Microsoft 365 Domain verbinden: Eine Schritt-für-Schritt-Anleitung für DNS-Einträge

Die Verwaltung einer Unternehmens-IT erfordert oft die Integration verschiedener Dienste und Plattformen. Für viele Unternehmen ist Microsoft 365 die zentrale Anlaufstelle für E-Mails, Zusammenarbeit und Produktivität. Wenn Sie eine Domain besitzen, die nicht bei Microsoft registriert ist, möchten Sie diese sicherlich mit Ihren Microsoft 365-Diensten verbinden, um Ihre benutzerdefinierten E-Mail-Adressen und andere Funktionen zu nutzen. Dies ist ein entscheidender Schritt, um eine professionelle Online-Präsenz zu gewährleisten und die volle Funktionalität von Microsoft 365 auszuschöpfen.

Der Prozess des Verbindens Ihrer Domain mit Microsoft 365 erfolgt hauptsächlich durch die Aktualisierung der DNS-Einträge (Domain Name System) bei Ihrem Domain-Registrar. Obwohl Ihre Domain bei Ihrem ursprünglichen Anbieter registriert bleibt, ermöglichen diese DNS-Anpassungen Microsoft 365, Ihre Domain für Dienste wie E-Mail-Adressen zu verwenden. Es ist wichtig, diesen Schritt frühzeitig zu planen, idealerweise bevor Sie Benutzer in Microsoft 365 anlegen, um doppelte Einrichtungsarbeiten und Unterbrechungen zu vermeiden. Falls Sie bereits bestehende E-Mail-Konten haben und deren Domain ändern möchten, finden Sie detaillierte Anweisungen dazu im Microsoft 365 Admin Center.

Ein reibungsloser Übergang ist entscheidend für den Geschäftsbetrieb. Neben der Domain-Einrichtung kann auch die Wahl der richtigen Software für Ihr Geschäft wichtig sein, beispielsweise im Bereich E-Commerce. Wenn Sie beispielsweise einen lexware webshop betreiben, wissen Sie, wie wichtig eine konsistente digitale Infrastruktur ist.

Registrierungsstellen und Domain Connect: Die Grundlagen verstehen

Bevor Sie Ihre Domain mit Microsoft 365 verbinden und die DNS-Einträge konfigurieren, müssen Sie zunächst Ihren Domain-Registrar identifizieren. Dies ist der Anbieter, bei dem Sie Ihre Domain ursprünglich gekauft haben und der für deren Verwaltung zuständig ist. Darüber hinaus ist es hilfreich zu wissen, ob Ihr Registrar “Domain Connect” unterstützt.

Domain Connect ist eine Technologie, die den Einrichtungsprozess erheblich vereinfacht. Wenn Ihr Registrar Domain Connect unterstützt, kann Microsoft 365 die folgenden Aufgaben automatisch ausführen:

• Bestätigung des Domain-Besitzes.
• Automatische Hinzufügung der für Microsoft 365-Dienste erforderlichen DNS-Einträge.

Dies erspart Ihnen die manuelle Eingabe komplexer DNS-Daten und minimiert Fehlerquellen. Viele moderne Registrare bieten diese Funktion an, um die Integration von Cloud-Diensten wie Microsoft 365 zu erleichtern.

Sollte Ihr Registrar Domain Connect nicht unterstützen, ist ein manuelles Vorgehen erforderlich. Das bedeutet, Sie müssen den Domain-Besitz manuell bestätigen und die DNS-Einträge eigenhändig im Verwaltungsportal Ihres Registrars eintragen. Anleitungen zur Ermittlung Ihres Registrars finden Sie typischerweise in den Support-Bereichen von Microsoft oder über allgemeine Whois-Abfragen. Erkundigen Sie sich direkt bei Ihrem Registrar, ob Domain Connect unterstützt wird.

Schritt 1: Domain hinzufügen und Domain-Besitz verifizieren

Der erste Schritt besteht darin, Ihre benutzerdefinierte Domain zu Microsoft 365 hinzuzufügen und den Besitz zu verifizieren. Dieser Prozess stellt sicher, dass Sie die rechtmäßige Kontrolle über die Domain haben, bevor Microsoft 365 sie für Ihre Dienste nutzen kann.

