Sådan sætter du DNS op til Microsoft 365

Når du bruger Microsoft 365 til mail og Teams, skal dit domænes DNS pege det rigtige sted hen. Her er de records, du skal oprette — og hvorfor.

Hvilke DNS-records kræver Microsoft 365?

Microsoft 365 har brug for fire slags DNS-records for at mail, kalender og autodetektering virker korrekt: en MX-record til indgående mail, en Autodiscover-CNAME, en SPF-record (TXT) og normalt også DKIM (to CNAME-records) samt en TXT-record til verifikation, når du tilføjer domænet i Microsoft 365-admin. De præcise værdier får du i Microsoft 365-administrationen under «Domæner», men formatet er næsten altid det samme.

MX — indgående mail

MX-recorden fortæller omverdenen, hvilken server der modtager mail for dit domæne. For Microsoft 365 peger den på en Microsoft-vært, typisk på formen ditdomæne-dk.mail.protection.outlook.com med prioritet 0. Du må kun have én aktiv MX, hvis al din mail ligger i 365 — har du gamle MX-records fra en tidligere udbyder, skal de fjernes, ellers kan mail ende det forkerte sted.

Autodiscover — så Outlook finder sig selv

Autodiscover-recorden gør, at Outlook og mobil-apps automatisk kan finde de rigtige serverindstillinger, når brugeren blot taster sin mailadresse. Det er en CNAME: autodiscover.ditdomæne.dk → autodiscover.outlook.com. Uden den skal brugerne taste serverindstillinger manuelt — med den «bare virker» opsætningen.

SPF — hvem må sende for dig

SPF beskytter mod, at andre sender mail i dit navn. For Microsoft 365 ser den sådan ud: v=spf1 include:spf.protection.outlook.com ~all. Sender du også mail fra andre systemer (fx et nyhedsbrevssystem eller en webshop), skal deres include med i samme record — du må kun have én SPF.

DKIM og DMARC — signatur og politik

DKIM signerer hver mail, så modtageren kan bekræfte, at den er ægte og uændret. For 365 opretter du to CNAME-records (selector1._domainkey og selector2._domainkey), som Microsoft anviser, og aktiverer derefter DKIM i Microsoft 365 Defender. Oven på det lægger du DMARC, der binder SPF og DKIM sammen og fortæller modtageren, hvad der skal ske ved fejl. Læs vores dybdegående guide om SPF, DKIM og DMARC.

Rækkefølgen der virker

1. Tilføj domænet i Microsoft 365-admin og opret den anviste TXT-verifikationsrecord.
2. Opret MX mod Outlook-værten (og fjern gamle MX).
3. Opret Autodiscover-CNAME.
4. Opret SPF (med alle dine afsendere).
5. Opret DKIM-CNAME'erne og aktivér DKIM i 365.
6. Start DMARC med p=none, og stram op, når du er sikker.

Ofte stillede spørgsmål

Hvor lang tid tager det, før 365-mail virker?
Ændringerne slår igennem kort efter, du gemmer — ofte minutter. Du styrer selv TTL, så du kan sænke den før en planlagt omlægning.

Kan jeg have 365 til mail og hjemmeside et andet sted?
Ja. MX og mail-records peger på Microsoft, mens din A-/CNAME-record for selve hjemmesiden peger, hvorhen du vil.

Min mail lander i spam — hvad gør jeg?
Tjek at SPF, DKIM og DMARC alle er på plads og korrekte. Overvågning via DMARCNordic (med rabat som namehost-kunde) viser hurtigt, hvad der halter.

Alle disse records opretter du på få minutter i namehost-panelet. Se også DNS record-typer forklaret og DNSSEC.