Registros DNS necesarios para Microsoft 365
Microsoft 365 requiere la configuracion de varios registros DNS para que los servicios de correo electronico (Exchange Online), autenticacion, y colaboracion funcionen correctamente. La configuracion incorrecta de estos registros puede resultar en la no recepcion de correos, fallas en la autenticacion o imposibilidad de usar funciones avanzadas como Teams y SharePoint.
Al agregar un dominio personalizado en el portal de Microsoft 365, el asistente de configuracion muestra todos los registros necesarios con sus valores exactos. Se recomienda copiarlos directamente desde el asistente para evitar errores.
Tabla completa de registros DNS requeridos
| Tipo | Nombre | Valor / Destino | Prioridad / TTL |
|---|---|---|---|
| MX | @ | dominio-com.mail.protection.outlook.com | 0 / 3600 |
| TXT | @ | v=spf1 include:spf.protection.outlook.com -all | — / 3600 |
| CNAME | autodiscover | autodiscover.outlook.com | — / 3600 |
| CNAME | sip | sipdir.online.lync.com | — / 3600 |
| CNAME | lyncdiscover | webdir.online.lync.com | — / 3600 |
| CNAME | enterpriseregistration | enterpriseregistration.windows.net | — / 3600 |
| CNAME | enterpriseenrollment | enterpriseenrollment.manage.microsoft.com | — / 3600 |
| TXT | @ | MS=msXXXXXXXX (verificacion de dominio) | — / 3600 |
Registro DKIM para Microsoft 365
El DKIM en Microsoft 365 se configura mediante dos registros CNAME que apuntan a los servidores de Microsoft. Estos registros se obtienen desde el portal de administracion de Microsoft 365 en Seguridad > Autenticacion de correo electronico > DKIM:
Nombre: selector1._domainkey Valor: selector1-tudominio-com._domainkey.tudominio.onmicrosoft.com Nombre: selector2._domainkey Valor: selector2-tudominio-com._domainkey.tudominio.onmicrosoft.com
Pasos para completar la configuracion
- Iniciar sesion en admin.microsoft.com con la cuenta de administrador de Microsoft 365.
- Ir a Configuracion > Dominios y seleccionar el dominio a configurar.
- El asistente mostrara todos los registros DNS necesarios con sus valores exactos para el dominio especifico.
- Agregar cada registro en el editor de zona DNS del dominio (cPanel, Cloudflare u otro).
- Regresar al asistente de Microsoft y hacer clic en Continuar para verificar los registros.
- Microsoft verificara automaticamente los registros y confirmara cuando la configuracion sea correcta.
Solucion de problemas comunes
- Si el correo no llega, verificar que el registro MX anterior fue eliminado y solo existe el de Microsoft.
- El registro Autodiscover CNAME es esencial para que Outlook configure automaticamente las cuentas de correo.
- Si Microsoft muestra error en la verificacion, esperar al menos 15 minutos y volver a intentar, ya que la propagacion DNS puede tardar.
- Verificar con mxtoolbox.com/SuperTool que cada registro esta correctamente configurado antes de continuar.