Die genauen Schritte zum Hinzufügen einer Domain in Microsoft 365 sind im Admin Center detailliert beschrieben. Im Wesentlichen navigieren Sie zum Bereich “Domänen”, fügen Ihre Domain hinzu und folgen dem Assistenten zur Verifizierung. Dies geschieht in der Regel durch das Hinzufügen eines speziellen TXT-Eintrags zu den DNS-Einstellungen Ihrer Domain. Dieser TXT-Eintrag enthält einen von Microsoft bereitgestellten Code, den der Registrar überprüft. Sobald der Eintrag erkannt wird, ist Ihr Domain-Besitz bestätigt.

Schritt 2: Verbindung zu Microsoft-Diensten durch Hinzufügen von DNS-Einträgen

Nachdem der Domain-Besitz erfolgreich verifiziert wurde, geht es darum, die erforderlichen DNS-Einträge hinzuzufügen, um die verschiedenen Microsoft 365-Dienste mit Ihrer Domain zu verbinden. Dieser Schritt ist entscheidend, damit E-Mails zugestellt werden, Teams-Funktionen reibungslos laufen und andere Microsoft-Anwendungen korrekt funktionieren.

Wenn Sie diesen Schritt beim erstmaligen Hinzufügen der Domain übersprungen haben, können Sie dies jederzeit im Microsoft 365 Admin Center nachholen. Die folgenden Abschnitte erläutern, wie Sie die wichtigsten DNS-Einträge für die verschiedenen Dienste hinzufügen. Wenn Sie zudem eine reibungslose Datenübertragung zwischen Systemen sicherstellen möchten, könnte eine lexware schnittstelle onlineshop für Ihre Geschäftsprozesse von Interesse sein.

MX-Eintrag und DNS-Einträge für E-Mail (Outlook, Exchange Online) hinzufügen

Wichtig: Bevor Sie fortfahren, stellen Sie sicher, dass Sie alle E-Mail-Benutzer Ihrer Domain in Microsoft 365 hinzugefügt und deren Postfächer eingerichtet haben. Dies gewährleistet, dass der E-Mail-Verkehr während der Umstellung von Ihrem vorherigen Anbieter zu Microsoft 365 ohne Unterbrechung funktioniert.

Sobald Sie den MX-Eintrag Ihrer Domain aktualisieren, werden alle neuen E-Mails für Ihre Domain an Microsoft 365 gesendet. Bestehende E-Mails verbleiben bei Ihrem früheren E-Mail-Host, es sei denn, Sie entscheiden sich für eine Migration von E-Mails und Kontakten zu Microsoft 365.

Die Methode zum Hinzufügen der DNS-Einträge für Microsoft 365 E-Mail-Dienste hängt davon ab, ob Ihr Registrar Domain Connect unterstützt:

Option A: Ihr Registrar unterstützt Domain Connect

Wenn Ihr Registrar Domain Connect unterstützt, werden die DNS-Einträge automatisch hinzugefügt. Der Prozess ist wie folgt:

