Поделиться через


Подключение записей DNS в Amazon Web Services (AWS) к Microsoft 365

Если вы не нашли то, что вы ищете, обратитесь к разделу вопросы и ответы по доменам.

Если AWS является поставщиком услуг размещения DNS, выполните действия, описанные в этой статье, чтобы проверить домен и настроить записи DNS для электронной почты, Skype Online для бизнеса и т. д.

После добавления этих записей в AWS ваш домен будет настроен для работы со службами Майкрософт.

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. Тем не менее, иногда распространение внесенного изменения в системе DNS по всему Интернету занимает больше времени. Если у вас возникли проблемы с потоком обработки почты или другие проблемы после добавления записей DNS, см. статью Поиск и устранение проблем после добавления домена или записей DNS.

Добавление записи TXT для проверки

Прежде чем использовать свой домен в корпорации Майкрософт, мы должны убедиться, что вы владеете им. Возможность войти в учетную запись регистратора доменных имен и создать запись DNS подтверждает корпорации Майкрософт, что вы являетесь владельцем домена.

Примечание.

Эта запись используется только для подтверждения того, что домен принадлежит вам. Она не влияет ни на что другое. При желании вы сможете удалить ее позже.

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записи TXT проверки домена.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записи TXT проверки домена.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись, чтобы добавить запись ТИПА TXT для проверки домена.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значения Тип и Политика маршрутизации в раскрывающихся списках.)

    Совет

    The quotation marks required by the onscreen instructions are supplied automatically. You don't need to type them manually.

    Имя записи Тип записи Значение TTL (Seconds) Политика маршрутизации
    (Leave this field empty.) TXT — используется для проверки отправителей электронной почты MS=msXXXXXXXXX
    Примечание. Это пример. Используйте здесь собственное значение Назначение или адрес "указывает на" из таблицы в Microsoft 365. Как его найти?
    300 Простой
  8. Выберите Создать записи.

    Снимок экрана: выбор элемента Создать записи для добавления записи TXT проверки домена.

    Подождите несколько минут, пока созданная запись не будет обновлена в Интернете.

Теперь, когда вы добавили запись на сайт регистратора доменных имен, вы вернетесь в корпорацию Майкрософт и запросите поиск записи. Когда продукт корпорации Майкрософт обнаружит правильную запись TXT, ваш домен будет подтвержден.

Чтобы проверить запись в Microsoft 365, выполните следующие действия:

  1. В Центре администрирования перейдите в раздел Параметры Домены>.

  2. На странице Домены выберите домен, который вы проверяете, и нажмите кнопку Начать настройку.

    Выберите Начать настройку.

  3. Нажмите Продолжить.

  4. На странице Verify domain (Проверка домена) выберите Verify (Проверить).

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. Тем не менее, иногда распространение внесенного изменения в системе DNS по всему Интернету занимает больше времени. Если у вас возникли проблемы с потоком обработки почты или другие проблемы после добавления записей DNS, см. статью Поиск и устранение проблем после добавления домена или записей DNS.

Добавьте запись MX, чтобы электронная почта для вашего домена пришла в Microsoft 365

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записи MX.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Выберите доменное имя для версии размещенной зоны домена.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись для добавления записи MX.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значения Тип и Политика маршрутизации в раскрывающихся списках.)

    Совет

    The quotation marks required by the onscreen instructions are supplied automatically. You don't need to type them manually.

    Имя записи Тип записи Значение TTL (Seconds) Политика маршрутизации
    (Leave this field empty.) MX — задает почтовые серверы. 0 <domain-key.mail.protection.outlook.com>.
    0 — значение приоритета MX. Добавьте его в начало значения MX, отделив от остальной части пробелом.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    Примечание:< Получите ключ> домена из учетной записи Microsoft 365. Как его найти?
    300 Простая маршрутизация
  8. Выберите Создать записи.

    Снимок экрана: выбор элемента

  9. Если есть другие записи MX, удалите их, выбрав запись и выбрав Удалить.

Добавление записи CNAME, необходимой для Microsoft 365

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записи CNAME.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записи MX.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значения Тип и Политика маршрутизации в раскрывающихся списках.)

    Имя записи Тип записи Значение TTL Политика маршрутизации
    autodiscover CNAME — маршрутизирует трафик на другое доменное имя. autodiscover.outlook.com.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    300 Простой
  8. Выберите Создать записи.

    Снимок экрана: выбор элемента

Добавление записи TXT для SPF, предотвращающей рассылку спама

Важно!

Для записи инфраструктуры политики отправителей (SPF) для домена можно указать только одну запись TXT. Если у вашего домена больше одной записи SPF, это приведет к сбоям в работе почты и ошибкам классификации входящих писем и спама. Если вы уже указали запись SPF для домена, не создавайте еще одну для продуктов корпорации Майкрософт. Вместо этого добавьте необходимые значения Майкрософт в текущую запись, чтобы у вас была одна запись SPF, которая включает оба набора значений. Нужны примеры? Ознакомьтесь с этими записями системы внешних доменных имен для продуктов корпорации Майкрософт. Чтобы проверить запись SPF, можно использовать одно из этихсредств проверки SPF.

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записи SPF TXT.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записи SPF TXT.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись для добавления записи SPF TXT.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значение Тип из раскрывающихся списков.)

    Тип записи Значение
    TXT — используется для проверки отправителей электронной почты и для значений, относящихся к приложению. v=spf1 include:spf.protection.outlook.com -all
    (Кавычки, которые требуются в инструкциях на экране, добавляются автоматически. Вводить их вручную не нужно.)
    Примечание. Рекомендуется скопировать и вставить эту запись, чтобы сохранить все пробелы.
  8. Выберите Создать записи.

