Was die MX-Records aussagen
Ein MX-Record nennt einen Server, der E-Mails für die Domain annimmt. Davor steht eine Zahl, die als Priorität bezeichnet wird. Ein Absender versucht zuerst die niedrigste Zahl und wechselt zum nächsten Server, wenn dieser nicht antwortet. Zwei Records mit derselben Zahl teilen sich die Last. Das Prüfwerkzeug listet sie in dieser Reihenfolge auf und löst jeden Hostnamen in seine IPv4- und IPv6-Adressen auf.
Wenn eine Domain überhaupt keinen MX-Record hat, greifen Absender auf ihren A- oder AAAA-Record zurück und versuchen, E-Mails dorthin zuzustellen (RFC 5321, Abschnitt 5.1). Das ist selten erwünscht, da sich hinter einer reinen Domain normalerweise ein Webserver befindet.
Records, die die Zustellung verhindern
Ein MX-Record muss auf einen Hostnamen verweisen. Ein Record, der auf eine IP-Adresse verweist, ist ungültig. Das gilt auch für einen Hostnamen, der ein CNAME ist, was RFC 2181 untersagt. Die meisten Absender folgen ihm trotzdem, einige brechen jedoch ab. Dadurch empfängt die Domain E-Mails von einem Anbieter, während sie E-Mails eines anderen zurückweist. Das Prüfwerkzeug erkennt beide Fälle sowie einen Hostnamen, der sich überhaupt nicht auflösen lässt. Das kann darauf hindeuten, dass bei einer Migration ein alter Server zurückgeblieben ist.
Ein Null MX, also ein einzelner Record mit 0 gefolgt von einem Punkt, gibt an, dass die Domain keine E-Mails annimmt (RFC 7505). Das ist die richtige Einstellung für eine Domain, die weder E-Mails sendet noch empfängt. Absender brechen Zustellversuche sofort ab, statt sie tagelang zu wiederholen. Eine Domain, von der Sie E-Mails senden, sollte keinen Null MX haben: Antworten und Bounces benötigen ein Ziel.
Warum eine Versanddomain einen funktionierenden MX braucht
Bounces und Antworten werden an Domains zurückgesendet. Deshalb muss eine Domain, von der Sie E-Mails senden, E-Mails empfangen können. Die Domain im Return-Path empfängt Bounces, die From-Domain empfängt Antworten, und einige Empfänger prüfen, ob diese Domains E-Mails annehmen, bevor sie eine Nachricht von ihnen akzeptieren. Eine Versand-Subdomain ohne MX- und A-Record kann wie eine erfundene Domain wirken.
Das Prüfwerkzeug sucht neben der MX-Liste auch nach MTA-STS- und TLS-RPT-Records. Wenn sie fehlen, verhindert das derzeit nicht den Empfang von E-Mails. Sind sie vorhanden, verweigern Absender mit MTA-STS-Unterstützung die unverschlüsselte Zustellung an Sie. TLS-RPT teilt ihnen mit, wohin sie Fehlerberichte senden sollen, wenn die verschlüsselte Zustellung fehlschlägt.