Modul 7 · 7.1

Hrvatski

Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Ελληνικά Български Hrvatski Norsk Lietuvių Slovenščina

Povezivanje Microsoft 365

Modul 7: Povezivanje vanjskih usluga · Vrijeme čitanja: 9 minuta

Cilj lekcije: Nakon ove lekcije moći ćete postaviti DNS zapise za Microsoft 365 i provjeriti jesu li ispravno uneseni.

Ključni pojmovi: verifikacijski TXT (MS=ms...), MX prema Microsoftu, SPF include, DKIM CNAME (selector1 i selector2), autodiscover, administrativni centar

Zašto su Microsoft 365 zapisi potrebni

S Microsoft 365 Vaša e-pošta stiže na Microsoftove poslužitelje. Vaša web stranica može i dalje ostati kod Vašeg vlastitog web hostinga. Za tu podjelu Microsoftu je potrebno nekoliko stvari iz Vašeg DNS-a:

dokaz da je domena Vaša (verifikacija);
mjesto gdje pristiže e-pošta (MX);
dopuštenje za slanje e-pošte u ime Vaše domene (SPF);
potpis ispod Vaše e-pošte (DKIM);
zapis pomoću kojeg Outlook sam pronalazi postavke (autodiscover).

Te zapise postavljate kod stranke koja upravlja DNS-om Vaše domene. Ne znate tko je to? Pogledajte poslužitelje imena Vaše domene (lekcija 2.1). Ako mijenjate na drugom mjestu, ništa se neće dogoditi.

Najvažnije pravilo ove lekcije: uvijek preuzmite točno ono što administrativni centar Microsofta prikazuje za Vašu domenu. Primjeri u nastavku pokazuju kako zapisi izgledaju. Točne vrijednosti razlikuju se po domeni i pretplati, a Microsoft povremeno mijenja format.

Korak 1: verifikacija domene

Kada u administrativnom centru Microsoft 365 dodate domenu, dobivate TXT zapis s kodom:

example.com.   3600   IN   TXT   "MS=ms12345678"

Postavite ovaj zapis na golu domenu (@). Zatim u administrativnom centru kliknite na verifikaciju. Ako odmah ne uspije, pričekajte petnaestak minuta i pokušajte ponovno: ponekad resolver još ima stari odgovor u predmemoriji (lekcija 6.1). Ovaj TXT zapis smije stajati uz druge TXT zapise, pa i uz Vaš SPF zapis (lekcija 4.2).

Korak 2: MX prema Microsoftu

MX zapis upućuje na poslužitelj e-pošte koji pripada Vašoj domeni. Dugo je to bio naziv domene s crticama umjesto točaka, s dodatkom mail.protection.outlook.com na kraju:

example.com.   3600   IN   MX   0 example-com.mail.protection.outlook.com.

Novije pretplate ponekad dobivaju adresu koja završava na mx.microsoft, primjerice nešto poput example-com.x-v1.mx.microsoft. To nije tipfeler: .microsoft je stvarna vršna domena (TLD). Koju od te dvije mogućnosti dobivate, vidite u administrativnom centru. Preuzmite je točno, s točkom na kraju ako Vaš panel to traži (lekcija 2.2).

Ovdje često dolazi do dvije pogreške:

Ostavljanje starih MX zapisa. Uklonite MX zapise prema Vašem prethodnom poslužitelju e-pošte. Ako ostanu, dio Vaše e-pošte i dalje stiže na staro mjesto, čak i uz nižu prioritetnu vrijednost (lekcija 4.1).
Lokalna dostava kod Vašeg web hostinga. Mnogi hosting paneli isporučuju e-poštu s Vaše vlastite web stranice (kontaktni obrazac, web trgovina) izravno u poštanski sandučić na istom poslužitelju, ako taj poslužitelj misli da se Vaša e-pošta nalazi upravo tamo. U DirectAdminu se ta postavka zove "Koristi ovaj poslužitelj za obradu moje e-pošte" (Use this server to handle my email). Kada postavite MX prema Microsoftu, isključite tu lokalnu dostavu. U suprotnom obrasci nikada neće stići do Microsofta. U drugim panelima ovo se naziva primjerice "Remote mail exchanger" ili "Isključi lokalnu poštu".

