Microsoft 365 / Como Adicionar um Domínio da Empresa e Verificar Configurações de DNS
Para conectar um domínio de empresa ao Microsoft 365, você deve primeiro verificar a propriedade do domínio e, em seguida, configurar os registros do Sistema de Nomes de Domínio (DNS) de acordo com os serviços que você usará. Registros TXT (texto) para verificação de propriedade e registros MX (servidor de correio) para rotear e-mails recebidos para o Microsoft 365 têm finalidades diferentes. Se você já utiliza um serviço de e-mail, prepare as caixas de correio dos usuários e um plano de migração antes de alterar os registros MX.
O que preparar antes de começar
- Acesso autorizado ao seu registrador de domínio e ao provedor que realmente hospeda seus registros DNS
- Lista de registros DNS atualmente em uso para seu site, e-mail e serviços de envio externos
- Endereços de usuário a serem usados no Microsoft 365 e o status da preparação da caixa de correio
- Data e hora da migração de e-mail, pessoa responsável, endereço de teste, critérios para reverter caso ocorra um problema
O registrador de domínios e o provedor de hospedagem de DNS podem ser diferentes. Se você adicionar um registro na tela de gerenciamento errada, ele não será verificado. O guia da Microsoft para adicionar um domínio personalizado explica tanto a configuração automática do Domain Connect quanto a configuração manual de DNS.
No Microsoft 365, use uma conta com permissão para adicionar um domínio, como uma atribuída à função de Administrador de Nomes de Domínio. As permissões da conta do provedor de DNS e as permissões de administrador do Microsoft 365 são separadas, então você precisa de acesso a ambas. Mesmo que você esteja logado no provedor onde o domínio foi comprado, se os servidores de nomes apontarem para outro provedor, a modificação real do DNS deve ser feita nesse provedor.
Antes de começar o trabalho, exporte os registros atuais ou mantenha-os em uma lista. Você precisa registrar o tipo, nome, valor, prioridade e TTL juntos para poder restaurá-los. TTL (Time To Live) é o tempo que uma resposta DNS é mantida em cache. Só porque está salvo na tela de DNS não significa que todos os usuários externos consultarão imediatamente o novo valor.
Verificar a propriedade do domínio
- No centro de administração do Microsoft 365, vá para Configurações → Domínios e selecione Adicionar domínio. Se o menu estiver recolhido, pressione Mostrar tudo.
- Digite o domínio que deseja adicionar e selecione o método de verificação de propriedade fornecido. Se você gerencia o DNS manualmente, copie exatamente o host e o valor do registro TXT exibido na tela. Os valores fornecidos pela Microsoft diferem para cada domínio, portanto, não use os valores de exemplo como estão.
- Adicione o registro TXT correspondente através do seu provedor de hospedagem de DNS. Se já houver outro registro TXT para o mesmo host, não o exclua nem o sobrescreva sem verificar; veja se é possível adicioná-lo como um registro separado.
- Retorne ao centro de administração e pressione Verificar. Mesmo que falhe imediatamente, pode ser devido ao atraso na propagação do DNS, então primeiro verifique os valores de entrada e a localização da gestão de DNS, depois tente novamente após um curto intervalo.
Entendendo os campos de entrada do DNS
Os valores na tabela abaixo são apenas para fins de explicação do método de entrada. Não crie valores reais de verificação TXT ou destinos MX utilizando-os; você deve copiar os valores fornecidos pelo centro de administração para o domínio correspondente.
| Campo de entrada | Significado e opções | Erros comuns |
|---|---|---|
| Nome·Host | Verifique se é a raiz do domínio ou um subnome específico. Para a raiz, insira @ ou deixe em branco dependendo do provedor. | O provedor adiciona automaticamente o domínio, então, se o nome completo for inserido novamente, o domínio será duplicado. |
| Tipo | Use o tipo correto, como TXT para verificação de propriedade ou MX para caminhos de recebimento de e-mail. | Tipos confusos, como colocar um valor TXT em um destino CNAME (Nome Canônico, ou alias). |
| Valor·Destino | A string ou nome de servidor sugerido pelo assistente. | Espaços extras ou caracteres faltando, reutilizando valores de exemplo de outras organizações. |
| TTL·Prioridade | TTL é o tempo de cache, um número menor para prioridade de MX significa maior prioridade. | Aplicando prioridade de MX ao TXT ou mantendo o MX anterior com a mesma prioridade. |
Se a verificação de propriedade falhar, primeiro verifique se o registro TXT para esse nome pode ser recuperado do DNS que realmente tem autoridade. Pode haver registros TXT de verificação de propriedade de outros serviços com o mesmo nome, e isso não deve ser resolvido excluindo-os. Um erro indicando que o domínio já está em uso por outro locatário é um problema diferente da propagação de DNS. Verifique primeiro a associação do locatário existente e a organização que possui o domínio.
