Привязка собственного домена к Office 365 - Настройка DNS

Без субтитровС субтитрами

Словарь терминов:

домен - Общая административная область компьютеров и пользователей в сети, управляемая централизованно. Также уникальное имя сайта.

DNS - Система, которая переводит понятные доменные имена, например example.com, в IP-адреса, используемые компьютерами.

сервер - Компьютер или программа, которые предоставляют услуги другим компьютерам (клиентам) в сети: хранят файлы, сайты или базы данных и отвечают на их запросы.

адрес - Значение, которое однозначно определяет объект: устройство в сети, ячейку памяти или ресурс.

XML - Язык разметки для представления структурированных данных с помощью тегов, для обмена информацией и файлов настроек.

пароль - Секретная строка символов для подтверждения личности пользователя при входе в систему.

Intune - Облачная служба Microsoft для управления мобильными устройствами и компьютерами в организации и применения к ним политик.

компьютер - Электронное устройство, которое обрабатывает данные и выполняет программы.

Привязка собственного домена к Office 365 - Настройка DNS

Лекция добавляет в DNS записи, которые направляют почту домена на серверы Office 365, настраивают автоматическую настройку Outlook и защищают от подделки писем.

Почтовые записи

1. MX: указывает почтовый сервер домена. В значении пишутся приоритет и адрес сервера. Чем меньше число приоритета, тем раньше используется сервер.

2. SPF: TXT-запись со списком серверов, которым разрешено отправлять письма от имени домена. Получатель сверяет отправителя с этим списком, что защищает от подделки.

Автонастройка и устройства

1. Autodiscover: CNAME-запись перенаправляет Outlook на сервер Microsoft, где лежат настройки в XML. Пользователь вводит только адрес и пароль.

2. Intune (MDM): записи помогают телефонам и компьютерам найти сервер управления. Лектор замечает, что одна из них сделана не того типа (TXT вместо CNAME), и исправляет ее.

Проверка

Записи проверяются командой nslookup с нужным типом записи и публичным DNS Google (8.8.8.8). Если запись находится, DNS отвечает правильно.

Теперь студент может добавить основные DNS-записи для почты и проверить, что они доступны из интернета.

Следующий урок курса: Настройка Outlook в Office 365

Содержание лекции: Привязка собственного домена к Office 365 - Настройка DNS

Расшифровка лекции: Привязка собственного домена к Office 365 - Настройка DNS

Полный текст первых минут лекции «Привязка собственного домена к Office 365 - Настройка DNS» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

00:03
И теперь мне надо настроить опции внутри DNS, чтобы письма приходили на сервера офиса 365. То есть, если кто-то пошлет письмо на north.practicu.com, кто-то пошлет имейл, чтобы знать, куда этот имейл посылать, на какой IP-адрес.
00:20
Для этого DNS должен опубликовать IP-адрес офиса 365. И он нам сейчас покажет, какие записи надо добавить в мой DNS, чтобы письма доходили к ним на сервер.
00:33
Я здесь могу поставить галочки на какие службы, на какие сервисы я хочу получить от Microsoft. И он мне скажет, в зависимости от сервисов, я тебе скажу, какие записи нам нужно для работы.
00:46
Если я уберу галочку Exchange, вы видите, у меня нет инструкции. Если я поставлю галочку exchange, у меня появляется инструкция добавить mx, запись mx в мой DNS с таким-то значением.
01:00
Это их сервер для писем. Прекрасно, давайте скопируем. Пойдем в мой DNS, который находится в управлении FreeDNS, поставим тип записи mx.
01:11
mx это только для писем, то есть если кто-то пошлет письмо, их сервер начнет искать mx запись моего домейна. И когда он его найдет, он его перешлет на этот сервер.
01:22
Понятно, поэтому можно пересылать письма между домейнами. Тот, кто посылает письмо, должен найти MX тому, кому он хочет послать письмо. И здесь он мне сообщает, чувак, ты сделал ошибку.
01:35
Принято записи MX делать в формате priority.address. И он мне даже дает пример. Приоритет сервера. То есть в случае, если у меня есть несколько mail-серверов, у кого будет более высокий приоритет, кто будет первый, кто будет второй.
01:51
И только если первый недоступен, стучимся ко второму с моим письмом. Это для тех, кто отсылает мне письма. Хорошо, мы напишем 10, двоеточие, приоритет 10.
02:01
Чем меньше приоритет, тем он считается лучше. То есть приоритет номер 1 лучше, чем приоритет номер 10.
02:07
Но у нас только один сервер, поэтому нам это совершенно не важно. Так, что у нас сейчас с North? У нас есть две записи. Первая, которая доказывает то, что я хозяин этого домейна.
02:17
И вторая, которая говорит, куда посылать письма для этого домейна. Это мы настроили. Следующая, CNAME. Для чего нам нужен CNAME?
02:27
Для autodiscover, автонастроек Outlook. Это запись в DNS, которая перенаправит Outlook, локальное приложение у человека дома. Вот подумайте, человек дома взял и установил у себя Outlook.
02:44
И он его включает первый раз. Ему нужно знать, какой IP-адрес сервера, в котором находятся все мейлы. И все эти настройки делать вручную очень неудобно.
02:54
Я их делал более десятка лет вручную. И слава богу, Microsoft наконец-то лет 10 назад сделали AutoDiscover. Что делает AutoDiscover? Это запись в DNS, которая отсылает локальный Outlook на веб-сервер, в котором находится XML со всеми настройками.
03:13
Еще раз. Пользователь дома откроет свой Outlook, запишет свой email адрес. Outlook возьмет этот email адрес, поймет в каком домене он находится.
03:23
Пойдет в DNS-зону того домена. Найдет там auto-discover, который мы прямо сейчас будем настраивать. Этот auto-discover отошлет его на веб-сервер нашей организации.
03:34
И в этом веб-сервере будет XML со всеми настройками. Короче, все будет автоматически. Человек пишет только email-адрес, и у него весь Outlook дома настраивается автоматически.
03:44
Конечно, надо email-адрес и пароль, потому что iOS, web-сервер с sxml потребует авторизацию. Так, мы пишем, что autodiscover для нашего домейна должен пересылаться на сервер autodiscover.outlook.com.
04:01
То есть все, кто будет искать autodiscover.north.practicue.com, пересылай их на autodiscover.outlook.com. Потрясающе. И мы настроили сейчас этот AutoDiscover.
04:11
Я вам продемонстрирую его через несколько минут. И это потрясающе. Вот у нас есть AutoDiscover для нашего домейна.
04:19
У нас есть в DNS еще запись для MX, для входящих мейлов и тексты для доказания того, что я хозяин. У нас уже три записи в DNS. Следующее, что мне надо настроить, это тексты, запись на SPF.
04:38
Что такое SPF? Это антиспам. Когда я буду посылать письма кому-то, тот, кто от меня получает письма, он получит письмо, увидит, от кого это письмо, пойдет в зону DNS-отправителя, то есть в мою DNS-зону, и посмотрит, кто записан в SPF1.
04:57
И те сервера, которые записаны в SPF1, вот эти вот все сервера spf.protection.outlook.com, только они уполномочены посылать письма от моего имени.
05:09
То есть я в DNS декларирую, кто уполномочен посылать письма от моего имени так, чтобы не какой-то хакер открыл сэшн и сказал, что он мой mail-сервер и послал кому-то спам от моего имени.
05:23
Тот, кто будет принимать мейлы, сможет проверить достоверность отправителя по записи DNS.