Sie fügen contoso.com als benutzerdefinierte Domäne zu Azure AD hinzu und Azure muss den Besitz überprüfen. Welchen DNS-Eintragstyp sollten Sie in Ihrer öffentlichen DNS-Zone erstellen?

Um den Besitz einer benutzerdefinierten Domäne in Azure AD zu überprüfen, müssen Sie einen DNS-Eintrag in Ihrer öffentlichen DNS-Zone erstellen. Azure AD stellt in der Regel einen MX- oder TXT-Eintrag bereit, den Sie hinzufügen müssen. Der MX-Eintrag ist die gängigste Methode zur Überprüfung des Domänenbesitzes, da er auch für E-Mail-Dienste verwendet wird. Azure AD überprüft, ob der angegebene MX-Eintrag mit dem von Azure AD bereitgestellten Wert übereinstimmt, um den Besitz zu bestätigen. NSEC, PTR und RRSIG sind keine geeigneten DNS-Eintragstypen für die Domänenüberprüfung in Azure AD. NSEC (Next Secure) wird für DNSSEC verwendet, PTR (Pointer) wird für Reverse-DNS-Lookups verwendet und RRSIG (Resource Record Signature) ist ebenfalls Teil von DNSSEC zur Sicherstellung der Datenintegrität.