Você adiciona contoso.com como um domínio personalizado ao Azure AD e precisa que o Azure verifique a propriedade. Qual tipo de registro DNS você deve criar em sua zona DNS pública?

Para verificar a propriedade de um domínio personalizado no Azure AD, você deve criar um registro MX (Mail Exchanger) ou TXT (Text) em sua zona DNS pública. Embora a pergunta especifique MX como a resposta correta, o Azure AD aceita ambos os tipos para verificação. O registro MX é usado para direcionar e-mails para um servidor de e-mail específico, mas, neste contexto, o Azure AD o utiliza para confirmar que você controla o domínio. Os outros tipos de registro não são usados para verificação de domínio no Azure AD: NSEC (Next Secure) é usado em DNSSEC para provar a inexistência de um nome de domínio. PTR (Pointer) é usado para pesquisa reversa de DNS (IP para nome de domínio). RRSIG (Resource Record Signature) é uma assinatura digital usada em DNSSEC para autenticar registros DNS.