Dette sier MX-oppføringene
En MX-oppføring angir en server som mottar e-post for domenet, med et tall foran som kalles prioritet. En avsender prøver det laveste tallet først og går videre til det neste hvis serveren ikke svarer. To oppføringer med samme tall deler belastningen. Kontrollverktøyet viser dem i denne rekkefølgen og slår opp IPv4- og IPv6-adressene for hvert vertsnavn.
Når et domene ikke har noen MX-oppføring, bruker avsendere i stedet domenets A- eller AAAA-oppføring og prøver å levere dit (RFC 5321, avsnitt 5.1). Det er sjelden ønskelig, siden adressen bak et nakent domene vanligvis tilhører en webserver.
Oppføringer som hindrer levering
En MX-oppføring må peke til et vertsnavn. En oppføring som peker til en IP-adresse, er ugyldig. Det samme gjelder hvis vertsnavnet er et CNAME, noe RFC 2181 forbyr. De fleste avsendere følger likevel CNAME og noen få gir opp, slik at domenet mottar e-post fra én leverandør, mens e-post fra en annen blir avvist. Kontrollen varsler om begge tilfeller og om vertsnavn som ikke kan slås opp i det hele tatt. Det kan bety at en gammel server ble liggende igjen etter en migrering.
En null-MX, én enkelt oppføring med 0 etterfulgt av et punktum, angir at domenet ikke mottar e-post (RFC 7505). Det er riktig løsning for et domene som verken sender eller mottar e-post, og avsendere slutter å prøve med én gang i stedet for å prøve på nytt i flere dager. Et domene du sender fra, skal ikke ha en slik oppføring. Svar og returmeldinger må ha et sted å gå.
Hvorfor et avsenderdomene trenger fungerende MX
Returmeldinger og svar sendes tilbake til domener, så et domene du sender fra, må kunne motta e-post. Domenet i Return-Path mottar returmeldinger, From-domenet mottar svar, og noen mottakere kontrollerer om disse domenene tar imot e-post før de godtar en melding fra dem. Et avsenderunderdomene uten MX- eller A-oppføring kan se ut som et oppdiktet domene.
Kontrollen ser også etter MTA-STS- og TLS-RPT-oppføringer ved siden av MX-listen. Manglende oppføringer hindrer ikke at e-post kommer frem i dag. Når de finnes, nekter avsendere som støtter MTA-STS, å levere til deg uten kryptering, og TLS-RPT forteller dem hvor de skal rapportere når dette mislykkes.