DNS pocztowy

DNS pocztowy to rekordy domenowe odpowiedzialne za kierowanie i uwierzytelnianie ruchu związanego z pocztą elektroniczną.

Rola DNS pocztowego w dostarczaniu wiadomości

DNS pocztowy to zestaw rekordów domenowych, które pozwalają ustalić, gdzie należy dostarczyć wiadomość e-mail oraz jakie serwery mogą wysyłać pocztę w imieniu danej domeny. Najważniejszym rekordem dla odbioru poczty jest MX, czyli Mail Exchange. Wartość rekordu MX wskazuje nazwę hosta serwera pocztowego, a liczba określająca priorytet decyduje o kolejności korzystania z serwerów. Niższa wartość priorytetu oznacza pierwszeństwo. Jeżeli kilka rekordów ma taki sam priorytet, serwer wysyłający może rozdzielać ruch między wskazane hosty.

Po odczytaniu rekordu MX serwer wysyłający wyszukuje dla wskazanej nazwy odpowiedni rekord A albo AAAA. Rekord A zawiera adres IPv4, natomiast AAAA adres IPv6. To właśnie z ustalonego adresu nawiązywane jest połączenie SMTP z serwerem odbiorcy. Rekord MX nie zawiera adresu skrzynki pocztowej i nie decyduje o tym, czy konto istnieje. Wskazuje jedynie system odpowiedzialny za przyjęcie wiadomości dla określonej domeny.

Rekordy MX, A i AAAA oraz ich zależności

Poprawna konfiguracja wymaga spójności między rekordem MX a nazwą serwera pocztowego. Jeżeli domena example.pl ma rekord MX kierujący do mail.example.pl, nazwa mail.example.pl musi prowadzić do adresu IP za pomocą rekordu A, AAAA albo obu tych rekordów. Brak takiego wskazania może uniemożliwić nawiązanie połączenia SMTP. Zmiana adresu serwera wymaga więc nie tylko edycji MX, lecz także sprawdzenia rekordów adresowych hosta.

Rekord MX powinien wskazywać nazwę hosta, a nie bezpośrednio adres IP. Nie należy również traktować rekordu CNAME jako zwykłego zamiennika rekordu A lub AAAA dla hosta pocztowego, ponieważ takie połączenie może powodować niezgodność z zasadami obsługi DNS i różne zachowanie serwerów. Przy kilku serwerach pocztowych trzeba zweryfikować zarówno priorytety, jak i dostępność każdego adresu. Sam fakt istnienia rekordu MX nie potwierdza, że wskazana usługa SMTP działa i przyjmuje pocztę.

SPF, DKIM i DMARC jako warstwa uwierzytelniania

DNS pocztowy obejmuje również rekordy używane do oceny wiarygodności nadawcy. SPF jest publikowany jako rekord TXT w domenie nadawcy. Określa, z jakich adresów IP lub za pośrednictwem jakich mechanizmów mogą być wysyłane wiadomości z daną domeną w kopercie SMTP, czyli w polu envelope-from. SPF nie szyfruje poczty i nie potwierdza tożsamości osoby wysyłającej. Serwer odbiorczy porównuje adres użyty podczas sesji SMTP z regułą SPF i na tej podstawie wyznacza wynik kontroli.

DKIM wykorzystuje podpis dołączany do wiadomości przez serwer wysyłający. Klucz publiczny potrzebny do weryfikacji jest publikowany w rekordzie TXT pod nazwą zawierającą selektor, na przykład selector._domainkey.example.pl. DMARC jest publikowany pod nazwą _dmarc.example.pl i określa politykę postępowania z wiadomościami, które nie przejdą kontroli SPF lub DKIM albo nie zachowają zgodności domen. Rekord DMARC może także wskazywać adresy do raportów. Weryfikacja tych mechanizmów odbywa się po stronie serwera odbiorczego; DNS jedynie udostępnia opublikowane dane.

Diagnostyka błędów w konfiguracji pocztowej

Podczas analizy problemu należy sprawdzić pełny łańcuch: rekord MX dla domeny, rekordy A i AAAA wskazanych hostów, dostępność połączenia SMTP oraz rekordy TXT używane przez SPF, DKIM i DMARC. Istotny jest również czas TTL, ponieważ resolvery DNS przechowują odpowiedzi w pamięci podręcznej. Po zmianie konfiguracji część serwerów może więc przez pewien czas korzystać z poprzednich wartości. Błąd w nazwie domeny, literówka w selektorze DKIM, zbyt szeroka lub niepełna reguła SPF oraz niewłaściwa polityka DMARC mogą powodować odrzucanie wiadomości albo ich klasyfikowanie jako spam.

W praktyce warto rozróżnić problem z odbiorem poczty od problemu z wysyłką. Brak lub błędny MX dotyczy przede wszystkim dostarczania wiadomości do domeny. Błędny SPF, brak klucza DKIM albo niezgodność DMARC może wpływać głównie na wiadomości wychodzące. Dodatkowo niektóre serwery sprawdzają odwrotny DNS adresu IP nadawcy, czyli rekord PTR, oraz zgodność nazwy zgłaszanej podczas połączenia SMTP. PTR nie zastępuje rekordów MX, SPF, DKIM ani DMARC, lecz może mieć znaczenie dla oceny reputacji technicznej nadawcy. Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, a w przypadku problemów z pocztą na komputerze można rozpocząć od sprawdzenia ustawień klienta, połączenia sieciowego oraz poprawności podstawowej konfiguracji domeny.