Si aggiunge contoso.com come dominio personalizzato ad Azure AD ed è necessario che Azure verifichi la proprietà. Quale tipo di record DNS è necessario creare nella zona DNS pubblica?

Per verificare la proprietà di un dominio personalizzato in Azure AD, è necessario creare un record DNS specifico nella zona DNS pubblica. Azure AD richiede un record MX o TXT per questa verifica. Sebbene un record TXT sia più comunemente usato per la verifica della proprietà del dominio, anche un record MX è un'opzione valida e riconosciuta da Azure per questo scopo. Un record MX (Mail Exchanger) indica i server di posta responsabili della gestione delle e-mail per il dominio, e la sua presenza può essere utilizzata per confermare il controllo sul dominio. Le altre opzioni non sono corrette: NSEC (Next Secure) è un tipo di record DNS utilizzato per la sicurezza DNSSEC, non per la verifica della proprietà. PTR (Pointer) è un record utilizzato per la risoluzione inversa del DNS, mappando un indirizzo IP a un nome di dominio, non per la verifica della proprietà. RRSIG (Resource Record Signature) è un record DNSSEC che contiene la firma digitale di un set di record, anch'esso non correlato alla verifica della proprietà.