Cosa indicano i record MX
Un record MX indica un server che accetta email per il dominio, preceduto da un numero chiamato preferenza. Un mittente prova prima il numero più basso e passa al successivo se il server non risponde. Due record con lo stesso numero condividono il carico. Lo strumento di verifica li elenca in questo ordine e risolve ogni nome host nei relativi indirizzi IPv4 e IPv6.
Quando un dominio non ha alcun record MX, i mittenti usano come alternativa il suo record A o AAAA e provano a consegnare lì il messaggio (RFC 5321, sezione 5.1). Raramente è ciò che si desidera, perché l'indirizzo associato a un dominio senza host è in genere quello di un server web.
Record che impediscono la consegna
Un record MX deve puntare a un nome host. Un record che punta a un indirizzo IP non è valido. Non è valido neppure un record il cui nome host è un CNAME, cosa vietata da RFC 2181. La maggior parte dei mittenti lo segue comunque, mentre alcuni interrompono la consegna, quindi il dominio riceve la posta da un provider ma la respinge da un altro. Lo strumento di verifica segnala entrambi i casi e anche un nome host che non viene risolto, possibile indizio che una migrazione abbia lasciato configurato un vecchio server.
Un MX nullo, cioè un singolo record con valore 0 seguito da un punto, indica che il dominio non accetta posta (RFC 7505). È la configurazione corretta per un dominio che non invia né riceve posta e fa sì che i mittenti interrompano subito i tentativi invece di riprovare per giorni. Un dominio da cui invii email non dovrebbe averne uno: risposte e messaggi di mancato recapito devono avere una destinazione.
Perché un dominio mittente deve avere record MX funzionanti
I messaggi di mancato recapito e le risposte vengono inviati ai domini, quindi un dominio da cui invii email deve poterle ricevere. Il dominio nel Return-Path raccoglie i messaggi di mancato recapito, il dominio From raccoglie le risposte e alcuni destinatari verificano che questi domini accettino posta prima di accettare un loro messaggio. Un sottodominio mittente senza record MX né record A può sembrare un dominio inventato.
Lo strumento verifica anche la presenza dei record MTA-STS e TLS-RPT insieme all'elenco MX. La loro assenza non impedisce attualmente l'arrivo della posta. Se sono configurati, i mittenti che supportano MTA-STS rifiutano di consegnarti messaggi senza crittografia, mentre TLS-RPT indica dove segnalare gli errori quando la consegna crittografata non riesce.