O que indicam os registos MX
Um registo MX identifica um servidor que aceita email para o domínio, com um número à frente denominado preferência. Um remetente tenta primeiro o número mais baixo e passa ao seguinte se esse servidor não responder. Dois registos com o mesmo número partilham a carga. A ferramenta apresenta-os por essa ordem e resolve cada nome de anfitrião para os respetivos endereços IPv4 e IPv6.
Quando um domínio não tem qualquer registo MX, os remetentes recorrem ao respetivo registo A ou AAAA e tentam entregar aí as mensagens (RFC 5321, secção 5.1). Raramente é isso que se pretende, pois o endereço associado a um domínio simples costuma pertencer a um servidor Web.
Registos que impedem a entrega
Um registo MX tem de apontar para um nome de host. Um registo que aponte para um endereço IP é inválido. O mesmo se aplica a um registo cujo nome de host seja um CNAME, algo que a RFC 2181 proíbe. A maioria dos remetentes segue-o mesmo assim, mas alguns desistem, pelo que o domínio recebe correio de um fornecedor e rejeita o de outro. O verificador assinala ambos os casos, bem como um nome de host que não seja resolvido, o que pode significar que uma migração deixou para trás um servidor antigo.
Um MX nulo, um único registo com 0 seguido de um ponto, indica que o domínio não aceita correio (RFC 7505). É a opção correta para um domínio que não envia nem recebe correio, e os remetentes deixam imediatamente de tentar em vez de repetirem as tentativas durante vários dias. Um domínio a partir do qual você envia não deve ter este registo: as respostas e as devoluções precisam de ter um destino.
Porque um domínio de envio precisa de um MX funcional
As devoluções e as respostas regressam aos domínios, pelo que um domínio a partir do qual você envia tem de conseguir receber correio. O domínio em Return-Path recebe as devoluções, o domínio em From recebe as respostas e alguns destinatários verificam se estes domínios aceitam correio antes de aceitarem uma mensagem. Um subdomínio de envio sem MX nem registo A pode parecer um domínio inventado.
O verificador também procura registos MTA-STS e TLS-RPT junto da lista de MX. A ausência destes registos não impede a receção de correio atualmente. Quando estão configurados, os remetentes que suportam MTA-STS recusam entregar-lhe mensagens sem encriptação, e o TLS-RPT indica-lhes para onde devem enviar relatórios quando isso falha.