Hvad MX-posterne viser
En MX-post angiver en server, der modtager mail for domænet, med et tal foran, som kaldes prioriteten. En afsender prøver først det laveste tal og går videre til det næste, hvis serveren ikke svarer. To poster med samme tal deler belastningen. Kontrollen viser dem i denne rækkefølge og slår hvert værtsnavns IPv4- og IPv6-adresser op.
Når et domæne slet ikke har nogen MX-record, falder afsendere tilbage til domænets A- eller AAAA-record og forsøger at levere dertil (RFC 5321, afsnit 5.1). Det er sjældent ønsket, da adressen bag et nøgent domæne normalt tilhører en webserver.
Records, der forhindrer levering
En MX-record skal pege på et værtsnavn. En record, der peger på en IP-adresse, er ugyldig. Det samme gælder en record, hvis værtsnavn er et CNAME, hvilket RFC 2181 forbyder. De fleste afsendere følger den alligevel, mens enkelte giver op. Derfor kan domænet modtage mail fra én udbyder, mens mail fra en anden bliver afvist. Kontrollen markerer begge tilfælde samt et værtsnavn, der slet ikke kan slås op. Det kan betyde, at en migrering har efterladt en gammel server.
En null MX, en enkelt record med 0 efterfulgt af et punktum, angiver, at domænet ikke modtager mail (RFC 7505). Det er den rigtige løsning for et domæne, der hverken sender eller modtager mail, og afsendere stopper straks med at prøve i stedet for at forsøge igen i flere dage. Et domæne, du sender fra, bør ikke have en sådan record, da svar og bounces skal kunne leveres et sted.
Hvorfor et afsenderdomæne skal have en fungerende MX
Bounces og svar sendes tilbage til domæner, så et domæne, du sender fra, skal kunne modtage mail. Domænet i Return-Path modtager bounces, From-domænet modtager svar, og nogle modtagere kontrollerer, om disse domæner accepterer mail, før de tager imod en meddelelse fra dem. Et afsenderunderdomæne uden MX- eller A-record kan ligne et opdigtet domæne.
Kontrollen leder også efter MTA-STS- og TLS-RPT-records ved siden af MX-listen. Hvis de mangler, forhindrer det ikke mail i at nå frem i dag. Når de er på plads, nægter afsendere, der understøtter MTA-STS, at levere til dig uden kryptering, og TLS-RPT fortæller dem, hvor de skal rapportere det, hvis leveringen mislykkes.