    Снимок экрана: выбор элемента Создать записи для добавления записи SPF TXT.

Дополнительный параметр: Skype для бизнеса

Выберите этот параметр, только если ваша организация использует Skype для бизнеса для сетевых служб коммуникации, таких как чат, конференц-звонки и видеозвонки, в дополнение к Microsoft Teams. Skype требуется 4 записи: 2 записи SRV для взаимодействия между пользователями и 2 записи CNAME для входа и подключения пользователей к службе.

Добавление двух обязательных записей SRV

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записей SRV для Skype для бизнеса.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записей SRV для Skype для бизнеса.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись для добавления записи SRV.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Choose the Type and Routing Policy values from the drop-down lists.)

    Имя записи Тип записи Значение TTL (Seconds) Политика маршрутизации
    _sip._tls SRV — значения, относящиеся к приложениям, которые идентификаторы серверов 100 1 443 sipdir.online.lync.com. Это значение ДОЛЖНО заканчиваться точкой (.)>
    Примечание. Рекомендуется скопировать и вставить эту запись, чтобы сохранить все пробелы.
    300 Простой
    _sipfederationtls._tcp SRV — значения, относящиеся к приложениям, которые идентификаторы серверов 100 1 5061 sipfed.online.lync.com. Это значение ДОЛЖНО оканчиваться точкой (.).
    Примечание. Рекомендуется скопировать и вставить эту запись, чтобы сохранить все пробелы.
    300 Простой
  8. Чтобы добавить другую запись SRV, выберите Добавить другую запись, создайте запись, используя значения из следующей строки таблицы, а затем снова щелкните Создать записи.

    Снимок экрана: выбор элемента Создать записи для добавления записи SRV.

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. Тем не менее, иногда распространение внесенного изменения в системе DNS по всему Интернету занимает больше времени. Если у вас возникли проблемы с потоком обработки почты или другие проблемы после добавления записей DNS, см. статью Поиск и устранение проблем после добавления домена или записей DNS.

Добавьте две необходимые записи CNAME для Skype для бизнеса

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записей CNAME для Skype для бизнеса.

  4. Выберите Управление DNS.

    Снимок экрана: зарегистрированные домены, на котором выбран пункт Управление DNS для записей CNAME для Skype для бизнеса.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записей CNAME для Skype для бизнеса.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись для добавления записей CNAME для Skype для бизнеса.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значения Тип и Политика маршрутизации в раскрывающихся списках.)

    Имя записи Тип записи Значение TTL Политика маршрутизации
    sip CNAME — каноническое имя sipdir.online.lync.com.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    300 Простой
    lyncdiscover CNAME — каноническое имя webdir.online.lync.com.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    300 Простой
  8. Чтобы добавить другую запись CNAME, выберите Добавить другую запись, создайте запись, используя значения из следующей строки таблицы.

  9. Выберите Создать записи.

    Снимок экрана: выбор элемента Создать записи для добавления записей CNAME для Skype для бизнеса.

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you've made to update across the Internet's DNS system. If you're having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.

Дополнительный вариант: Intune и мобильные Управление устройствами для Microsoft 365

Эта служба помогает защитить и удаленно управлять мобильными устройствами, которые подключаются к вашему домену. Для мобильных Управление устройствами требуется две записи CNAME, чтобы пользователи могли регистрировать устройства в службе.

Добавьте две необходимые записи CNAME для мобильных Управление устройствами

  1. Чтобы приступить к работе, откройте страницу со своими доменами на сайте AWS по этой ссылке. Сначала вам потребуется выполнить вход.

  2. На целевой странице в разделе Домены выберите Зарегистрированные домены.

  3. В разделе Доменное имя выберите домен, который нужно настроить в Microsoft 365.

    Примечание. Если вы еще не создали размещенную зону для своего домена, выберите Создать размещенную зону и выполните действия перед переходом к следующему шагу.

    Снимок экрана: зарегистрированные домены, на котором выбрано доменное имя для записей CNAME для мобильного Управление устройствами.

  4. Выберите Управление DNS.

    Выберите Управление DNS в раскрывающемся списке.

  5. В разделе Доменное имя выберите доменное имя для версии размещенной зоны домена, который требуется проверить.

    Снимок экрана: размещенные зоны, на которых выбрано доменное имя для записей CNAME для мобильных Управление устройствами.

  6. Выберите Создать запись.

    Снимок экрана: выбор элемента Создать запись для добавления записей CNAME для мобильных Управление устройствами.

  7. В поля для новой записи введите (или скопируйте и вставьте) значения из таблицы ниже.

    (Выберите значения Тип и Политика маршрутизации в раскрывающихся списках.)

    Имя записи Тип записи Значение TTL Политика маршрутизации
    enterpriseregistration CNAME — каноническое имя enterpriseregistration.windows.net.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    300 Простой
    enterpriseenrollment CNAME — каноническое имя enterpriseenrollment-s.manage.microsoft.com.
    Это значение ДОЛЖНО оканчиваться точкой (.).
    300 Простой
  8. Чтобы добавить другую запись CNAME, выберите Добавить другую запись, создайте запись, используя значения из следующей строки таблицы.

  9. Выберите Создать записи.

    Снимок экрана: выбор элемента Создать записи для добавления записей CNAME для мобильных Управление устройствами.

Примечание.

Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you've made to update across the Internet's DNS system. If you're having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.