Azure Communication Services: Eigene E-Mail-Domain per DNS bestätigen

Drei Prüfungen, nicht ein einzelner Eintrag

Azure Communication Services Email verlangt bei eigenen Domains eine Domainbestätigung und passende Angaben zur Absenderauthentifizierung. Diese Schritte sind nicht mit dem Einrichten eines normalen Postfachs gleichzusetzen. Microsoft beschreibt TXT-Verifikation sowie SPF und DKIM für die eigene Domain.

Sie brauchen Zugriff auf Ihre Azure-E-Mail-Ressource, die dort konfigurierte Domain und deren aktive DNS-Zone.

So übertragen Sie die Vorgaben

1. Öffnen Sie die Konfiguration Ihrer Domain in der Azure-E-Mail-Ressource.
2. Notieren Sie jeden verlangten Typ, vollständigen Namen und Wert getrennt.
3. Legen Sie den TXT-Verifikationswert am von Azure genannten Namen an.
4. Prüfen Sie vor einer SPF-Änderung den bestehenden SPF-Datensatz. Fügen Sie nicht einfach einen zweiten v=spf1-Eintrag hinzu.
5. Legen Sie beide verlangten DKIM-CNAMEs an. Namen können beispielsweise selector1-azurecomm-prod-net._domainkey und selector2-azurecomm-prod-net._domainkey enthalten. Maßgeblich sind die Werte Ihrer Ressource.
6. Kontrollieren Sie die vollständigen gespeicherten Namen und die zugehörigen DNS-Antworten.
7. Starten Sie die jeweilige Azure-Verifikation erneut und lesen Sie den Status jeder einzelnen Prüfung.

Wichtig bei Subdomains

notification.example.com und example.com sind nicht derselbe Name. Wenn Sie in Azure eine Subdomain bestätigen, müssen die DNS-Einträge an den richtigen Stellen der übergeordneten oder delegierten Zone landen. Ob im Namensfeld nur ein Selektor oder zusätzlich ein Subdomainteil nötig ist, hängt von der geöffneten Zone ab.

Wenn Azure den Eintrag nicht findet

Prüfen Sie Unterstriche, doppelt angehängte Domain, falsche Zone und eine Verwechslung von CNAME mit TXT. Wenn der Eintrag öffentlich korrekt antwortet, kann noch eine zwischengespeicherte Antwort oder ein ausstehender Prüflauf beteiligt sein.

Fertigkontrolle: Die betroffenen Azure-Prüfungen sind erfolgreich und eine neue eigene Testnachricht erreicht den Empfänger mit den erwarteten Authentifizierungsergebnissen. Löschen Sie vorhandene MX- oder fremde DKIM-Einträge nicht für diese Verifikation.

Weiterführende Anleitungen

• Einträge in der richtigen Zone benennen
• SPF für mehrere Versanddienste
• DKIM mit Unterstrich anlegen

Offizielle Grundlagen

• Microsoft Azure: Eigene verifizierte E-Mail-Domain
• Azure Communication Services Email: Aufgaben und Absenderauthentifizierung