difíceis de entender. Atualizamos nossa orientação para registros SPF no final deste artigo. O mais importante é lembrar que você pode ter apenas um único registro SPF para seu domínio. Você pode ter vários registros MX, mas isso costuma causar problemas de entrega de emails. Ter um único registro MX que direciona os emails para um sistema de email elimina muitos desses possíveis problemas.Often the SPF and MX records are the hardest to figure out. We've updated our SPF records guidance at the end of this article. The important thing to remember is that you can only have a single SPF record for your domain. You can have multiple MX records; however, that can cause problems for mail delivery. Having a single MX record that directs email to one mail system removes many potential problems.

As seções abaixo são organizadas por serviço no Office 365. Para ver uma lista personalizada de registros DNS do Office 365 para seu domínio, entre no Office 365 e Reúna as informações necessárias para criar registros DNS do Office 365.The sections below are organized by service in Office 365. To see a customized list of the Office 365 DNS records for your domain, sign in to Office 365 and Gather the information you need to create Office 365 DNS records.

Registros DNS externos exigidos para o Office 365 (serviços essenciais)External DNS records required for Office 365 (core services)

Cada cliente do Office 365 precisa adicionar dois registros ao seu DNS externo. O primeiro CNAME garante que o Office 365 possa direcionar estações de trabalho à plataforma de identidade apropriada. O segundo registro necessário é um registro para comprovar que você possui o nome de domínio.Every Office 365 customer needs to add two records to their external DNS. The first CNAME record ensures that Office 365 can direct workstations to authenticate with the appropriate identity platform. The second required record is to prove you own your domain name.

Registro DNSDNS record
ObjetivoPurpose
Valor a ser usadoValue to use
CNAMECNAME
(Suite)(Suite)
Usado pelo Office 365 para direcionar a autenticação para a plataforma de identificação correta. Mais informaçõesUsed by Office 365 to direct authentication to the correct identity platform. More information
Observação: Este CNAME só se aplica ao Office 365 operado pela 21Vianet.Note: This CNAME only applies to Office 365 operated by 21Vianet. Mais informaçõesMore information
Alias: msoidAlias: msoid
Destino: clientconfig.partner.microsoftonline-p.net.cnTarget: clientconfig.partner.microsoftonline-p.net.cn
TXTTXT
(Verificação de domínio)(Domain verification)
Usado pelo Office 365 somente para verificar se você é o proprietário do seu domínio. Não afeta nada mais.Used by Office 365 to verify only that you own your domain. It doesn't affect anything else.
Host: @ (ou, para alguns provedores de hospedagem DNS, o nome do seu domínio)Host: @ (or, for some DNS hosting providers, your domain name)
Valor do TXT: uma cadeia de texto fornecida pelo Office 365TXT Value: A text string provided by Office 365
O assistente de configuração de domínio do Office 365 fornece os valores usados para criar esse recurso.The Office 365 domain setup wizard provides the values that you use to create this record.

Registros DNS externos exigidos para email no Office 365 (Exchange Online)External DNS records required for email in Office 365 (Exchange Online)

OO email no Office 365 exige diversos registros diferentes. Os três registros principais que todos os clientes devem usar são a Descoberta Automática, MX e SPF.Email in Office 365 requires several different records. The three primary records that all customers should use are the Autodiscover, MX, and SPF records.

  • O registro de Descoberta Automática permite que os computadores clientes encontrem o Exchange automaticamente e configurem o cliente corretamente.The Autodiscover record allows client computers to automatically find Exchange and configure the client properly.

  • O registro MX informa aos outros sistemas de email aonde enviar emails para o seu domínio. Observação: Quando você altera seu email para o Office 365, ao atualizar o registro MX do seu domínio, TODOS os emails enviados para esse domínio são enviados para o Office 365.The MX record tells other mail systems where to send email for your domain. Note: When you change your email to Office 365, by updating your domain's MX record, ALL email sent to that domain will start coming to Office 365.
    Você só quer migrar alguns endereços de email para o Office 365?Do you just want to switch a few email addresses to Office 365? Você pode Coordenar o Office 365 com alguns endereços de email em seu domínio personalizado.You can Pilot Office 365 with a few email addresses on your custom domain.