1. Melden Sie sich im Microsoft 365 Admin Center an.
2. Wählen Sie in der linken Navigationsleiste … Alle anzeigen und erweitern Sie dann Einstellungen.
3. Unter Einstellungen wählen Sie Domänen.
4. Wählen Sie auf der Seite Domänen Ihre Domain aus.
5. Auf der Seite Ihrer benutzerdefinierten Domain wählen Sie DNS-Einträge und dann DNS verwalten.
6. Der Assistent Wie möchten Sie Ihre Domain verbinden? startet. Wählen Sie Weiter.
7. Stellen Sie auf der Seite DNS-Einträge hinzufügen sicher, dass Exchange und Exchange Online Protection ausgewählt ist.
8. Für zusätzlichen E-Mail-Spam-Schutz wählen Sie Erweiterte Optionen und dann DomainKeys Identified Mail (DKIM) aus. DKIM-DNS-Einträge sind optional, aber dringend empfohlen. Weitere Informationen zu DKIM finden Sie im Abschnitt zur Spam-Prävention.
9. Nachdem die gewünschten E-Mail-Dienste ausgewählt wurden, wählen Sie DNS-Einträge hinzufügen.
10. Ein neues Fenster Ihres Registrars öffnet sich und zeigt die hinzuzufügenden DNS-Einträge, einschließlich des MX-Eintrags. Überprüfen Sie die DNS-Einträge und autorisieren Sie deren Hinzufügung.
    • Wichtig: Falls bereits ein MX-Eintrag für einen vorherigen E-Mail-Anbieter existiert, müssen Sie eine der folgenden Aktionen durchführen, um sicherzustellen, dass E-Mails an Microsoft 365 zugestellt werden:
      • Entfernen Sie alle vorhandenen MX-Einträge, die auf einen früheren E-Mail-Anbieter verweisen.
      • Legen Sie die Priorität des MX-Eintrags des vorherigen E-Mail-Anbieters niedriger fest als die des MX-Eintrags für Microsoft 365. Bei MX-Einträgen bedeuten niedrigere Zahlen eine höhere Priorität (z. B. Priorität 0 ist höher als 10).
    • Je nach Registrar wird möglicherweise angeboten, den bestehenden MX-Eintrag automatisch über Domain Connect zu löschen. Wenn Sie dies nicht möchten, fügen Sie die erforderlichen E-Mail-DNS-Einträge manuell bei Ihrem Registrar hinzu.
11. Nachdem die DNS-Einträge beim Registrar hinzugefügt wurden, kehrt der Browser zum Microsoft 365 Admin Center zurück.
12. Die Seite Domäneneinrichtung ist abgeschlossen wird angezeigt. Wählen Sie Fertig, um das Hinzufügen der DNS-Einträge zu Microsoft 365 abzuschließen.

Option B: Manueller Modus (Registrar ohne Domain Connect)

Wenn Ihr Registrar Domain Connect nicht unterstützt, müssen Sie die DNS-Einträge manuell hinzufügen. Gehen Sie dabei wie folgt vor:

1. Melden Sie sich im Microsoft 365 Admin Center an.

2. Wählen Sie in der linken Navigationsleiste … Alle anzeigen und erweitern Sie dann Einstellungen.

3. Unter Einstellungen wählen Sie Domänen.

4. Wählen Sie auf der Seite Domänen Ihre Domain aus.

5. Auf der Seite Ihrer benutzerdefinierten Domain wählen Sie DNS-Einträge und dann DNS verwalten.

6. Der Assistent Wie möchten Sie Ihre Domain verbinden? startet. Wählen Sie Weiter.

7. Stellen Sie auf der Seite DNS-Einträge hinzufügen sicher, dass Exchange und Exchange Online Protection ausgewählt ist.

8. Für zusätzlichen E-Mail-Spam-Schutz wählen Sie Erweiterte Optionen und dann DomainKeys Identified Mail (DKIM) aus. DKIM-DNS-Einträge sind optional. Weitere Informationen zu DKIM finden Sie im Abschnitt zur Spam-Prävention.

9. Erweitern Sie die Abschnitte neben MX-Einträge, CNAME-Einträge und TXT-Einträge. Wenn Sie auch DomainKeys Identified Mail (DKIM) ausgewählt haben, erweitern Sie auch die CNAME-Einträge unter DomainKeys Identified Mail (DKIM). Die DNS-Einträge, die Sie bei Ihrem Registrar hinzufügen müssen, werden unter jedem DNS-Eintragstyp angezeigt.

10. Melden Sie sich in einem separaten Browserfenster oder Tab bei Ihrem Registrar an und fügen Sie dann manuell die im vorherigen Schritt angezeigten DNS-Einträge hinzu. Beachten Sie die Dokumentation und Anweisungen Ihres Registrars für detaillierte Schritte zum Hinzufügen von DNS-Einträgen.

    • Tipp: Der Name für die Verwaltung der DNS-Einstellungen variiert je nach Registrar. Mögliche Bezeichnungen sind:
      • Zonendatei-Einstellungen (Zone File Settings)
      • Domänen verwalten (Manage Domains)
      • Domain-Manager (Domain Manager)
      • DNS-Manager (DNS Manager)

    Die folgenden DNS-Einträge müssen für Microsoft 365 E-Mail-Dienste hinzugefügt werden:

    • MX-Eintrag – Dieser DNS-Eintrag ist zwingend erforderlich und gibt an, wohin E-Mails für die Domain gesendet werden sollen.

