Vad MX-posterna visar
En MX-post anger en server som tar emot e-post för domänen, med ett tal framför som kallas prioritet. En avsändare försöker först med det lägsta talet och går vidare till nästa om servern inte svarar. Två poster med samma tal delar på belastningen. Kontrollverktyget listar dem i den ordningen och slår upp varje värdnamns IPv4- och IPv6-adresser.
När en domän helt saknar MX-post använder avsändare i stället dess A- eller AAAA-post och försöker leverera dit (RFC 5321, avsnitt 5.1). Det är sällan önskvärt, eftersom adressen bakom en domän utan värdnamn vanligtvis tillhör en webbserver.
Poster som hindrar leverans
En MX-post måste peka på ett värdnamn. En post som pekar på en IP-adress är ogiltig. Detsamma gäller om värdnamnet är ett CNAME, vilket förbjuds i RFC 2181. De flesta avsändare följer ändå posten, men några ger upp. Därför kan domänen ta emot e-post från en leverantör men avvisa den från en annan. Kontrollen markerar båda fallen samt värdnamn som inte kan slås upp alls, vilket kan betyda att en gammal server blev kvar efter en migrering.
En null MX, en enda post med 0 följt av en punkt, anger att domänen inte tar emot e-post (RFC 7505). Det är rätt lösning för en domän som varken skickar eller tar emot e-post, och avsändare slutar försöka direkt i stället för att göra nya försök i flera dagar. En domän som du skickar från bör inte ha en sådan post, eftersom svar och studsar måste kunna levereras någonstans.
Varför en avsändardomän behöver fungerande MX
Studsar och svar skickas tillbaka till domäner, så en domän som du skickar från måste kunna ta emot e-post. Domänen i Return-Path tar emot studsar, domänen i From tar emot svar, och vissa mottagare kontrollerar om dessa domäner tar emot e-post innan de accepterar ett meddelande från dem. En avsändande underdomän utan MX-post och A-post kan se ut som en påhittad domän.
Kontrollen letar också efter MTA-STS- och TLS-RPT-poster tillsammans med MX-listan. Om de saknas hindrar det inte e-post från att komma fram i dag. När de finns vägrar avsändare som stöder MTA-STS att leverera till dig utan kryptering, och TLS-RPT anger vart de ska rapportera när det misslyckas.