Rekord MX (Mail Exchanger)

Czym jest rekord MX (Mail Exchanger)?

Rekord MX (Mail Exchanger) to rodzaj rekordu DNS (Domain Name System), który określa, które serwery poczty są upoważnione do odbierania wiadomości w imieniu domeny.

Gdy ktoś wysyła wiadomość na adres user@example.com, jego serwer poczty wyszukuje rekordy MX dla example.com, aby ustalić, dokąd dostarczyć wiadomość. Każdy rekord MX wskazuje na nazwę hosta serwera poczty (na przykład mail.example.com) i zawiera wartość priorytetu, która określa kolejność dostarczania.

Przykład:

W tej konfiguracji mail1.example.com jest podstawowym serwerem poczty, natomiast mail2.example.com pełni rolę zapasowego, jeśli pierwszy jest niedostępny.

Jak działają rekordy MX

Gdy wysyłana jest wiadomość:

1. Serwer poczty nadawcy wykonuje zapytanie DNS dla domeny odbiorcy (np. example.com).
2. Pobiera wszystkie rekordy MX, posortowane według priorytetu.
3. Serwer próbuje dostarczyć wiadomość do hosta o najniższej wartości priorytetu (najwyższym priorytecie).
4. Jeśli nie można nawiązać połączenia z tym serwerem, próbuje kolejnego i tak dalej.

Każdy rekord MX musi wskazywać na prawidłowy rekord A lub AAAA (nie CNAME), aby adres IP serwera poczty mógł zostać rozwiązany.

Rekordy MX współpracują z SPF, DKIM i DMARC w celu uwierzytelniania i zabezpieczania dostarczania poczty, choć same nie zapewniają uwierzytelniania; określają jedynie, dokąd ma trafić poczta.

Rola rekordów MX w infrastrukturze poczty

Rekordy MX są fundamentem działania trasowania poczty w internecie. Umożliwiają nadmiarowość i elastyczność w dostarczaniu poczty, zapewniając jednocześnie, że wiadomości są kierowane przez właściwe serwery.

Do typowych zastosowań należą:

• Trasowanie podstawowe/zapasowe: zapewnienie ciągłości przepływu poczty nawet w razie awarii jednego serwera.
• Hosting poczty przez firmy zewnętrzne: kierowanie poczty przychodzącej do usług takich jak Google Workspace czy Microsoft 365.
• Bramy bezpieczeństwa: kierowanie poczty przez systemy filtrowania lub skanowania, zanim trafi do skrzynek.

Błędnie skonfigurowane rekordy MX mogą powodować niepowodzenia w dostarczaniu, zapętlenia lub podatności na przychodzący spoofing. Na przykład, jeśli rekord MX wskazuje na zewnętrznego hosta, który nie jest odpowiednio zabezpieczony, atakujący mogliby potencjalnie przechwytywać lub przekazywać ruch poczty.

Rekordy MX i DMARCeye

Choć DMARCeye skupia się przede wszystkim na uwierzytelnianiu poczty wychodzącej (SPF, DKIM i DMARC), poprawna konfiguracja MX jest równie ważna dla utrzymania zaufania do domeny i niezawodności wiadomości.

DMARCeye pomaga upewnić się, że Twoje źródła wysyłki są zgodne z konfiguracją DNS, dzięki czemu ta sama domena, która odbiera pocztę przez swoje rekordy MX, jest chroniona przed spoofingiem po stronie wysyłkowej.

Łącząc wgląd w DNS i uwierzytelnianie, DMARCeye pomaga właścicielom domen utrzymać bezpieczny, spójny przepływ poczty - zarówno przychodzącej, jak i wychodzącej.

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.