Korak 3: dopuna SPF-a, ne udvostručavanje

Microsoft želi da u Vašem SPF zapisu stoji:

include:spf.protection.outlook.com

Već imate SPF zapis? Tada nemojte stvarati drugi, nego dodajte include u postojeći zapis. Dva SPF zapisa čine Vaš SPF nevažećim (lekcija 4.3). Ako Vaša web stranica šalje e-poštu putem poslužitelja Vašeg web hostinga, zadržite i to u zapisu:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:spf.protection.outlook.com ~all"

Pazite na ograničenje od deset DNS upita: svaki include se broji, a Microsoftovi include-ovi sami po sebi uzrokuju dodatne upite.

Korak 4: DKIM s dva CNAME zapisa

Microsoft potpisuje Vašu e-poštu ključem koji se nalazi kod Microsofta. Vi stvarate samo dva preusmjeravanja, kao CNAME:

selector1._domainkey.example.com.   3600   IN   CNAME   selector1-example-com._domainkey.example.x-v1.dkim.mail.microsoft.
selector2._domainkey.example.com.   3600   IN   CNAME   selector2-example-com._domainkey.example.x-v1.dkim.mail.microsoft.

Od svibnja 2025. nove domene dobivaju ovaj format koji završava na dkim.mail.microsoft. Slovo ispred -v1 (ovdje x) razlikuje se po pretplati. Starije domene često još imaju format koji završava na onmicrosoft.com, primjerice selector1-example-com._domainkey.example.onmicrosoft.com. Oba rade. I ovdje vrijedi: kopirajte vrijednosti iz administrativnog centra (kod DKIM postavki u Defender portalu) i nemojte ih sami izmišljati.

Zašto dva? Microsoft povremeno mijenja ključeve (rotacija ključeva). Ako je u Vašem DNS-u samo selector1, DKIM radi do prve zamjene, a zatim odjednom prestane raditi. Zato uvijek napravite oba.

Kad su CNAME zapisi vidljivi, uključite DKIM u administrativnom centru. Česta pogreška je stvaranje TXT zapisa tamo gdje se traži CNAME; Microsoft tada javlja da CNAME nedostaje.

Pazite na naziv: u Vašem panelu obično unosite samo selector1._domainkey. Ako upišete puni naziv, a panel sam doda Vašu domenu na kraj, dobit ćete selector1._domainkey.example.com.example.com (lekcija 8.4).

Korak 5: autodiscover

Outlook pri postavljanju računa traži autodiscover.<Vaša domena>. Neka taj naziv upućuje na Microsoft:

autodiscover.example.com.   3600   IN   CNAME   autodiscover.outlook.com.

Već postoji A zapis ili wildcard koji usmjerava autodiscover na Vaš web poslužitelj? CNAME s istim nazivom ne smije stajati uz drugi zapis: najprije uklonite A zapis za autodiscover. Prema wildcardu (*) ne morate ništa poduzeti: naziv koji je zasebno postavljen ima prednost (lekcija 3.3).

A DMARC?

Microsoft to ne traži pri postavljanju, no bez DMARC-a e-pošta češće završava u spamu. Ako već imate DMARC zapis, može ostati. Pobrinite se da SPF i DKIM za Microsoft prvo budu ispravno postavljeni prije nego što politiku postavite na quarantine ili reject (lekcija 4.5).

U praksi: ovako to izgleda u panelu

U primjeru panela Moj WebOké na kartici DNS neke domene nalazi se kartica Postavke e-pošte s mogućnošću Brzo postavljanje. Ako ondje odaberete Microsoft 365, unaprijed vidite koji će se zapisi postaviti: MX, dopuna SPF-a i autodiscover, a lokalna dostava se isključuje. Verifikacijski TXT i DKIM CNAME zapise dobivate od samog Microsofta; njih dodajete zasebno pomoću Record toevoegen. U DirectAdminu to radite na isti način preko MX Records (predložak Microsoft 365, i kvačica za isključivanje dostave) i DNS Beheer.

