Popüler araçlar

Tema

MX Sorgulama — E-posta Sunucu Kontrolü

Ücretsiz MX sorgulama ve MX kontrolü: her alan adının e-posta sunucularını teslim sırasıyla, onları kimin işlettiğini, IPv4 ve IPv6 adreslerini ve STARTTLS ile yanıt verip vermediklerini görün. Yanıtlar doğrudan alan adının kendi ad sunucularından gelir; Google ve Cloudflare'in önbellek kopyalarıyla yan yana.

Kaynaklar: alan adının ad sunucuları (bir kök sunucudan başlanarak ulaşılır) · Google Public DNS · Cloudflare 1.1.1.1 · Team Cymru · e-posta sunucuları Mumbai'deki sunucumuzdan test edilir

Tam olarak yazdığınız ad sorgulanır: www. veya bir alt alan adı olduğu gibi sorgulanır, asla değiştirilmez.

Deneyin

MX kaydı nedir?

MX (mail exchange, posta değişimi) kaydı, bir alan adı için e-posta alan sunucuları her birinin öncelik numarasıyla birlikte belirtir: gönderen sunucular önce en düşük numarayı dener.

Biri name@airbnb.com adresine yazdığında, e-posta sunucusu DNS'e airbnb.com alan adının MX kayıtlarını sorar, numarası en düşük sunucuyu seçer ve e-postayı port 25 üzerinden SMTP ile teslim eder. Kayıt bir IP adresi değil, her zaman bir host adı tutar ve bu adın kendi A veya AAAA kaydı olmalıdır: bir takma ad (CNAME, RFC 2181 §10.3) olamaz.

MX sorgulama bu kayıtları okur ve her sunucuyu adreslerine, ağına ve arkasındaki sağlayıcıya kadar izler. MX yalnızca gelen e-postayı yönlendirir: alan adı adına kimin gönderebileceği SPF, DKIM ve DMARC'ın işidir.

Bir MX kaydının anatomisiairbnb.com, kendi ad sunucusundan
airbnb.com.Ad300TTLINSınıfMXTür1Öncelikaspmx.l.google.com.E-posta sunucusu (exchange)
Ad · TTLE-postaların gönderildiği alan adı ve önbelleklerin bu yanıtı ne kadar tutabileceği: 300 sn = 5 dk.
ÖncelikDüşük olan önce denenir. airbnb.com'da 1, 5, 5, 10, 10 var.
E-posta sunucusuKendi A ve AAAA kayıtları olan bir host adı: 192.178.211.27 ve 2404:6800:4000:1025::1b.
1 aspmx.l.google.com.A ve AAAA kayıtları olan bir host adı
1 192.0.2.25IP adresi geçerli bir exchange değeri değildir
1 mail → CNAMEExchange bir takma ad olamaz (RFC 2181 §10.3)
Her alan, airbnb.com'un kendi ad sunucusundan geldiği hâliyle. Araç, bir IP adresine, bir CNAME'e veya adresi olmayan bir ada işaret eden MX'i işaretler.

MX kaydı sorgulama nasıl yapılır?

Alan adını yukarıya yazıp MX sorgula düğmesine basın ya da DNS'e terminalden sorun: macOS ve Linux'ta dig example.com MX, her sistemde nslookup -type=mx example.com, Windows PowerShell'de ise Resolve-DnsName example.com -Type MX.

Her yanıt satırı bir sunucudur: önce öncelik, sonra host adı. IN'den önceki sayı TTL'dir, yani bir çözümleyicinin bu kopyayı sunmaya devam edebileceği saniye sayısı. Önbellek yerine bölgenin kendi yanıtını okumak için @ ve bir ad sunucusu ekleyin (dig @dns1.p08.nsone.net airbnb.com MX).

dig example.com MX +short

Her satır: önce öncelik, sonra e-posta sunucusu. Önbellekleri atlamak için @ ve bir ad sunucusu ekleyin.

dig yanıtını okumak2026-10-23 tarihinde kaydedildi
bash · zsh
$ dig airbnb.com MX
;; ->>HEADER<<- opcode: QUERY, status: NOERROR1
;; flags: qr rd ra; QUERY: 1, ANSWER: 5

;; ANSWER SECTION:
airbnb.com.    3002  IN  MX   13 aspmx.l.google.com.4
airbnb.com.    300   IN  MX   5 alt1.aspmx.l.google.com.
airbnb.com.    300   IN  MX   5 alt2.aspmx.l.google.com.
airbnb.com.    300   IN  MX  10 alt3.aspmx.l.google.com.
airbnb.com.    300   IN  MX  10 alt4.aspmx.l.google.com.