Conectando DNS para e-mail e outros serviços
Concluir a verificação de propriedade não completa automaticamente a migração de e-mail. O assistente de configuração do Microsoft 365 apresenta os registros necessários para os serviços que você seleciona. Registros MX usados para e-mail, registros CNAME usados para a auto-configuração do cliente e registros SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail) para autenticação de domínio do remetente têm cada um funções diferentes. Consulte os registros e valores necessários no assistente de configuração do locatário. O procedimento de conexão DNS da Microsoft também orienta por essa sequência.
- Antes da migração, confirme todos os usuários e endereços compartilhados que recebem e-mail no domínio e prepare as caixas de correio do Microsoft 365.
- Revise os registros específicos do serviço exibidos no assistente de configuração. Se você tiver um sistema de envio existente, não crie múltiplos registros SPF para o mesmo nome de domínio e verifique se ele pode ser integrado à configuração atual.
- Defina o horário para a troca de e-mail e altere o registro MX. A partir deste ponto, novos e-mails podem começar a chegar ao Microsoft 365, portanto, é necessário um plano de transição com o servidor de e-mail existente.
- Verifique o status do domínio e os resultados das consultas DNS no centro de administração, e envie e receba e-mails de teste tanto dentro quanto fora da organização. Não verifique apenas a entrega de e-mails, mas também verifique os resultados da autenticação do remetente.
O que verificar antes e depois da migração de e-mail
Por exemplo, se você estiver migrando 20 funcionários e 2 endereços principais, verificar apenas as contas dos funcionários não é suficiente. Crie uma lista de todos os endereços de destinatários, aliases e caixas de correio compartilhadas, e garanta que o Microsoft 365 esteja pronto para receber e-mails destinados a esses endereços. Mover e-mails antigos do servidor existente é separado de alterar o registro MX. Alterar apenas o MX não copia automaticamente o conteúdo das caixas de correio anteriores.
- Pouco antes da mudança: Compare os registros MX e de site existentes, a lista de destinatários preparada e o horário da tarefa agendada. Mesmo utilizando configurações automáticas, leia os registros que serão alterados na tela de aprovação e confirme se o caminho do e-mail existente será alterado.
- Imediatamente após a troca: Verifique nas consultas DNS se o destino e a prioridade do MX correspondem ao plano, e execute novamente a verificação do domínio no centro de administração. Mesmo se a verificação DNS passar, isso não significa que todas as caixas de correio dos usuários foram testadas.
- Teste de Email: Envie e-mails de endereços externos tanto para endereços de funcionários quanto para endereços gerais da empresa, e responda externamente usando o Microsoft 365 também. Registre o horário do teste e os endereços dos destinatários, e mantenha quaisquer notificações de falha na entrega.
- Verificação de Estabilidade: Verifique se os novos e-mails permanecem no servidor anterior. Sistemas de envio que ainda têm informações de DNS em cache podem continuar usando a rota antiga por um tempo, então não remova o ambiente anterior imediatamente.
Para e-mails que não chegaram, verifique a rota usando o rastreamento de mensagens, e investigue a autenticação do remetente com verificações de autenticação do remetente. Não finalize a migração de e-mail apenas com base no resultado de que a verificação de propriedade foi bem-sucedida.
O site também será migrado para o Microsoft 365?
Não. Adicionar um domínio ao Microsoft 365 não move automaticamente o site existente. No entanto, alterar registros DNS incorretamente pode interromper o site ou outros serviços. Se você estiver migrando apenas a mensageria, não modifique desnecessariamente os registros A (endereço IPv4), AAAA (endereço IPv6) ou CNAME (alias) do site.
Se ocorrer um problema, primeiro compare os registros DNS atuais com os registros antes da alteração. Mesmo que você reverta o MX para o valor anterior, a transição pode não ocorrer imediatamente devido ao cache do DNS, então verifique o status de recepção de ambos os ambientes de e-mail juntos. Ao restaurar, reverta apenas os registros alterados desta vez para seus valores anteriores e compare qual lado recebeu e-mails durante a transição. A recuperação do DNS não mescla os dados das duas caixas de correio. Além disso, evite métodos como excluir o domínio ou usuários para suspender temporariamente a conexão do serviço.
