您將 contoso.com 作為自訂網域新增至 Azure AD，並且需要 Azure 驗證所有權。您應該在公用 DNS 區域中建立哪種類型的 DNS 記錄？

當您將自訂網域新增至 Azure AD 時，Azure 需要驗證您對該網域的所有權。建立 MX 記錄是 Azure AD 驗證網域所有權的常見方法之一，它會要求您在網域的公用 DNS 區域中新增一個特定的 MX 記錄值。Azure AD 會檢查此記錄是否存在，以確認您有權管理該網域。 NSEC 記錄用於 DNSSEC，提供不存在的名稱證明。PTR 記錄用於反向 DNS 查詢，將 IP 位址解析為網域名稱。RRSIG 記錄是 DNSSEC 中的數位簽章，用於驗證 DNS 記錄的真實性。這些記錄類型均不適用於 Azure AD 的網域所有權驗證。