      DNS-Eintrag Feld	Wert
      Typ	MX
      Hostname oder Alias	@
      Verweist auf Adresse oder Ziel	Kopieren Sie den MX-Eintragswert von der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center und fügen Sie ihn hier ein.
      Priorität	Stellen Sie den höchsten verfügbaren Wert ein, typischerweise 0.
      TTL	3600 (1 Stunde)

      • Hinweis: Exchange Online unterstützt nur TTL-Werte unter 6 Stunden (21.600 Sekunden).

    • Autodiscover CNAME-Eintrag – Dieser DNS-Eintrag ist optional, aber dringend empfohlen. Er ermöglicht die automatische Konfiguration der E-Mail eines Benutzers in Produkten, die dies unterstützen, z. B. Microsoft Outlook.

      DNS-Eintrag Feld	Wert
      Typ	CNAME (Alias)
      Hostname oder Alias	autodiscover
      Verweist auf Adresse oder Ziel	Kopieren Sie den Autodiscover CNAME-Eintragswert von der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center und fügen Sie ihn hier ein.
      TTL	3600 (1 Stunde)

    • SPF TXT-Eintrag – Dieser Eintrag ist optional, aber dringend empfohlen. Der SPF TXT-Eintrag hilft, E-Mail-Spam zu verhindern. Weitere Informationen zu SPF TXT-Einträgen finden Sie im Abschnitt zur Spam-Prävention.

      DNS-Eintrag Feld	Wert
      Typ	TXT (Text)
      Hostname, TXT-Name oder Alias	@
      TXT-Wert	v=spf1 include:spf.protection.outlook.com -all
      TTL	3600 (1 Stunde)

      • Wichtig: Wenn bereits ein SPF-Eintrag für die Domain existiert, erstellen Sie keinen neuen für Microsoft 365. Löschen Sie nicht den bestehenden Wert des SPF TXT-Eintrags für den vorherigen E-Mail-Anbieter. Fügen Sie stattdessen den erforderlichen Microsoft 365 SPF TXT-Wert zum aktuellen SPF TXT-Eintrag hinzu. Am Ende sollte es einen einzigen SPF TXT-Eintrag geben, der die Werte sowohl für den vorherigen E-Mail-Anbieter als auch für Microsoft 365 enthält.

    • DomainKeys Identified Mail (DKIM) CNAME-Einträge – Dieser Eintrag ist optional. Der DKIM-Eintrag hilft, E-Mail-Spam zu verhindern. Weitere Informationen zu DKIM-Einträgen finden Sie im Abschnitt zur Spam-Prävention.

      DNS-Eintrag Feld	Wert
      Typ	CNAME (Alias)
      Hostname oder Alias	selector1._domainkey
      Verweist auf Adresse oder Ziel	Kopieren Sie den ersten Wert, der unter DomainKeys Identified Mail (DKIM) auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
      TTL	3600 (1 Stunde)

      DNS-Eintrag Feld	Wert
      Typ	CNAME (Alias)
      Hostname oder Alias	selector2._domainkey
      Verweist auf Adresse oder Ziel	Kopieren Sie den zweiten Wert, der unter DomainKeys Identified Mail (DKIM) auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
      TTL	3600 (1 Stunde)

11. Wenn bereits MX-Einträge für den vorherigen E-Mail-Anbieter existieren, müssen Sie eine der folgenden zwei Aktionen durchführen, um sicherzustellen, dass E-Mails an Microsoft 365 zugestellt werden:

    • Entfernen Sie alle vorhandenen MX-Einträge, die auf einen früheren E-Mail-Anbieter verweisen.
    • Legen Sie die Priorität des MX-Eintrags für den vorherigen E-Mail-Anbieter niedriger fest als die des MX-Eintrags für Microsoft 365. Bei MX-Einträgen bedeuten niedrigere Zahlen eine höhere Priorität (z. B. Priorität 0 ist höher als 10).

12. Nachdem Sie die DNS-Einträge manuell bei Ihrem Registrar hinzugefügt haben, wechseln Sie zurück zum Microsoft 365 Admin Center-Browserfenster oder -Tab und wählen Sie Weiter.