  • O registro TXT para SPF é usado por sistemas de email do destinatário para validar se o servidor que envia seu email é aquele que você aprova.The TXT record for SPF is used by recipient email systems to validate that the server sending your email is one that you approve. Isso ajuda a evitar problemas como a falsificação e o phishing de emails.This helps prevent problems like email spoofing and phishing. Consulte os Registros DNS externos necessários para SPF neste artigo para ajudá-lo a entender o que incluir em seu registro.See the External DNS records required for SPF in this article to help you understand what to include in your record.

Os clientes de email que estão usando a Federação do Exchange também terão um registro CNAME e TXT adicional listado no final da tabela.Email customers who are using Exchange Federation will also need the additional CNAME and TXT record listed at the bottom of the table.

Registro DNSDNS record
ObjetivoPurpose
Valor a ser usadoValue to use
CNAMECNAME
(Exchange Online)(Exchange Online)
Ajuda os clientes do Outlook a se conectarem com facilidade ao serviço do Exchange Online usando o serviço de Descoberta Automática. A Descoberta Automática encontra automaticamente o host correto do Exchange Server e configura o Outlook para os usuários.Helps Outlook clients to easily connect to the Exchange Online service by using the Autodiscover service. Autodiscover automatically finds the correct Exchange Server host and configures Outlook for users.
Alias: descoberta automáticaAlias: Autodiscover
Destino: autodiscover.outlook.comTarget: autodiscover.outlook.com
MXMX
(Exchange Online)(Exchange Online)
Envia emails de entrada de seu domínio para o serviço Exchange Online no Office 365.Sends incoming mail for your domain to the Exchange Online service in Office 365.
[!NOTE] Quando os emails estão sendo enviados para o Exchange Online, você deve remover os registros MX que apontam para o sistema antigo.Once email is flowing to Exchange Online, you should remove the MX records that are pointing to your old system.
Domínio: por exemplo, contoso.comDomain: For example, contoso.com
Servidor de email de destino:<MX token>.mail.protection.outlook.comTarget email server:<MX token>.mail.protection.outlook.com
Preferência/Prioridade: menor do que outros registros MX (isso garante que o email seja entregue ao Exchange Online), por exemplo, 1 ou “baixa”Preference/Priority: Lower than any other MX records (this ensures mail is delivered to Exchange Online) - for example 1 or 'low'
Encontre o seu <MX token> seguindo estas etapas:Find your <MX token> by following these steps:
Entre no Office 365, vá para o administrador do Office 365 >Domínios.Sign in to Office 365, go to Office 365 admin > Domains.
Na coluna Ação de seu domínio, escolha Corrigir problemas.In the Action column for your domain, choose Fix issues.
Na seção de registros MX, escolha O que corrigir?In the MX records section, choose What do I fix?
Siga as instruções nesta página para atualizar seu registro MX.Follow the directions on this page to update your MX record.
O que é prioridade MX?What is MX priority?
SPF (TXT)SPF (TXT)
(Exchange Online)(Exchange Online)
Ajuda a impedir que outras pessoas usem seu domínio para enviar spam ou outros emails mal-intencionados. Os registros SPF (sender policy framework) identificam os servidores autorizados a enviar email de seu domínio.Helps to prevent other people from using your domain to send spam or other malicious email. Sender policy framework (SPF) records work by identifying the servers that are authorized to send email from your domain.
Registros DNS externos necessários para SPFExternal DNS records required for SPF
TXTTXT
(Federação do Exchange)(Exchange federation)
Usado na federação do Exchange para implantação híbrida.Used for Exchange federation for hybrid deployment.
Registro TXT 1: por exemplo, contoso.com e um texto de hash associado, gerado de forma personalizada e à prova de domínio (por exemplo, Y96nu89138789315669824)TXT record 1: For example, contoso.com and associated custom-generated, domain-proof hash text (for example, Y96nu89138789315669824)
Registro TXT 2: por exemplo, exchangedelegation.contoso.com e um texto de hash associado gerado de forma personalizada e à prova de domínio (por exemplo, Y3259071352452626169)TXT record 2: For example, exchangedelegation.contoso.com and associated custom-generated, domain-proof hash text (for example, Y3259071352452626169)
CNAMECNAME
(Federação do Exchange)(Exchange federation)
Ajuda os clientes do Outlook a se conectarem com facilidade ao serviço do Exchange Online usando o serviço de Descoberta Automática quando sua empresa estiver usando a federação do Exchange. A Descoberta Automática encontra automaticamente o host correto do Exchange Server e configura o Outlook para os usuários.Helps Outlook clients to easily connect to the Exchange Online service by using the Autodiscover service when your company is using Exchange federation. Autodiscover automatically finds the correct Exchange Server host and configures Outlook for your users.
Alias: por exemplo, Autodiscover.service.contoso.comAlias: For example, Autodiscover.service.contoso.com
Destino: autodiscover.outlook.comTarget: autodiscover.outlook.com

