O que dizem os registros MX
Um registro MX indica um servidor que aceita e-mails para o domínio, com um número à frente chamado preferência. O remetente tenta primeiro o menor número e passa para o próximo se o servidor não responder. Dois registros com o mesmo número compartilham a carga. A ferramenta lista os registros nessa ordem e resolve cada nome de host para seus endereços IPv4 e IPv6.
Quando um domínio não tem nenhum registro MX, os remetentes usam como alternativa o registro A ou AAAA e tentam entregar a mensagem nesse endereço (RFC 5321, seção 5.1). Isso raramente é o que você deseja, pois o endereço de um domínio raiz geralmente pertence a um servidor web.
Registros MX que impedem a entrega
Um registro MX precisa apontar para um nome de host. Um registro que aponta para um endereço IP é inválido. O mesmo vale para um nome de host que seja um CNAME, o que é proibido pela RFC 2181. A maioria dos remetentes processa o registro mesmo assim, mas alguns desistem. Com isso, o domínio recebe e-mails de um provedor e rejeita os de outro. A ferramenta identifica os dois casos, além de nomes de host que não resolvem, o que pode indicar que uma migração deixou uma referência a um servidor antigo.
Um null MX, um único registro com 0 seguido de um ponto, informa que o domínio não aceita e-mails (RFC 7505). Essa é a configuração correta para um domínio que não envia nem recebe e-mails, e os remetentes param de tentar imediatamente em vez de repetir as tentativas por vários dias. Um domínio usado para envio não deve ter esse registro: respostas e devoluções precisam ter para onde ir.
Por que um domínio de envio precisa de MX válido
Devoluções e respostas são enviadas de volta aos domínios, portanto, um domínio usado para envio precisa conseguir receber e-mails. O domínio do Return-Path recebe as devoluções, o domínio do From recebe as respostas, e alguns destinatários verificam se esses domínios aceitam e-mails antes de receber uma mensagem deles. Um subdomínio de envio sem MX nem registro A pode parecer um domínio inventado.
A ferramenta também procura registros MTA-STS e TLS-RPT junto à lista de MX. A ausência deles não impede o recebimento de e-mails atualmente. Com esses registros configurados, os remetentes compatíveis com MTA-STS se recusam a entregar mensagens sem criptografia, e o TLS-RPT informa onde eles devem relatar falhas nesse processo.