Koristite drugi panel, poput cPanela, Pleska, Cloudflarea ili DNS zaslona Vašeg registrara? Ondje se gumbi drugačije zovu, ali polja su ista: naziv, tip, vrijednost i TTL. Neki registrari imaju i gumb "Microsoft 365" koji postavlja sve zapise odjednom.

Sažetak

Preuzmite sve vrijednosti iz administrativnog centra Microsoft 365, ne iz primjera.
Verifikacija: TXT MS=ms... na @. MX: adresa koju Microsoft daje za Vašu domenu; uklonite stare MX zapise.
SPF: dodajte include:spf.protection.outlook.com u postojeći zapis, nemojte stvarati drugi.
DKIM: dva CNAME zapisa, selector1 i selector2, oba su potrebna zbog rotacije ključeva.
Autodiscover: CNAME prema autodiscover.outlook.com, te isključite lokalnu dostavu kod Vašeg web hostinga.

Kviz

Zadatak

Zadatak Z7.1: prepoznavanje Microsoft 365. Pogledajte kako dvije stvarne organizacije koriste Microsoft 365: microsoft.com i sidn.nl (SIDN je registar .nl domene u Nizozemskoj).

Pronađite MX zapis za sidn.nl i za microsoft.com. Koji od njih koristi stari format (mail.protection.outlook.com), a koji novi (mx.microsoft)?
U SPF zapisu domene sidn.nl pronađite Microsoftov include i prepišite ga.
Pronađite CNAME zapis za selector1._domainkey.sidn.nl. Kojom riječju završava ciljni naziv (zadnje dvije oznake)?

Unesite svoje odgovore u polje za unos. Provjera uživo dohvaća zapise u trenutku predaje, pa ako organizacija nešto promijeni, vrijedi novi odgovor.

Zadatak O7.1: samostalno postavljanje u Vašoj zoni za vježbu. Povežite Vašu zonu za vježbu <code>.dnspractice.eu s oponašanim Microsoft 365. U zoni za vježbu koristite lažnu uslugu office-demo.dnspractice.eu; kod Vaše stvarne domene preuzimate vrijednosti iz administrativnog centra Microsoft 365.

Verifikacija: postavite TXT zapis na <code>.dnspractice.eu s kodom koji Vam daje stranica zadatka (MS=oefen-<code>-<...>).
MX: neka <code>.dnspractice.eu prima e-poštu na mail.protection.office-demo.dnspractice.eu. s prioritetom 0. Uklonite ostale MX zapise na <code>.dnspractice.eu.
SPF: dopunite postojeći SPF zapis na <code>.dnspractice.eu s include:_spf.office-demo.dnspractice.eu, i zadržite mx u njemu. Smije postojati samo jedan SPF zapis.
DKIM: stvorite CNAME selector1._domainkey.<code>.dnspractice.eu prema selector1.dkim.office-demo.dnspractice.eu. i CNAME selector2._domainkey.<code>.dnspractice.eu prema selector2.dkim.office-demo.dnspractice.eu.
Autodiscover: stvorite CNAME autodiscover.<code>.dnspractice.eu prema autodiscover.office-demo.dnspractice.eu.

Zadatak O7.1

Ovaj zadatak izvodite u svojoj vlastitoj zoni za vježbu: pravoj DNS zoni na poslužiteljima imena tvrtke WebOké, isključivo za Vas. Prijavite se svojom e-mail adresom. Dobit ćete poveznicu za prijavu putem e-pošte i nakon toga se vratiti na ovu lekciju. Vašu adresu koristimo samo za potrebe tečaja.

Daljnje čitanje

Ove stranice opisuju korake u panelima WebOké (DirectAdmin i Moj WebOké). U drugim panelima to funkcionira na isti način.

Kolačići na WebOké

Postavke kolačića

Nužni

Marketing