Registros DNS externos necessários para o Skype for Business OnlineExternal DNS records required for Skype for Business Online

Há etapas específicas a serem seguidas quando você usa URLs e intervalos de endereços IP do Office 365 para garantir que sua rede esteja configurada corretamente.There are specific steps to take when you use Office 365 URLs and IP address ranges to make sure your network is configured correctly.

Observação

Esses registros DNS também se aplicam ao Teams, especialmente em um cenário híbrido do Teams e do Skype for Business, onde podem surgir certos problemas de federação.These DNS records also apply to Teams, especially in a hybrid Teams and Skype for Business scenario, where certain federation issues could arise.

Registro DNSDNS record
ObjetivoPurpose
Valor a ser usadoValue to use
SRVSRV
(Skype for Business Online)(Skype for Business Online)
Permite que o domínio do Office 365 compartilhe recursos de mensagens instantâneas (IM) com clientes externos habilitando a federação SIP. Leia mais sobre URLs e intervalos de endereços IP do Office 365. Allows your Office 365 domain to share instant messaging (IM) features with external clients by enabling SIP federation. Read more about Office 365 URLs and IP address ranges.
Serviço: sipfederationtlsService: sipfederationtls
Protocolo: TCPProtocol: TCP
Priority: 100Priority: 100
Peso: 1Weight: 1
Porta: 5061Port: 5061
Destino: sipfed.online.lync.comTarget: sipfed.online.lync.com
Observação: Se o firewall ou o servidor proxy bloquearem pesquisas SRV em um DNS externo, você deverá adicionar esse registro ao registro DNS interno.Note: If the firewall or proxy server blocks SRV lookups on an external DNS, you should add this record to the internal DNS record.
SRVSRV
(Skype for Business Online)(Skype for Business Online)
Usado pelo Skype for Business para coordenar o fluxo de informações entre clientes do Lync.Used by Skype for Business to coordinate the flow of information between Lync clients.
Serviço: sipService: sip
Protocolo: TLSProtocol: TLS
Priority: 100Priority: 100
Peso: 1Weight: 1
Porta: 443Port: 443
Destino: sipdir.online.lync.comTarget: sipdir.online.lync.com
CNAMECNAME
(Skype for Business Online)(Skype for Business Online)
Usado pelo cliente do Lync para ajudar a localizar o serviço do Skype for Business Online e entrar.Used by the Lync client to help find the Skype for Business Online service and sign in.
Alias: sipAlias: sip
Destino: sipdir.online.lync.comTarget: sipdir.online.lync.com
Para obter mais informações, confira URLs e intervalos de endereços IP do Office 365.For more information, see Office 365 URLs and IP address ranges.
CNAMECNAME
(Skype for Business Online)(Skype for Business Online)
Usado pelo cliente móvel do Lync para ajudar a localizar o serviço do Skype for Business Online e entrar.Used by the Lync mobile client to help find the Skype for Business Online service and sign in.
Alias: lyncdiscoverAlias: lyncdiscover
Destino: webdir.online.lync.comTarget: webdir.online.lync.com

Registros DNS externos exigidos para Acesso por Logon Único ao Office 365External DNS records required for Office 365 Single Sign-On

Registro DNSDNS record
ObjetivoPurpose
Valor a ser usadoValue to use
Host (A)Host (A)
Usado para logon único (SSO). Fornece o ponto de extremidade para que seus usuários externos (e usuários locais, se você quiser) se conectem aos proxies do servidor de federação dos Serviços de Federação do Active Directory (AD FS) ou ao IP virtual com balanceamento de carga (VIP).Used for single sign-on (SSO). It provides the endpoint for your off-premises users (and on-premises users, if you like) to connect to your Active Directory Federation Services (AD FS) federation server proxies or load-balanced virtual IP (VIP).
Destino: por exemplo, sts.contoso.comTarget: For example, sts.contoso.com