13. Microsoft 365 überprüft, ob Sie die DNS-Einträge für E-Mails korrekt hinzugefügt haben. Sobald die Überprüfung erfolgreich abgeschlossen ist, wird die Seite Domäneneinrichtung ist abgeschlossen angezeigt. Wählen Sie Fertig, um das Hinzufügen der E-Mail-DNS-Einträge für Microsoft 365 E-Mail-Dienste abzuschließen.

CNAME- und SRV-Einträge für weitere Microsoft 365-Dienste hinzufügen (Microsoft Teams, Exchange Online, Microsoft Intune)

Neben E-Mail-Diensten benötigen auch andere Microsoft 365-Anwendungen wie Microsoft Teams, Exchange Online und Microsoft Intune spezifische CNAME- und SRV-Einträge, um korrekt zu funktionieren. Diese Einträge stellen sicher, dass die Dienste Ihre Domain korrekt erkennen und nutzen können. Auch hier hängt der Prozess von der Unterstützung Ihres Registrars für Domain Connect ab. Wenn Ihr Unternehmen auf reibungslose Geschäftsprozesse angewiesen ist, ist es ratsam, auch über die Integration von Warenwirtschaftssystemen nachzudenken, um zum Beispiel lexware mit ebay verbinden zu können.

Option A: Ihr Registrar unterstützt Domain Connect

Wenn Ihr Registrar Domain Connect unterstützt, werden diese Einträge automatisch hinzugefügt:

1. Melden Sie sich im Microsoft 365 Admin Center an.
2. Wählen Sie in der linken Navigationsleiste … Alle anzeigen und erweitern Sie dann Einstellungen.
3. Unter Einstellungen wählen Sie Domänen.
4. Wählen Sie auf der Seite Domänen Ihre Domain aus.
5. Auf der Seite Ihrer benutzerdefinierten Domain wählen Sie DNS-Einträge und dann DNS verwalten.
6. Der Assistent Wie möchten Sie Ihre Domain verbinden? startet. Wählen Sie Weiter.
7. Wählen Sie auf der Seite DNS-Einträge hinzufügen die Option Erweiterte Optionen. Hier werden alle zusätzlichen verfügbaren Microsoft 365-Dienste angezeigt.
8. Wählen Sie die Microsoft 365-Dienste aus, für die DNS-Einträge hinzugefügt werden müssen, und wählen Sie dann DNS-Einträge hinzufügen. Zum Beispiel:
   • Für Microsoft Intune wählen Sie Intune und Mobile Geräteverwaltung für Microsoft 365.
   • Um DKIM-Einträge zur Reduzierung von E-Mail-Spam hinzuzufügen, wählen Sie DomainKeys Identified Mail (DKIM).
9. Ein neues Fenster Ihres Registrars öffnet sich und zeigt die hinzuzufügenden DNS-Einträge an. Überprüfen Sie die DNS-Einträge und autorisieren Sie deren Hinzufügung.
10. Sobald die DNS-Einträge hinzugefügt wurden, kehren Sie zum Microsoft 365 Admin Center-Fenster zurück.
11. Die Seite Domäneneinrichtung ist abgeschlossen wird angezeigt. Wählen Sie Fertig, um das Hinzufügen der CNAME- und SRV-Einträge zu Microsoft 365 abzuschließen.

Option B: Manueller Modus (Registrar ohne Domain Connect)

Wenn Ihr Registrar Domain Connect nicht unterstützt, müssen Sie die CNAME- und SRV-Einträge manuell hinzufügen:

1. Melden Sie sich im Microsoft 365 Admin Center an.
2. Wählen Sie in der linken Navigationsleiste … Alle anzeigen und erweitern Sie dann Einstellungen.
3. Unter Einstellungen wählen Sie Domänen.
4. Wählen Sie auf der Seite Domänen Ihre Domain aus.
5. Auf der Seite Ihrer benutzerdefinierten Domain wählen Sie DNS-Einträge und dann DNS verwalten.
6. Der Assistent Wie möchten Sie Ihre Domain verbinden? startet. Wählen Sie Weiter.
7. Wählen Sie auf der Seite DNS-Einträge hinzufügen die Option Erweiterte Optionen. Hier werden alle zusätzlichen verfügbaren Microsoft 365-Dienste angezeigt.
8. Wählen Sie die Microsoft 365-Dienste aus, für die DNS-Einträge hinzugefügt werden müssen. Zum Beispiel, für Microsoft Intune, stellen Sie sicher, dass Sie Intune und Mobile Geräteverwaltung für Microsoft 365 auswählen.
9. Für jeden Microsoft 365-Dienst erweitern Sie den Abschnitt neben CNAME-Einträge oder SRV-Einträge. Die CNAME- oder SRV-Einträge, die Sie bei Ihrem Registrar hinzufügen müssen, werden angezeigt.
10. Melden Sie sich in einem separaten Browserfenster oder Tab bei Ihrem Registrar an und fügen Sie dann manuell die im vorherigen Schritt angezeigten DNS-Einträge hinzu. Beachten Sie die Dokumentation und Anweisungen Ihres Registrars für detaillierte Schritte zum Hinzufügen von DNS-Einträgen.
    • Tipp: Der Name für die Verwaltung der DNS-Einstellungen variiert je nach Registrar. Mögliche Bezeichnungen sind:
      • Zonendatei-Einstellungen
      • Domänen verwalten
      • Domain-Manager
      • DNS-Manager
11. Nachdem Sie die CNAME- und SRV-Einträge bei Ihrem Registrar hinzugefügt haben, wechseln Sie zurück zum Microsoft 365 Admin Center-Browserfenster oder -Tab und wählen Sie Weiter.
12. Microsoft 365 überprüft, ob Sie die CNAME- und SRV-Einträge korrekt hinzugefügt haben. Wenn die Überprüfung erfolgreich ist, wird die Seite Domäneneinrichtung ist abgeschlossen angezeigt. Wählen Sie Fertig, um das Hinzufügen der CNAME- und SRV-Einträge für Microsoft 365-Dienste abzuschließen.

Beispiele für CNAME- und SRV-DNS-Einträge:

• CNAME-Eintrag

  DNS-Eintrag Feld	Wert
  Typ	CNAME (Alias)
  Hostname oder Alias	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  Verweist auf Adresse oder Ziel	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  TTL	3600 (1 Stunde)

  Zum Beispiel, um die erforderlichen CNAME-Einträge für Microsoft Intune hinzuzufügen:

  DNS-Eintrag Feld	Wert
  Typ	CNAME (Alias)
  Hostname oder Alias	enterpriseregistration
  Verweist auf Adresse oder Ziel	enterpriseregistration.windows.net.
  TTL	3600 (1 Stunde)

  DNS-Eintrag Feld	Wert
  Typ	CNAME (Alias)
  Hostname oder Alias	enterpriseenrollment
  Verweist auf Adresse oder Ziel	enterpriseenrollment-s.manage.microsoft.com.
  TTL	3600 (1 Stunde)

• SRV-Eintrag

  DNS-Eintrag Feld	Wert
  Typ	SRV (Dienst)
  Hostname oder Alias	@
  Dienst	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  Protokoll	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  Ziel	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  Priorität	100
  Gewichtung	1
  Port	Kopieren Sie den Wert, der auf der Seite DNS-Einträge hinzufügen im Microsoft 365 Admin Center angezeigt wird, und fügen Sie ihn hier ein.
  TTL	3600 (1 Stunde)

  Zum Beispiel, um den erforderlichen SRV-Eintrag für Microsoft Teams in Microsoft 365 hinzuzufügen:

  DNS-Eintrag Feld	Wert
  Typ	SRV (Dienst)
  Hostname oder Alias	@
  Dienst	_sipfederationtls
  Protokoll	_tcp
  Ziel	sipfed.online.lync.com
  Priorität	100
  Gewichtung	1
  Port	5061
  TTL	3600 (1 Stunde)

  Beachten Sie, dass einige Registrare möglicherweise Einschränkungen für die Felder von SRV-Einträgen haben. Weitere Informationen, einschließlich möglicher Problemumgehungen, finden Sie im Abschnitt zu SRV-Eintrag-Einschränkungen. Ein optimiertes System hilft Ihnen nicht nur bei Microsoft 365, sondern auch bei anderen Anwendungen, wie der Anbindung Ihres E-Commerce-Systems, zum Beispiel wenn Sie lexware ebay nutzen.

