Microsoft 365 für eine Domain in cPanel einrichten

Microsoft 365 verwendet mehrere DNS-Einträge, um die Domain zu verifizieren, E-Mails in Exchange Online zu empfangen und Outlook automatisch einzurichten. Die Werte hängen von Ihrem Microsoft-Konto ab. Kopieren Sie daher die Werte, die das Admin Center anzeigt, und verwenden Sie nicht die einer anderen Domain.

Bevor Sie die Einträge ändern

1. Prüfen Sie, welcher Anbieter die autoritativen DNS der Domain bereitstellt. Nutzt sie unsere DNS-Server und ist sie bei uns gehostet, bearbeiten Sie die Zone in cPanel über Zone Editor; nutzt sie Cloudflare oder einen anderen Anbieter, nehmen Sie die Änderungen dort vor.
2. Legen Sie die benötigten Benutzer und Lizenzen in Microsoft 365 an.
3. Notieren Sie die vorhandenen Postfächer und entscheiden Sie, ob ihre Nachrichten erhalten bleiben sollen.
4. Sichern Sie die aktuellen MX-, TXT-, CNAME- und SRV-Einträge, bevor Sie sie ändern.

Die Umstellung der E-Mails erfordert keinen Umzug der Website. Behalten Sie die A- und CNAME-Einträge der Website, wenn sie weiter bei Hostsuar gehostet werden soll.

Domain in Microsoft 365 verifizieren

Fügen Sie im Microsoft 365 Admin Center die benutzerdefinierte Domain hinzu. Microsoft verlangt in der Regel einen TXT-Eintrag als Eigentumsnachweis.

Öffnen Sie den Zone Editor, verwalten Sie die Zone der Domain und legen Sie den TXT-Eintrag mit genau dem Namen und Wert an, die Microsoft anzeigt. Wenn Microsoft @ schreibt, ist die Hauptdomain gemeint; cPanel stellt sie unter Umständen mit dem vollständigen Domainnamen dar.

Nur den TXT-Eintrag zur Verifizierung hinzuzufügen ändert nicht, wo die E-Mails empfangen werden. Schließen Sie diese Prüfung vor der Umstellung ab und prüfen Sie jeden späteren Vorschlag, der auch die MX-Einträge ändert.

Einträge von Microsoft hinzufügen

Der Assistent von Microsoft nennt die Einträge, die für die gebuchten Dienste nötig sind. Dazu können gehören:

• MX, um die E-Mails an Exchange Online zuzustellen.
• TXT für SPF und Verifizierungen.
• CNAME wie autodiscover und die Einträge, die andere Microsoft-Dienste verlangen.
• Die zwei domainspezifischen DKIM-CNAME-Einträge, die Microsoft erzeugt. Aktivieren Sie DKIM nach dem Veröffentlichen im Microsoft 365-Portal.
• SRV für bestimmte Kommunikationsfunktionen.

Bearbeiten Sie einen vorhandenen Eintrag, wenn er denselben Namen und Zweck hat, statt einen zweiten, unverträglichen anzulegen. Insbesondere darf eine Domain nur einen SPF-Eintrag haben: Gibt es bereits einen, nehmen Sie die von Microsoft angegebene Autorisierung in denselben TXT-Eintrag auf, ohne ein zweites v=spf1 zu veröffentlichen.

Wenn die bei Hostsuar gehostete Website Formulare oder automatische Nachrichten mit derselben Domain versendet, muss der einzige SPF-Eintrag möglicherweise auch die Autorisierung des Webservers behalten. Ersetzen Sie ihn durch den Wert von Microsoft, ohne beide Quellen zusammenzuführen, kann das diese Sendungen beeinträchtigen.

Microsoft pflegt die aktuelle Liste der Einträge und das Vorgehen bei externen DNS-Anbietern.

E-Mail-Empfang umstellen

Mit der Änderung der MX-Einträge gehen neue Nachrichten an Microsoft 365:

1. Vergewissern Sie sich, dass die Zielpostfächer existieren und sich anmelden können.
2. Ersetzen Sie die bisherigen MX-Einträge durch den Wert von Microsoft.
3. Öffnen Sie in cPanel Email Routing und wählen Sie Remote Mail Exchanger. Die automatische Erkennung fragt nur die lokale Zone in cPanel ab, macht keine öffentliche DNS-Abfrage und wird bei späteren Änderungen nicht von selbst neu bewertet.
4. Prüfen Sie die Einträge öffentlich und senden Sie Testnachrichten von und an externe Anbieter.
5. Behalten Sie die alten Postfächer während der Prüfphase und kopieren Sie ihre Nachrichten, bevor Sie sie löschen.

Lassen Sie bei der Umstellung nur die für Microsoft vorgesehenen MX-Einträge stehen, es sei denn, Sie haben ausdrücklich eine Koexistenz-Architektur geplant. Einen Eintrag mit niedrigerer Priorität zu behalten ist keine sichere Absicherung: Antwortet Exchange Online nicht, stellen manche Absender Nachrichten dort zu, die dann vom neuen Postfach getrennt bleiben. Nachrichten, die bereits beim bisherigen Anbieter lagen, bleiben dort, bis Sie sie migrieren oder herunterladen.

Autodiscover zeigt weiter auf cPanel

Wenn Outlook weiterhin die Konfiguration des Hostings anzeigt, obwohl autodiscover auf Microsoft zeigt, lesen Sie zum Autodiscover-Konflikt zwischen cPanel und Microsoft 365 nach. Bei manchen Konten muss die lokale Antwort von cPanel deaktiviert werden, damit Outlook den externen Eintrag abfragt.

Abschließende Prüfung

Prüfen Sie die MX-Einträge, den SPF-TXT-Eintrag, die CNAME-Einträge für Autodiscover und DKIM, die SRV-Einträge und das E-Mail-Routing. Stellen Sie sicher, dass DKIM die Nachrichten signiert, und veröffentlichen Sie DMARC, nachdem Sie alle legitimen Quellen erfasst haben, zunächst mit p=none, um die Ausrichtung zu beobachten, bevor Sie eine strengere Richtlinie anwenden. Testen Sie Empfang, Versand, Autodiscover und die vorhandenen Geräte. Durch die Propagation können verschiedene Absender einige Stunden lang unterschiedliche Versionen der Zone abfragen. Kündigen Sie den bisherigen Dienst daher erst, wenn die Umstellung abgeschlossen ist.

Formulare und Anwendungen, die auf dem Hosting bleiben

Testen Sie auch eine Nachricht von der Website an ein Konto Ihrer eigenen Domain. Dass der Versand aus Outlook funktioniert, beweist nicht, dass das Formular den richtigen Weg nimmt. Prüfen Sie den tatsächlichen SMTP-Server, den Absender und dessen Ausrichtung; verwenden Sie die Adresse des Besuchers als Reply-To, nicht als From einer Domain, die Sie nicht kontrollieren.

Um mehrere Einträge vorzubereiten, ohne die vorhandenen zu verlieren, können Sie den DNS-Assistenten verwenden. Prüfen Sie danach die Validierung bei Microsoft und das Ergebnis einer echten Nachricht.