;; SERVER: 8.8.8.8#53(8.8.8.8)5
  1. Durum. Yanıtlı NOERROR. NXDOMAIN adın mevcut olmadığı, yanıtsız NOERROR ise MX olmadığı anlamına gelir.
  2. TTL. Bu kopyanın daha kaç saniye sunulabileceği: kaynakta 300, önbelleklerde geri sayar.
  3. Öncelik. Gönderen sunucuların deneme sırası, en düşük önce.
  4. E-posta sunucusu. Port 25 üzerinden bağlanılacak host; sondaki nokta adı bitirir.
  5. Yanıt veren. 8.8.8.8 bir önbellektir. @dns1.p08.nsone.net doğrudan bölgeye sorar.
Aynı beş satır aracın Sunucular görünümünde, önceliğe göre sıralanmış ve gruplanmış olarak, her sunucunun adresleriyle birlikte görünür.

Sonuç nasıl okunur

Başlık, alan adının e-postasını kimin aldığını ve arkasında kaç sunucu olduğunu sağlayıcının logosuyla tek cümlede söyler; altındaki renkli satırlar önemli bulgulardır.

Sunucular görünümü her MX host'unu öncelik sırasıyla adresleri, ağı ve ters DNS'iyle listeler; ilk sunucu port 25 üzerinde otomatik olarak, diğerleri istek üzerine test edilir. Sağda, teslim yolu bir gönderen sunucunun bu yanıtlarla ne yaptığını çizer.

MX sorgulama sonucu: Google Workspace'teki beş MX kaydı, her e-posta sunucusunun adresleri, STARTTLS testi ve teslim yoluMX sorgulama sonucu: Google Workspace'teki beş MX kaydı, her e-posta sunucusunun adresleri, STARTTLS testi ve teslim yoluKararE-postayı kimin aldığı, sunucular ve katmanlar, ağ, TTL ve hangi ad sunucusunun yanıt verdiği.SunucularÖncelik sırasıyla her MX host'u; IPv4 ve IPv6 adresleri, AS numarası ve ileri yönlü doğrulanmış PTR ile.SMTP testiSunucumuzdan port 25 üzerinde STARTTLS ve TLS sürümü; oturumun tamamı için bir satırı açın.Teslim yoluGönderen, ilk bağlantıdaki korumalar, her öncelik katmanı, ardından posta kutuları ve kanıtları.
airbnb.com için bir MX sorgusu: karar, öncelik sırasıyla adresleri ve STARTTLS testiyle sunucular ve e-postanın izlediği yol. Her bölümün neyi gösterdiğini görmek için bir numara seçin.

MX önceliği ne anlama gelir?

Öncelik (RFC 5321'deki adıyla preference) sırayı belirler: gönderen sunucu önce en düşük numarayı dener ve ancak o sunucu yanıt vermezse ya da iletiyi geçici bir 4xx yanıtıyla ertelerse bir sonrakine geçer.

Aynı numaraya sahip sunucular yükü paylaşır: gönderen sunucu rastgele birini seçer. Yalnızca sıra önemlidir, aradaki farklar değil; 0 da geçerli bir numaradır. Arkasındaki ad birçok sunucuya yayılıyorsa, Microsoft 365 ve Mimecast'te olduğu gibi, tek bir MX kaydı yeterlidir.

Yedek MX hakkında önerimiz: başka bir şirkette bulunan ve birincil sunucunuzdan daha az filtreleme yapan bir yedek, bilinen bir spam yoludur; barındırılan sağlayıcılar da zaten tek bir MX adının arkasında yedekli sunucular çalıştırır. Bir yedek tutacaksanız, birincil sunucuyla aynı SPF ve spam kontrollerini uygulamalıdır (RFC 7208, Ek F).