E-Mail-Spam verhindern (Outlook, Exchange Online) durch Hinzufügen geeigneter DNS-Einträge

Um E-Mail-Spam effektiv zu bekämpfen und die Glaubwürdigkeit Ihrer Domain zu schützen, sind spezifische DNS-Einträge unerlässlich. Die wichtigsten davon sind SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting, and Conformance).

Sender Policy Framework (SPF), auch bekannt als SPF, hilft, E-Mail-Spoofing zu verhindern. Sie aktivieren SPF für eine Domain, indem Sie einen TXT-Eintrag zu den DNS-Einstellungen der Domain hinzufügen. Die genaue Einrichtung eines SPF TXT-Eintrags für Microsoft 365 E-Mail-Dienste wurde bereits im Abschnitt “MX-Eintrag und DNS-Einträge für E-Mail” beschrieben. Es ist wichtig, einen einzelnen SPF-Eintrag zu haben, der alle E-Mail-Versandquellen Ihrer Domain berücksichtigt.

Obwohl SPF eine wichtige Rolle bei der Verhinderung von Spoofing spielt, können einige Spoofing-Techniken SPF umgehen. Um einen umfassenden Schutz vor solchen Bedrohungen zu gewährleisten, sollten Sie nach der Einrichtung des SPF-Eintrags auch DomainKeys Identified Mail (DKIM) und Domain-based Message Authentication, Reporting, and Conformance (DMARC) für Microsoft 365 einrichten. DKIM verwendet kryptografische Signaturen, um die Authentizität des Absenders zu verifizieren, während DMARC Richtlinien für den Umgang mit nicht authentifizierten E-Mails festlegt und Berichte über deren Zustellungsstatus liefert. Die Einrichtung von DKIM für Microsoft 365 E-Mail-Dienste wurde ebenfalls im Abschnitt “MX-Eintrag und DNS-Einträge für E-Mail” behandelt.

Einschränkungen und Problemumgehungen für SRV-Eintrag-Felder

Einige Registrare haben spezifische Einschränkungen bezüglich der Feldwerte innerhalb von SRV-Einträgen. Die folgenden Abschnitte beschreiben einige dieser Einschränkungen und bieten entsprechende Problemumgehungen. Dies ist besonders relevant, wenn Sie Dienste wie Microsoft Teams konfigurieren.

Hostname/Alias kann nicht auf @ gesetzt werden

Wenn Ihr Registrar es nicht zulässt, dieses Feld auf @ zu setzen, lassen Sie es leer. Verwenden Sie diesen Ansatz nur, wenn Ihr Registrar separate Felder für Dienst und Protokoll hat. Wenn Ihr Registrar keine separaten Felder für Dienst und Protokoll hat, lesen Sie den nächsten Abschnitt “Dienst- und Protokollfelder sind nicht verfügbar”.

Dienst- und Protokollfelder sind nicht verfügbar

Wenn Ihr Registrar keine separaten Dienst- und Protokollfelder für SRV-Einträge bereitstellt, müssen Sie die Werte für Dienst und Protokoll im Feld Hostname/Alias des Eintrags angeben. Um diese Werte hinzuzufügen, erstellen Sie eine einzige Zeichenfolge, wobei die Werte durch einen Punkt getrennt werden. Zum Beispiel, für die folgenden Werte:

Geben Sie stattdessen den folgenden Wert in das Feld Hostname/Alias ein:

Priorität, Gewichtung und Portfelder sind nicht verfügbar

Wenn Ihr Registrar die Felder Priorität, Gewichtung und Port für SRV-Einträge nicht bereitstellt, müssen Sie diese im Feld Ziel des SRV-Eintrags angeben. Um diese Werte hinzuzufügen, erstellen Sie eine einzige Zeichenfolge, wobei die Werte durch Leerzeichen getrennt werden. Die Werte müssen in dieser Reihenfolge enthalten sein:

1. Priorität.
2. Gewichtung.
3. Port.
4. Ziel.

Zum Beispiel, für die folgenden Werte:

Geben Sie stattdessen den folgenden Wert in das Feld Ziel ein:

Warnung:

• Einige Registrare verlangen, dass die in das Feld Ziel eingegebene Zeichenfolge mit einem Punkt (.) endet. Zum Beispiel: 100 1 5061 sipfed.online.lync.com. Überprüfen Sie dies bei Ihrem Registrar