contoso.com をカスタムドメインとして Azure AD に追加し、Azure で所有権を検証する必要があります。パブリック DNS ゾーンに作成する必要がある DNS レコードタイプはどれですか？

Azure AD にカスタムドメインを追加し、その所有権を検証するには、通常、MX レコードまたは TXT レコードのいずれかをパブリック DNS ゾーンに作成する必要があります。MX レコードはメール交換サーバーを指定するために使用されますが、Azure AD は特定の値を設定することでドメイン所有権の検証にも利用します。このレコードは、Azure AD が提供する特定のデータを含んでおり、ドメインの所有者であることを証明します。NSEC（Next Secure）は DNSSEC に関連するレコードで、存在しないドメイン名を証明します。PTR（Pointer）レコードは IP アドレスからホスト名を解決するために使用され、逆引きDNSルックアップに用いられます。RRSIG（Resource Record Signature）は DNSSEC の一部で、リソースレコードセットのデジタル署名を含みます。これらはドメイン所有権の検証には直接使用されません。