Bir gönderen sunucu airbnb.com'un beş sunucusunu nasıl deneröncelikler 1 · 5 · 10
1. denemeöncelik 1
aspmx.l.google.comher zaman ilk denenir
250 OK

yalnızca yanıt vermezse veya 4xx döndürürse

2. denemeöncelik 5
alt1.aspmx.l.google.comrastgele seçilir · ½alt2.aspmx.l.google.comya da bu · ½
eşit numaralar yükü paylaşır

sonra

3. denemeöncelik 10
alt3.aspmx.l.google.com½alt4.aspmx.l.google.com½
hepsi başarısız: kuyruk, günlerce yeniden deneme
0 geçerlidirgithub.com tek MX'i için öncelik 0 yayımlıyor.
1, 5, 10 ≡ 10, 20, 30Yalnızca sıra önemlidir, aradaki farklar değil.
Tek MX yetebilirhp.com'un tek MX host'u 6 adresi temsil ediyor.
Gönderen sunucular listede ancak bir sunucu yanıt vermediğinde veya geçici bir hatayla yanıt verdiğinde aşağı iner; tüm sunucular başarısız olursa ileti kuyrukta bekler ve 4 ila 5 gün boyunca yeniden denenir (RFC 5321).

Google Workspace MX kayıtları

Yeni Google Workspace alan adları tek bir MX kaydına ihtiyaç duyar: öncelik 1 ile smtp.google.com. 2023'ten önce kurulan alan adları çoğu zaman hâlâ aspmx.l.google.com ile başlayan beş kayıtlık seti yayımlar; Google ikisinin de çalıştığını ve çalışan bir kurulumun değişiklik gerektirmediğini söylüyor.

Araç her iki set için de Google Workspace adını verir ve eskisini hata olarak değil, eski (legacy) olarak işaretler. MX'i SPF include:_spf.google.com ve Yönetici Konsolu'ndan alınan DKIM ile birlikte kullanın; Google, yeni MX kayıtlarının her yerde görünmesi için 72 saate kadar süre tanıyor.

İki Google Workspace kurulumu yan yanacanlı MX, 2026-10-23
Günceltek kayıtönerilen
1 smtp.google.com.
Görüldüğü yer google.comsendgrid.com
Eskibeş kayıthâlâ geçerli
1 aspmx.l.google.com.5 alt1.aspmx.l.google.com.5 alt2.aspmx.l.google.com.10 alt3.aspmx.l.google.com.10 alt4.aspmx.l.google.com.
Görüldüğü yer airbnb.comnytimes.comuber.comspotify.com
google.com'un kendi MTA-STS politikası ikisini de kabul ediyor:smtp.google.comaspmx.l.google.com*.aspmx.l.google.com
spotify.com hâlâ öncelik 10'da eski aspmx2–aspmx5.googlemail.com host'larını listeliyor, toplam yedi kayıt: fazladan eski adlar zarar vermez.

Microsoft 365 MX kayıtları

Microsoft 365 her alan adına mail.protection.outlook.com altında bir MX kaydı verir; örneğin microsoft-com.mail.protection.outlook.com, genellikle öncelik 0 ile. İlk kısım Microsoft 365 yönetim merkezinden kopyaladığınız bir belirteçtir: çoğu zaman tireli yazılmış alan adına benzer, ama her zaman değil.

Gelen SMTP DANE'yi açan alan adları bunun yerine mx.microsoft altında bir host alır; örneğin siemens-com.h-v1.mx.microsoft: bu bölge DNSSEC ile imzalıdır, bu yüzden gönderen sunucular sunucunun sertifikasını DANE ile kontrol edebilir. Geçiş sırasında iki kayıt da canlıdır: yenisi önce eskisinin arkasında, sonra önünde yer alır, ta ki eskisi kaldırılana kadar. Microsoft'un mail.protection.outlook.com'u imzalama planı yok, yani eski host modası geçmiş değil.

