验证和启用域
应用于： Forefront Online Protection for Exchange
上次修改的主题： 2012-03-09
重要
本主题仅适合在独立环境中使用 FOPE 的客户，不适合 FOPE 是其 Microsoft Office 365 或 Live@edu 服务的一部分的客户。 Microsoft Office 365 和 Live@edu 客户无法在 FOPE 管理中心中验证域。 有关在 Office 365 或 Live@edu 中验证域的详细信息，请参阅 Office 365 企业版、Office 365 小型企业版或 Live@edu 文档。
在能够在域中使用 Forefront Online Protection for Exchange (FOPE) 筛选服务之前，您必须在 FOPE 管理中心中验证域。 验证域时，您必须证明您的公司是该域的所有者，并且您有权通过 FOPE 处理该域的电子邮件。
可以通过两种方式验证域。 推荐的验证域的方法是在您的域名系统 (DNS) 中向域添加 TXT 记录。 但是，如果您的域注册商不支持 TXT 记录或只支持一定数量已使用的 TXT 记录，则还可以通过添加指向无效地址的邮件交换器 (MX) 记录来验证域。
通过添加 TXT 记录验证域
在 FOPE 管理中心中，依次单击**“管理”选项卡和“域”选项卡，然后单击“视图”下的“所有域”**。
在**“域”**列表中，单击您要验证的域（或使用搜索框搜索您要验证的特定域）。 此时将显示域详细信息页。
在**“任务”窗格中，单击“验证域”**。 您也可以单击域名下方的链接。
在**“验证域”**对话框中，您可以看到需要添加到域名系统 (DNS) 的文本记录的域名、记录类型 (TXT) 和值。 例如：
域：
contoso.com。
记录类型：
TXT
值
v=msv1 t=AF737E80-C93E-48f1-BA85-71B4C6478070
单击值右侧的**“复制”**链接。
在 Administration Center 外，打开想要验证的域的 DNS 管理工具。 （网络服务或 DNS 提供商提供了多种 DNS 管理工具。 要获得有关如何管理特定域命名空间的帮助，请联系您的网络服务提供商或 DNS 提供商。）
添加 TXT 记录，然后在域的 DNS 设置（或 ISP 域的 DNS 设置）中将复制的值粘贴到该记录。 添加 TXT 记录所需的步骤可能会因 DNS 提供商的不同而有所差异。
将 TXT 记录成功添加到 DNS 设置之后，需要等待域 DNS 更改在 Internet 上的所有 DNS 服务器间传播。这可能需要多达 72 小时。 在验证成功传播了更改之后，返回管理中心的**“验证域”对话框并单击“验证”**以开始验证过程。 在验证过程中，系统将执行 DNS 查询来验证域中包含的 TXT 记录是否与该值匹配。 与任一 TXT 记录中的值匹配均可验证域。
在验证了域之后，单击该域的**“任务”窗格中的“启用域”**以启用域。
可以重复这些步骤以验证和启用其他可用域。
若要添加用于 FOPE 服务的其他域，请转至添加其他域（如果需要）。否则，请继续执行设置入站电子邮件筛选。
通过添加指向无效地址的备用 MX 记录验证域
在 FOPE 管理中心中，依次单击**“管理”选项卡和“域”选项卡，然后单击“视图”下的“所有域”**。
在**“域”**列表中，单击您要验证的域（或使用搜索框搜索您要验证的特定域）。 此时将显示域详细信息页。
在**“任务”窗格中，单击“验证域”**。 您也可以单击域名下方的链接。
在**“验证域”对话框中，单击“使用备用方法”**按钮。
在**“备用验证域”**对话框中，您可以看到域名、记录类型 (TXT) 和 FOPE 发送电子邮件的地址。 例如：
域：
contoso.com。
记录类型：
MX
地址
AF737E80-C93E-48f1-BA85-71B4C6478070.msv1.invalid
重要
以上所示的 MX 地址不会解析为 IP 地址。 这意味着，可在不打乱邮件流的情况下安全地将此记录添加到现有的 MX 记录，前提是现有的 MX 记录在验证过程中保持不变。 无论您为该 MX 记录选择了哪个首选项（或优先级），情况都是如此。
单击值右侧的**“复制”**链接。
在 Administration Center 外，打开想要验证的域的 DNS 管理工具。 （网络服务或 DNS 提供商提供了多种 DNS 管理工具。 要获得有关如何管理特定域命名空间的帮助，请联系您的网络服务提供商或 DNS 提供商。）
添加备选 MX 记录，然后在域的 DNS 设置（或 ISP 域的 DNS 设置）中将复制的值粘贴到该记录。 不删除或改变现有 MX 记录。 添加 MX 记录所需的步骤可能会因 DNS 提供商的不同而有所差异。 （示例： 在域 DNS 设置中，添加 MX 类型的资源记录，然后粘贴您复制的值作为 MX 记录的值。 保存您在 DNS 记录中所做的更改，然后退出域注册商帐户。）
成功添加了备用 MX 记录之后，需要等待域 DNS 更改在 Internet 上的所有 DNS 服务器间传播。这可能需要多达 72 小时。 在验证成功传播了更改之后，返回管理中心的**“备用验证域”对话框并单击“验证”**以开始验证过程。 在验证过程中，系统将执行 DNS 查询来验证域是否包含与此对话框中出现的地址匹配的 MX 记录。 如果有匹配，则可以验证域。
在验证了域之后，单击该域的**“任务”窗格中的“启用域”**以启用域。
请重复这些步骤以验证和启用其他无法通过 TXT 记录更新验证的域。 但是，请注意，TXT 记录更新是验证域的首选方法。
若要添加用于 FOPE 服务的其他域，请转至添加其他域（如果需要）。否则，请继续执行设置入站电子邮件筛选。
警告
由于您已成功验证该域，我们建议您删除无效的 MX 记录，因为该 MX 记录已经起到了应有的作用，并且启用了 FOPE 的域仅使用一个 MX 记录便能达到最佳工作状态。 之后，在设置过程中配置入站电子邮件筛选时，您将更新其他现有的 MX 记录以指向 mail.messaging.microsoft.com。
备注
-
如果在您的域中 TXT 和 MX 记录都无法更新，我们推荐您联系域注册商了解其是否能够以您的名义执行域更新。 如果不能，请联系 FOPE 技术支持（页面可能为英文）指导您完成手动验证过程。
-
域的 DNS 更改在 Internet 上所有 DNS 服务器之间完成传播可能需要多达 72 小时才能生效。 如果域验证失败，请等待更长时间并稍后再试。 如果 72 小时后域验证仍然失败，请检查域的 TXT 记录，以验证其是否正确。 如果确认记录正确后验证仍失败，请与技术支持（页面可能为英文）联系以获取帮助。
-
虽然之前已由 CNAME 记录更新验证的域不受影响，但是域验证已不再支持此方法。请改用 TXT 记录。