Registros DNS externos necessários para SPFExternal DNS records required for SPF

Importante

A SPF foi projetada para ajudar a evitar a falsificação, mas existem técnicas de falsificação que a SPF não ajuda a proteger. Para proteger contra essas técnicas, depois de configurar a SPF, você também deve configurar o DKIM e o DMARC para o Office 365. Para começar, confira Use DKIM to validate outbound email sent from your domain in Office 365. A seguir, veja Use DMARC to validate email in Office 365.SPF is designed to help prevent spoofing, but there are spoofing techniques that SPF cannot protect against. In order to protect against these, once you have set up SPF, you should also configure DKIM and DMARC for Office 365. To get started, see Use DKIM to validate outbound email sent from your domain in Office 365. Next, see Use DMARC to validate email in Office 365.

Os registros SPF são registros TXT que ajudam a impedir que outras pessoas usem seu domínio para enviar spam ou outros emails mal-intencionados. Os registros SPF (sender policy framework) identificam os servidores autorizados a enviar emails de seu domínio.SPF records are TXT records that help to prevent other people from using your domain to send spam or other malicious email. Sender policy framework (SPF) records work by identifying the servers that are authorized to send email from your domain.

Você só pode ter um registro SPF (ou seja, um registro TXT que define SPF) para seu domínio. Este registro único pode ter algumas inclusões diferentes, mas o total de pesquisas DNS resultantes não pode ser superior a 10 (isso ajuda a evitar ataques de negação de serviço). Confira a tabela e os outros exemplos a seguir para ajudá-lo a criar ou atualizar os valores de registro SPF corretos para seu ambiente.You can only have one SPF record (that is, a TXT record that defines SPF) for your domain. That single record can have a few different inclusions but the total DNS lookups that result can't be more than 10 (this helps prevent denial of service attacks). See the table and other examples below to help you create or update the right SPF record values for your environment.

Estrutura de um registro SPFStructure of an SPF record

Todos os registros SPF contêm três partes: a declaração de que é um registro SPF, os domínios e endereços IP que devem enviar emails e uma regra de aplicação. Você precisa das três partes para ter um registro SPF válido. Veja um exemplo do registro SPF mais comum para o Office 365 quando você usa apenas o email do Exchange Online:All SPF records contain three parts: the declaration that it is an SPF record, the domains, and IP addresses that should be sending email, and an enforcement rule. You need all three in a valid SPF record. Here's an example of a common SPF record for Office 365 when you use only Exchange Online email:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com -all

Um sistema de emails que recebe um email do seu domínio analisa o registro SPF. Se o servidor de email que enviou a mensagem era um servidor do Office 365, a mensagem é aceita.An email system that receives an email from your domain looks at the SPF record, and if the email server that sent the message was an Office 365 server, the message is accepted. Se o servidor que enviou a mensagem era o seu antigo sistema de emails ou um sistema mal-intencionado na Internet, por exemplo, a verificação de SPF pode falhar, e a mensagem não ser enviada.If the server that sent the message was your old mail system or a malicious system on the Internet, for example, the SPF check might fail and the message wouldn't be delivered. Verificações como esta ajudam a evitar mensagens de falsificação e phishing.Checks like this help to prevent spoofing and phishing messages.

Escolha a estrutura de registro de SPF que precisarChoose the SPF record structure you need

Para cenários em que você não está usando apenas o email do Exchange Online no Office 365 (por exemplo, quando você também usa o email proveniente do SharePoint Online), use a tabela a seguir para determinar o que incluir no valor do registro.For scenarios where you're not just using Exchange Online email for Office 365 (for example, when you use email originating from SharePoint Online as well), use the following table to determine what to include in the value of the record.

Observação

Se você tiver um cenário complicado que inclui, por exemplo, servidores de email de borda para o gerenciamento de tráfego de email em seu firewall, você terá um registro SPF mais detalhado para configurar. Saiba como: Configurar registros SPF no Office 365 para ajudar a evitar falsificação. Você também pode aprender muito mais sobre como o SPF funciona com o Office 365 lendo Como o Office 365 usa Sender Policy Framework (SPF) para ajudar a evitar falsificação.If you have a complicated scenario that includes, for example, edge email servers for managing email traffic across your firewall, you'll have a more detailed SPF record to set up. Learn how: Set up SPF records in Office 365 to help prevent spoofing. You can also learn much more about how SPF works with Office 365 by reading How Office 365 uses Sender Policy Framework (SPF) to help prevent spoofing.