Bir Microsoft 365 MX host'unu okumakmicrosoft.com · siemens.com
Exchange Onlineyaygın biçim
microsoft-comyönetim merkezinden alınan belirteç.mail.protection.outlook.comExchange Online Protection
Görüldüğü yer microsoft.comgithub.comunilever.com
DANE ileDNSSEC ile imzalı bölgeDANE
siemens-comyönetim merkezinden alınan belirteç.h-v1bir parça (shard).mx.microsoftimzalı bölge
Görüldüğü yer siemens.comshell.com
Yeni host'a geçiş sırasındaiki kayıt da canlı; düşük numara kazanır
0contoso-com.o-v1.mx.microsoft.yeni · önce denenir
30contoso-com.mail.protection.outlook.com.eski · kaldırılana kadar
Farklı önceliklerde bir eski host ve bir mx.microsoft host'u, Microsoft'un belgelenmiş adımlarıyla süren bir geçiştir, hata değil: araç uyarı vermek yerine bunu söyler.

MX kaydı yok veya null MX: ne olur?

MX kaydı olmayan bir alan adı yine de e-posta alabilir: gönderen sunucular alan adının kendi A veya AAAA adresine yönelir (RFC 5321 §5.1). Yalnızca null MX, yani tek kayıt 0 ., her gönderen sunucuya alan adının e-posta kabul etmediğini söyler (RFC 7505).

Bu yüzden null MX, hiç e-posta almayan bir alan adı için doğru kayıttır: gönderen sunucular günlerce yeniden denemek yerine iletiyi 556 5.1.10 ile hemen geri döndürür. Kimse onun adına da gönderim yapamasın diye v=spf1 -all ve DMARC p=reject ekleyin; example.com da böyle yapıyor. MX kayıtları tek bir ada aittir: www.example.com, example.com'un kayıtlarını devralmaz.

Dört yanıt, dört sonuçbir gönderen sunucunun her biriyle ne yaptığı
MX kayıtlarıairbnb.comSunuculara teslim eder, öncelik sırasıyla.teslim edildi250 OK
MX yok, A/AAAA varwww.google.comAdın kendi adresine teslim eder: A ve AAAA kayıtlarına. Orada port 25 yanıt vermezse e-posta bekler, sonra geri döner.örtük MXRFC 5321 §5.1
Null MX: 0 .example.comHiç denemez. Gönderen sunucu iletiyi hemen geri döndürür.reddedildi556 5.1.10
Ad mevcut değilairbnb.cmoGeri döndürür: kökte .cmo yok, bu yüzden altındaki hiçbir şey mevcut değil.geri döndü5.1.2

E-posta göndermeyen ve almayan bir alan adı için:MX 0 .v=spf1 -all_dmarc p=reject

Her satır, o örnek için aracın kendi kararıdır: aracın üstündeki etiketlerden açın.

E-posta gelmiyor mu? Sorun gidermede MX'in yeri

Önce geri dönen iletiyi (bounce) okuyun: durum kodu hangi adımın başarısız olduğunu söyler. MX sorunları "host not found" (host bulunamadı) hatası veya uzun gecikmeler olarak görünür; olmayan bir posta kutusu 5.1.1'dir; kimlik doğrulama hataları 5.7.x retleridir.

Listeyi sırayla izleyin: alan adı mevcut olmalı, MX kaydı kullandığınız sağlayıcıyı göstermeli, her MX host'u çözümlenmeli ve port 25 üzerinde yanıt vermeli; ancak bundan sonra SPF, DKIM, DMARC ve kara listeler bir iletinin nereye düşeceğine karar verir.

Geri dönen iletiden çözümegelişmiş durum kodları, RFC 3463
Host veya alan adı bulunamadı5.1.2 · NXDOMAINAlan adı veya MX host'u mevcut değil. Yazımı ve ad sunucularını kontrol edin.DNS Sorgulama
E-posta hâlâ eski sağlayıcıya gidiyorMX değişikliğinden sonraÖnbellekler eski MX'i TTL süresi dolana kadar tutar. Bölgeyi Google ve Cloudflare'in kopyalarıyla karşılaştırın.Kopyalar görünümü
Gecikiyor, sonra geri dönüyor4.4.1 · host yanıt vermiyorMX host'u çalışmıyor, adresi yok ya da port 25 engelli. Sunucuları bizim tarafımızdan test edin.Sunucuları test et
Kullanıcı bilinmiyor5.1.1MX çalışıyor; posta kutusu ise sağlayıcıda mevcut değil.E-posta Doğrulama
Reddedildi: kimlik doğrulanmadı5.7.1Alıcı göndereni reddetti. Gönderen alan adında SPF, DKIM ve DMARC'ı düzeltin.SPF Kayıt Kontrolü
Adres nedeniyle engellendi veya spama düşüyorlistedeGönderen sunucunun IP'si bir kara listede.Kara Liste Kontrolü
Vurgulanan iki adım bu aracın kendi görünümleridir; diğerleri ilgili aracı açar.

