บทนำ
ก่อนที่พนักงานจะส่งอีเมลในนาม [your domain] คุณต้อง ยืนยันโดเมน ใน Microsoft 365 และชี้ DNS records ไปยัง Microsoft คู่มือนี้ครอบคลุมขั้นตอนที่ SME ในไทยและสิงคโปร์ทำตาม — ไม่ว่าคุณจะซื้อไลเซนส์จากเราหรือมี tenant อยู่แล้ว
สิ่งที่ต้องเตรียมก่อนเริ่ม
- ชื่อโดเมน ที่คุณควบคุมได้ (เช่น
.co.th,.com.sg,.com) - สิทธิ์เข้าถึง DNS host (Cloudflare, GoDaddy, แผงโฮสติ้งไทย ฯลฯ)
- สิทธิ์ Global admin ใน Microsoft 365 (หรือพาร์ทเนอร์ IT ของคุณ)
- ไลเซนส์ Business หรือ Enterprise อย่างน้อยหนึ่งรายการที่มอบหมายแล้ว เพื่อสร้างกล่องจดหมาย
ขั้นตอนที่ 1 — เพิ่มโดเมนใน Microsoft 365
- ลงชื่อเข้าใช้ Microsoft 365 admin center ในฐานะผู้ดูแลระบบ
- ไปที่ Settings → Domains → Add domain
- ใส่โดเมนของคุณ (เช่น
yourcompany.co.th) และเลือก I'll manage my own DNS records หากใช้ DNS ภายนอก (SME ส่วนใหญ่ทำแบบนี้)
Microsoft จะสร้าง records ที่คุณต้องเผยแพร่ให้
ขั้นตอนที่ 2 — ยืนยันกรรมสิทธิ์ (TXT record)
เพิ่ม TXT record ที่ Microsoft แสดง — โดยทั่วไปที่ root ([root domain]) หรือ subdomain _dnsauth การกระจาย DNS อาจใช้เวลา 15 นาทีถึง 48 ชั่วโมง ขึ้นกับผู้ให้บริการ DNS
คลิก Verify ใน admin center เมื่อ TXT resolve แล้ว
ขั้นตอนที่ 3 — การส่งต่ออีเมล (MX record)
ชี้อีเมลขาเข้าไปยัง Exchange Online Microsoft จะให้ MX target เช่น yourdomain-com.mail.protection.outlook.com พร้อม priority 0
สำคัญ: ลบ MX records เก่าที่ชี้ไป Gmail, cPanel หรือโฮสต์เดิม — มิฉะนั้นอีเมลจะแยกเส้นทางหรือตีกลับ
ขั้นตอนที่ 4 — SPF, DKIM และ DMARC (การส่งถึงกล่องจดหมาย)
| Record | วัตถุประสงค์ |
|---|---|
| SPF (TXT) | อนุญาตให้ Microsoft ส่งอีเมลในนามโดเมนของคุณ |
| DKIM (CNAME) | ลงนามข้อความขาออก — ลดความเสี่ยงตกโฟลเดอร์สแปม |
| DMARC (TXT) | นโยบายเมื่อการยืนยันตัวตนล้มเหลว (เริ่มด้วย p=none แล้วค่อยเข้มขึ้นทีหลัง) |
เปิดใช้ DKIM ใน Defender → Email authentication หลัง CNAME records กระจายแล้ว
ขั้นตอนที่ 5 — สร้างผู้ใช้และมอบหมายไลเซนส์
- Users → Active users → Add a user
- มอบหมาย SKU ที่ถูกต้อง (Basic, Standard ฯลฯ)
- ผู้ใช้ลงชื่อเข้าใช้ที่ office.com ด้วย UPN ใหม่ (
[your domain])
ผู้ใช้ที่ไม่มีไลเซนส์จะไม่ได้รับกล่องจดหมาย Exchange เต็มรูปแบบ
ข้อผิดพลาดที่พบบ่อย
- คง MX เก่าไว้ — อีเมลไม่ถึง Outlook
- พิมพ์ TXT ผิด — โดเมนไม่ยืนยัน
- ใช้ไลเซนส์ Personal/Family สำหรับอีเมลบริษัท
[root domain]— ไม่รองรับ ต้องใช้ Business หรือ Enterprise - ข้าม DKIM — อีเมลขาออกไปลูกค้าตกโฟลเดอร์สแปม
เมื่อไหร่ควรขอความช่วยเหลือ
หากย้ายจาก Google Workspace, cPanel หรือ on-prem Exchange ควรวางแผน DNS cutover — ดู เช็กลิสต์ย้ายจาก Google มา M365 หรือ ติดต่อเรา เพื่อกำหนดช่วง cutover
