rekord MX

Rekord MX to wpis DNS wskazujący serwer przyjmujący pocztę dla danej domeny.

Rola rekordu MX w dostarczaniu poczty

Rekord MX to wpis w strefie DNS domeny, który odpowiada na pytanie: dokąd wysłać wiadomość zaadresowaną do tej domeny. Zawiera nazwę serwera pocztowego oraz liczbę zwaną priorytetem. Wbrew intuicji niższa liczba oznacza wyższy priorytet — serwer o wartości dziesięć zostanie wybrany przed serwerem o wartości dwadzieścia. Kilka rekordów o tej samej wartości oznacza równoważne serwery, między które ruch rozkłada się w przybliżeniu równomiernie. Wskazywana nazwa musi mieć własny rekord adresowy; rekord MX wskazujący na adres IP wprost jest niepoprawny i część serwerów go odrzuci.

Kolejność zdarzeń przy wysyłce

Gdy serwer nadawcy ma dostarczyć wiadomość, odcina część adresu po znaku małpy i pyta DNS o rekordy MX tej domeny. Otrzymuje listę, sortuje ją według priorytetu, rozwiązuje nazwę pierwszego serwera na adres IP i nawiązuje połączenie na porcie dwadzieścia pięć. Jeśli serwer nie odpowiada, próbuje kolejnego z listy. Dopiero brak jakiegokolwiek działającego celu powoduje kolejkowanie i po kilku dniach raport o niedostarczeniu. Warto rozumieć, że rekord MX rządzi wyłącznie pocztą przychodzącą do domeny. Za wysyłkę odpowiadają zupełnie inne mechanizmy: konfiguracja serwera wychodzącego oraz rekordy SPF i DKIM potwierdzające, kto ma prawo wysyłać w imieniu domeny.

Skutki błędów w konfiguracji

Zmiana rekordu MX nie działa natychmiast — obowiązuje czas życia wpisu, więc przez kilka godzin część świata wysyła na stary serwer, a część na nowy. Przy migracji poczty do innego dostawcy oznacza to wiadomości rozrzucone między dwie skrzynki, co wygląda jak losowe gubienie korespondencji. Klasyczne pomyłki to literówka w nazwie serwera, pozostawienie starego rekordu obok nowego z tym samym priorytetem oraz usunięcie rekordu przy porządkowaniu strefy, po którym poczta przestaje przychodzić w całości. Kończąca się rejestracja domeny wyłącza wszystkie rekordy naraz, a razem z nimi pocztę firmy. Jeśli nadawcy dostają odmowy z informacją o nieznanym odbiorcy, warto najpierw sprawdzić samą strefę DNS, zanim zacznie się szukać winy w programie pocztowym.

Gdy problem leży po stronie komputera

Warszawskie Pogotowie Komputerowe wzywane bywa do sytuacji, w której poczta firmowa milczy, a przyczyną okazuje się coś zupełnie innego niż strefa DNS: uszkodzony profil w programie pocztowym, zapisane stare hasło blokujące konto, przeterminowany certyfikat, ustawiony ręcznie serwer DNS, który nie odpowiada. Sprawdzamy stację roboczą i konfigurację klienta, żeby jednoznacznie oddzielić awarię sprzętu od awarii usługi. Pracujemy całą dobę, siedem dni w tygodniu.