E-posta sunucuları için MTA-STS, DANE ve TLS

E-posta sunucuları STARTTLS ile ancak iki taraf da bunu sunduğunda şifreleme yapar; bu yüzden yoldaki biri bu teklifi silip iletiyi okuyabilir. MTA-STS ve DANE, bir alan adının gönderen sunuculardan TLS talep etmesini sağlar.

MTA-STS, izin verilen MX host'larını ve bir modu listeleyen bir politikayı HTTPS üzerinden yayımlar (https://mta-sts.<domain>/.well-known/mta-sts.txt); enforce modunda gönderen sunucular yalnızca bu host'lara ve yalnızca geçerli TLS üzerinden teslim eder (RFC 8461). DANE, sunucunun anahtarını _25._tcp.<mx host> adındaki bir TLSA kaydına koyar; bu kayıt yalnızca o bölge DNSSEC ile imzalıysa geçerlidir (RFC 7672). TLS-RPT, gönderen sunuculardan hataları bildirmelerini ister (RFC 8460). Araç, her canlı MX'in politikadaki bir mx: satırıyla eşleştiğini kontrol eder.

Tek bağlantıda üç kilitbir gönderen → proton.me, canlı
gönderenherhangi bir e-posta sunucusu
STARTTLS · sunuluyor, TLS 1.3Tek başına STARTTLS yolda silinebilir: 250-STARTTLS satırı yanıttan öylece kaybolur.
MTA-STS · enforce modumx: mail.protonmail.ch · mx: mailsec.protonmail.ch · max_age: 604800 ✓ iki canlı MX host'u da eşleşiyor
DANE · TLSA 3 1 1_25._tcp.mail.protonmail.ch, DNSSEC ile imzalı (protonmail.ch) ✓
mail.protonmail.chöncelik 10
TLS-RPT de açık: v=TLSRPTv1; rua=https://reports.proton.me/reports/smtptls. Araç STARTTLS'i sunucumuzdan test eder; MTA-STS ve DANE ise DNS'ten ve politika dosyasından gelir.

Popüler sağlayıcıların MX host'ları

Çoğu alan adı MX kaydını birkaç düzine sağlayıcıdan birine yönlendirir ve her sağlayıcı tanınabilir host adları yayımlar. Araç bir alan adının e-posta sağlayıcısını bu şekilde belirler; siz de bir kurulumu sağlayıcının kendi değerleriyle böyle karşılaştırabilirsiniz.

Mimecast, Proofpoint ve Barracuda gibi ağ geçitleri posta kutusu sunucusunun önünde durur; araç bu durumda arkalarındaki olası posta kutularını belirlemek için SPF ve Autodiscover kayıtlarını okur.

