Qué indican los registros MX
Un registro MX identifica un servidor que acepta correo para el dominio y lleva delante un número denominado preferencia. El remitente prueba primero el número más bajo y pasa al siguiente si ese servidor no responde. Dos registros con el mismo número comparten la carga. La herramienta los muestra en ese orden y resuelve cada nombre de host a sus direcciones IPv4 e IPv6.
Cuando un dominio no tiene ningún registro MX, los remitentes recurren a su registro A o AAAA e intentan entregar allí el correo (RFC 5321, sección 5.1). Esto rara vez es lo que se busca, ya que la dirección asociada a un dominio raíz suele corresponder a un servidor web.
Registros que impiden la entrega
Un registro MX debe apuntar a un nombre de host. Un registro que apunta a una dirección IP no es válido. Tampoco lo es uno cuyo nombre de host sea un CNAME, algo que prohíbe RFC 2181. La mayoría de los remitentes lo siguen de todos modos, pero algunos abandonan la entrega, por lo que el dominio recibe correo de un proveedor mientras rechaza el de otro. La comprobación detecta ambos casos, así como un nombre de host que no se resuelve, lo que puede indicar que una migración dejó configurado un servidor antiguo.
Un MX nulo, un único registro con valor 0 seguido de un punto, indica que el dominio no acepta correo (RFC 7505). Es la opción correcta para un dominio que no envía ni recibe correo, y hace que los remitentes dejen de intentarlo de inmediato en lugar de reintentar durante días. Un dominio desde el que envías correo no debería tenerlo: las respuestas y los rebotes necesitan un destino.
Por qué un dominio de envío necesita un MX válido
Los rebotes y las respuestas vuelven a los dominios, por lo que un dominio desde el que envías correo debe poder recibirlo. El dominio de Return-Path recibe los rebotes, el dominio de From recibe las respuestas y algunos receptores comprueban si estos dominios aceptan correo antes de admitir un mensaje. Un subdominio de envío sin MX ni registro A puede parecer un dominio inventado.
La comprobación también busca registros MTA-STS y TLS-RPT junto a la lista de MX. Si faltan, eso no impide que el correo llegue actualmente. Cuando están configurados, los remitentes compatibles con MTA-STS se niegan a entregarte correo sin cifrado, y TLS-RPT les indica dónde informar cuando falla la entrega cifrada.