Je voegt contoso.com toe als een aangepast domein aan Azure AD en Azure moet het eigendom verifiëren. Welk DNS-recordtype moet je aanmaken in je openbare DNS-zone?

Om het eigendom van een aangepast domein zoals contoso.com in Azure AD te verifiëren, moet u een specifiek DNS-record toevoegen aan uw openbare DNS-zone. Azure AD vereist meestal een MX- of TXT-record. In dit geval is MX het correcte antwoord. Hoewel MX-records primair worden gebruikt voor e-mailroutering, kunnen ze ook worden gebruikt voor domeinverificatie door een specifieke waarde op te geven die Azure AD kan controleren. NSEC (Next Secure) records worden gebruikt in DNSSEC voor authenticatie van "geen gegevens". PTR (Pointer) records worden gebruikt voor reverse DNS lookups, waarbij een IP-adres wordt gekoppeld aan een hostnaam. RRSIG (Resource Record Signature) records worden ook gebruikt in DNSSEC om de authenticiteit van andere records te garanderen. Geen van deze recordtypes is geschikt voor domeinverificatie in Azure AD.