Sağlayıcıya göre MX host'ları ve SPF include'larıAracın tanıdığı 110+ sağlayıcıdan 16 tanesi
SağlayıcıMX (öncelik host)SPF
Google Workspace1smtp.google.comveya 1 aspmx.l.google.com + 4 altinclude:_spf.google.com
Microsoft 3650<token>.mail.protection.outlook.comveya <token>.<x>-v1.mx.microsoftinclude:spf.protection.outlook.com
Zoho Mailbölge TLD'de10mx.zoho.com20mx2.zoho.com · 50 mx3.zoho.cominclude:zohomail.com
Proton Mail10mail.protonmail.ch20mailsec.protonmail.chinclude:_spf.protonmail.ch
iCloud Mail10mx01.mail.icloud.com10mx02.mail.icloud.cominclude:icloud.com
Fastmail10in1-smtp.messagingengine.com20in2-smtp.messagingengine.cominclude:spf.messagingengine.com
Yandex 36010mx.yandex.netredirect=_spf.yandex.net
Titan Email10mx1.titan.email20mx2.titan.emailinclude:spf.titan.email
GoDaddy Professional Email0smtp.secureserver.net10mailstore1.secureserver.netinclude:secureserver.net
Namecheap Private Email10mx1.privateemail.com10mx2.privateemail.cominclude:spf.privateemail.com
Cloudflare Email Routingyönlendirmeroute1/2/3.mx.cloudflare.netöncelikler alan adına göre ayarlanırinclude:_spf.mx.cloudflare.net
Amazon SESWorkMail ile ortak10inbound-smtp.<region>.amazonaws.cominclude:amazonses.com
Mimecastağ geçidi10<region>-smtp-inbound-1.mimecast.com10<region>-smtp-inbound-2.mimecast.cominclude:<region>._netblocks.mimecast.com
Proofpointağ geçidimx0a-<id>.pphosted.com · mx0b-<id>veya mx1-us1.ppe-hosted.com (Essentials)a:dispatch-us.ppe-hosted.com (Essentials)
Barracudaağ geçidi1<id>.ess.barracudanetworks.com10<id>.ess.barracudanetworks.cominclude:spf.ess.barracudanetworks.com
NAVER WORKSKore10kr1-aspmx1.worksmobile.com20kr1-aspmx2.worksmobile.cominclude:spf.worksmobile.com

MX sorgulama: sık sorulan sorular

MX sorgulama ne işe yarar?

MX kaydı sorgulama, bir alan adının e-postalarını hangi sunucuların aldığını ve bunları kimin işlettiğini gösterir. Bir şirketin e-posta sağlayıcısını görmek, sağlayıcı değiştirdikten sonra MX değişikliğini doğrulamak, geri dönen ve geciken iletilerin nedenini bulmak ya da e-posta göndermeden önce bir alan adını kontrol etmek için kullanın. Bu araç ayrıca her e-posta sunucusunun STARTTLS desteğini sunucumuzdan test eder ve alan adının SPF, DMARC ve MTA-STS kayıtlarını okur.

nslookup ile MX kaydı nasıl sorgulanır?

nslookup -type=mx example.com komutunu çalıştırın. Her yanıt satırı önceliği "MX preference", sunucuyu ise "mail exchanger" olarak gösterir. Belirli bir çözümleyiciye sormak için sona bir sunucu ekleyin, örneğin nslookup -type=mx example.com 8.8.8.8; tüm önbellekleri atlamak için alan adının kendi ad sunucusunu yazın. macOS ve Linux'ta dig example.com MX aynı yanıtı verir.

Bir alan adının birden fazla MX kaydı olabilir mi?

Evet. Her MX kaydı, bir öncelikle birlikte tek bir e-posta sunucusunu belirtir. Gönderen sunucular önce en düşük numarayı dener, bir sunucu yanıt vermediğinde veya iletiyi ertelediğinde bir sonrakine geçer ve aynı numaralı sunucular arasında rastgele seçim yapar; böylece yük paylaşılır. gmail.com beş farklı öncelikte beş MX kaydı yayımlıyor; yahoo.com ise aynı öncelikte üç kayıt yayımlıyor.

MX kaydı bir IP adresine veya CNAME'e işaret edebilir mi?

Hayır. MX değeri, kendi A veya AAAA kaydı olan bir host adı olmalıdır. IP adresi geçerli bir değer değildir ve RFC 2181, takma ad (CNAME) olan bir MX host'unu yasaklar. Bazı gönderen sunucular yine de CNAME'i izler veya IP'ye bağlanır, bazıları ise reddeder; bu yüzden e-posta bazı gönderenlerden ulaşırken bazılarından geri dönebilir. Araç ikisini de işaretler.

MX kaydı değişikliği ne kadar sürer?

