Dodajesz contoso.com jako domenę niestandardową do usługi Azure AD i potrzebujesz, aby platforma Azure zweryfikowała własność. Jaki typ rekordu DNS należy utworzyć w publicznej strefie DNS?

Aby zweryfikować własność domeny niestandardowej w usłudze Azure AD, należy utworzyć rekord DNS w publicznej strefie DNS. Azure AD zazwyczaj wymaga rekordu MX lub TXT. W tym przypadku, rekord MX jest poprawną odpowiedzią, ponieważ jest to jeden z typów rekordów, które Azure AD może wykorzystać do weryfikacji. Rekord MX (Mail Exchanger) wskazuje serwery pocztowe odpowiedzialne za przyjmowanie wiadomości e-mail dla danej domeny. Chociaż jego głównym celem jest poczta, Azure AD może go użyć do potwierdzenia kontroli nad domeną. NSEC (Next Secure) to rekord używany w DNSSEC do potwierdzenia braku rekordu. PTR (Pointer) służy do odwrotnego wyszukiwania DNS (mapowanie adresu IP na nazwę hosta). RRSIG (Resource Record Signature) to rekord używany w DNSSEC do przechowywania podpisu cyfrowego dla zestawu rekordów zasobów. Żaden z tych trzech typów rekordów nie jest używany przez Azure AD do weryfikacji własności domeny.