NúmeroNumber Se você estiver usando...If you're using…
FinalidadePurpose
Adicionar isso incluiAdd these includes
11
Todos os sistemas de email (obrigatório)All email systems (required)
Todos os registros SPF começam com esse valorAll SPF records start with this value
v=spf1v=spf1
22
Exchange Online (comum)Exchange Online (common)
Usar apenas com o Exchange OnlineUse with just Exchange Online
include:spf.protection.outlook.cominclude:spf.protection.outlook.com
33
Sistema de email de terceiros (menos comum)Third-party email system (less common)
include:<email system like mail.contoso.com>include:<email system like mail.contoso.com>
44
Sistema de email local (menos comum)On-premises mail system (less common)
Usar se você estiver usando o Exchange Online Protection ou o Exchange Online e outro sistema de emailUse if you're using Exchange Online Protection or Exchange Online plus another mail system
ip4:<0.0.0.0>ip4:<0.0.0.0>
ip6:< : : >ip6:< : : >
include:<mail.contoso.com>include:<mail.contoso.com>
O valor entre colchetes (<>) deve ser outros sistemas de email que enviarão emails para seu domínio.The value in brackets (<>) should be other mail systems that will send email for your domain.
55
Todos os sistemas de email (obrigatório)All email systems (required)
-tudo-all

Exemplo: adicionar a um registro SPF existenteExample: Adding to an existing SPF record

Se você já tiver um registro SPF, será preciso adicionar ou atualizar os valores para o Office 365. Por exemplo, digamos que seu registro SPF existente para contoso.com seja esse:If you already have an SPF record, you'll need to add or update values for Office 365. For example, say your existing SPF record for contoso.com is this:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all

Agora, você está atualizando seu registro SPF do Office 365.Now you're updating your SPF record for Office 365. Edite o registro atual para que você tenha um registro SPF que inclua os valores de que você precisa.You'll edit your current record so you have an SPF record that includes the values that you need. Para o Office 365, "spf.protection.outlook.com".For Office 365, "spf.protection.outlook.com".

Correto:Correct:

TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:spf.protection.outlook.com include:smtp.adatum.com -all

Incorreto:Incorrect:

Record 1:
TXT Name @
Values: v=spf1 ip4:60.200.100.30 include:smtp.adatum.com -all
Record 2:
Values: v=spf1 include:spf.protection.outlook.com -all

Mais exemplos de valores de SPF comunsMore examples of common SPF values

Se você estiver usando o pacote completo do Office 365 e estiver usando MailChimp para enviar emails de marketing em seu nome, seu registro SPF em contoso.com poderá se parecer com o seguinte, que usa as linhas 1, 3 e 5 da tabela acima.If you are using the full Office 365 suite and are using MailChimp to send marketing emails on your behalf, your SPF record at contoso.com might look like the following, which uses rows 1, 3, and 5 from the table above. Lembre-se de que as linhas 1 e 5 são necessárias.Remember, rows 1 and 5 are required.

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Como alternativa, se você tiver uma configuração híbrida do Exchange na qual o email é enviado do Office 365 e também do seu sistema de email local, seu registro SPF em contoso.com pode ser assim:Alternatively, if you have an Exchange Hybrid configuration where email will be sent from both Office 365 and your on-premises mail system, your SPF record at contoso.com might look like this:

TXT Name @
Values: v=spf1 include:spf.protection.outlook.com include:mail.contoso.com -all

Existem alguns exemplos comuns que podem ajudar você a adaptar seu registro SPF existente quando você adicionar seu domínio ao Office 365 para emails. Se você tiver um cenário complicado que inclua, por exemplo, servidores de email de borda para o gerenciamento de tráfego de email em seu firewall, você terá um registro SPF mais detalhado para configurar. Saiba como: Configurar registros SPF no Office 365 para evitar a falsificação.These are some common examples that can help you adapt your existing SPF record when you add your domain to Office 365 for email. If you have a complicated scenario that includes, for example, edge email servers for managing email traffic across your firewall, you'll have a more detailed SPF record to set up. Learn how: Set up SPF records in Office 365 to help prevent spoofing.

Aqui está um link curto que você pode usar para voltar: https://aka.ms/o365ednsHere's a short link you can use to come back: https://aka.ms/o365edns