Consulta MX — Verificar Registros MX de Domínio

O que significa a prioridade do MX?

A prioridade (a RFC 5321 a chama de preferência) define a ordem: um remetente tenta primeiro o número mais baixo e só passa ao seguinte quando esse servidor não responde ou adia a mensagem com uma resposta temporária 4xx.

Servidores com o mesmo número dividem a carga: o remetente escolhe um ao acaso. Só a ordem conta, não os intervalos, e 0 é um número válido. Um registro MX basta quando o nome por trás dele se distribui por muitos servidores, como os do Microsoft 365 e da Mimecast.

Nossa recomendação sobre MX de reserva: um servidor de reserva em outra empresa que filtra menos que o seu principal é uma rota de spam conhecida, e os provedores hospedados já mantêm servidores redundantes por trás de um único nome MX. Se você mantiver um, ele precisa aplicar as mesmas verificações de SPF e de spam que o principal (RFC 7208, Apêndice F).

Registros MX do Microsoft 365

O Microsoft 365 dá a cada domínio um registro MX sob mail.protection.outlook.com, como microsoft-com.mail.protection.outlook.com, geralmente com prioridade 0. A primeira parte é um token que você copia do centro de administração do Microsoft 365: muitas vezes parece o domínio com hífens, mas nem sempre.

Os domínios que ativam o SMTP DANE de entrada recebem um host sob mx.microsoft, como siemens-com.h-v1.mx.microsoft: essa zona é assinada com DNSSEC, então os remetentes podem verificar o certificado do servidor com DANE. Durante a mudança, os dois registros ficam ativos, o novo primeiro atrás do antigo, depois na frente dele, até que o antigo seja removido. A Microsoft não tem planos de assinar mail.protection.outlook.com, então o host legado não está obsoleto.

E-mail não chega? Onde o MX entra na solução de problemas

Leia primeiro a mensagem de devolução: o código de status diz qual etapa falhou. Problemas de MX aparecem como "host not found" ou longos atrasos; uma caixa de e-mail inexistente é 5.1.1; falhas de autenticação são rejeições 5.7.x.

Siga a lista de cima para baixo: o domínio precisa existir, o MX dele precisa nomear o provedor que você usa, cada host MX precisa resolver e responder na porta 25, e só então o SPF, o DKIM, o DMARC e as blacklists decidem onde a mensagem cai.

Hosts MX dos provedores mais usados

A maioria dos domínios aponta o MX para um entre poucas dezenas de provedores, e cada um publica nomes de host reconhecíveis. É assim que a ferramenta identifica o provedor de e-mail de um domínio, e é assim que você pode conferir uma configuração com os valores do próprio provedor.

Gateways como Mimecast, Proofpoint e Barracuda ficam na frente do host das caixas de e-mail; a ferramenta então lê o SPF e o Autodiscover para nomear as prováveis caixas de e-mail por trás deles.