Eski kaydın TTL süresi kadar. Eski MX'i önbelleğe alan çözümleyiciler kopyalarının süresi dolana kadar onu kullanır, sonra alan adının ad sunucularına yeniden sorar; önbelleğe alınmış bir "MX yok" yanıtı da aynı şekilde sona erer. Sağlayıcı değiştirmeden bir gün önce TTL'yi düşürün. Sağlayıcılar güvenlik payı bırakır (Google 72 saate kadar süre tanır); Kopyalar görünümü de Google ve Cloudflare kopyalarının ne zaman yenileneceğini gösterir.

Null MX kaydı nedir?

Null MX, önceliği 0 ve host değeri tek bir nokta olan tekil bir MX kaydıdır: 0 . (RFC 7505). Alan adının e-posta kabul etmediğini söyler; böylece gönderen sunucular iletiyi günlerce yeniden denemek yerine 556 5.1.10 ile hemen geri döndürür. Tek MX kaydı olmalıdır. example.com bir tane yayımlıyor ve yanında SPF -all ile DMARC p=reject de var.

Bir alan adının MX kaydı yoksa ne olur?

E-posta yine de denenir. MX kaydı yoksa gönderen sunucular, örtük MX denen alan adının kendi A veya AAAA adresine teslim eder (RFC 5321 bölüm 5.1). Orada port 25 üzerinde hiçbir şey yanıt vermezse ileti gönderenin kuyruğunda bekler, dört ila beş gün yeniden denenir, sonra geri döner. E-posta almaması gereken bir alan adı bunun yerine null MX yayımlamalıdır.

Tek bir MX kaydı sorun mu?

Hayır. Arkasındaki ad yük dengeliyse tek bir MX kaydı eksiksiz bir kurulumdur: Google Workspace'in smtp.google.com'u ve Microsoft 365'in mail.protection.outlook.com host'ları birçok sunucudan yanıt verir. RFC 5321 asgari bir MX kaydı sayısı şart koşmaz. Araç her MX host'unun arkasında kaç IPv4 ve IPv6 adresi olduğunu gösterir; böylece yedekliliği görebilirsiniz.

MX neden beklediğimden farklı bir sağlayıcı gösteriyor?

Posta kutularının önünde bir ağ geçidi olabilir. Mimecast, Proofpoint, Barracuda ve Cloudflare Email Security e-postayı önce filtreler; bu yüzden MX ağ geçidini gösterirken posta kutuları arkada Microsoft 365, Google Workspace veya başka bir sağlayıcıda olur. Araç, olası posta kutusu sağlayıcısını belirlemek için alan adının SPF include'unu ve Autodiscover kaydını okur ve bu kanıtı gösterir.

MX kayıtları herkese açık mı?

Evet. MX kayıtları tasarım gereği herkese açık DNS verisidir: dünyadaki her e-posta sunucusu alan adınıza teslim edebilmek için onları sorgulayabilmelidir. Hangi sunucuların e-posta aldığını ve bunları kimin işlettiğini gösterirler; kimin gönderdiğini veya posta kutularında ne olduğunu değil. Onları gizlemek, e-postalarınızın ulaşmasını engellerdi.

MX kayıtları e-posta göndermeyi etkiler mi?

Hayır. MX kayıtları yalnızca gelen e-postayı sunucularınıza yönlendirir. Alan adınız adına hangi sunucuların gönderebileceğine SPF, DKIM ve DMARC karar verir; alıcılar bunları her iletide kontrol eder. Bir sağlayıcıdan gönderip başka bir sağlayıcıda e-posta alabilirsiniz; bu durumda ikisi de SPF'te görünür, MX'te ise yalnızca e-postayı alan sağlayıcı bulunur.

Bilgisayarımdan port 25'e neden bağlanamıyorum?

Çoğu ev ve mobil ağ ile AWS, Google Cloud ve Azure gibi bulutlar, spamı önlemek için port 25'e giden bağlantıları engeller; bu yüzden bir e-posta sunucusuna telnet veya openssl ile bağlanmak zaman aşımına uğrar. Bu, sunucu hakkında hiçbir şey söylemez. Bu araç her e-posta sunucusunu port 25'e ulaşabilen Mumbai'deki kendi sunucumuzdan test eder ve oturumun tamamını gösterir.

Diğer DNS ve e-posta araçları