Un record MX indica quali server ricevono la posta per un dominio. Punta a un hostname. Il resolver segue questo nome per trovare record A o AAAA e il server mittente può consegnare i messaggi.
Un record MX contiene nome, tipo, priorità, target e TTL. Il TTL indica per quanto tempo la risposta resta in cache nel resolver locale.
| Nome | Tipo | Priorità | Target | TTL in secondi |
|---|
| @ | MX | 10 | mail.example.net. | 3600 |
In questo esempio il nome @ indica l'apice del dominio. Il target è un hostname che deve pubblicare A o AAAA. La priorità più bassa è preferita. Un TTL di 3600 equivale a un'ora.
È comune pubblicare più record MX per lo stesso nome. Il server mittente sceglie prima la priorità più bassa e, in caso di errore, prova la successiva.
| Nome | Tipo | Priorità | Target | TTL in secondi |
|---|
| @ | MX | 10 | mx1.example.net. | 3600 |
| @ | MX | 20 | mx2.example.net. | 3600 |
Questa ridondanza aumenta la continuità del servizio ma non sostituisce il monitoraggio attivo né i test regolari.
Un record MX punta a un nome, non a un indirizzo. Il target non deve essere un CNAME. Il nome puntato deve pubblicare A o AAAA ed essere raggiungibile sulla porta 25. L'MX può esistere sull'apice o su un sottodominio se l'indirizzo e-mail utilizza quel sottodominio.
Un TTL breve rende più rapido un cambiamento, utile quando passi a un nuovo servizio di posta.
Un TTL medio o lungo riduce le query ai server autoritativi, adatto a un servizio stabile.
Riduci il TTL qualche ora prima dello switch e rialzalo quando tutto è validato.
Da sapere
I record MX servono per la ricezione. L'invio usa altre impostazioni come SPF, DKIM, DMARC e la configurazione del relay in uscita.
Pubblica l'MX sul dominio che riceve la posta, di solito l'apice. Per un dominio dedicato (es. support.example.com) pubblica l'MX su quel sottodominio. Gli host referenziati dagli MX mantengono i propri record A o AAAA.
Evita
Di puntare un MX verso un CNAME o un indirizzo diretto.
Di dimenticare i record A o AAAA del target.
Di lasciare un vecchio MX attivo dopo una migrazione.
Un lookup DNS online permette di inserire un dominio e ottenere l'elenco degli MX con priorità, target e TTL visibili da Internet. È un primo controllo utile. Completa con un test locale.
Windows offre nslookup.
nslookup
set q=mx
example.com
nslookup
set q=mx
server 1.1.1.1
example.com
La prima parte usa la configurazione della macchina. La seconda forza un resolver terzo (Cloudflare).
Su questi sistemi il comando dig è pratico.
dig MX example.com
dig MX example.com @1.1.1.1
Più righe indicano più server. Il numero di priorità più basso è preferito. Priorità identiche condividono i tentativi in modo equilibrato.
Un TTL residuo elevato può spiegare un ritardo dopo una modifica.
Un target senza A o AAAA impedisce la consegna.
- Prepara gli host di posta con i loro record A o AAAA.
- Riduci il TTL degli MX a 300 o 60 secondi qualche ora prima dello switch.
- Aggiungi i nuovi MX con la priorità pianificata mantenendo i vecchi durante la transizione.
- Testa la ricezione da più reti e controlla le intestazioni dei messaggi.
- Rimuovi i vecchi MX e rialza il TTL quando tutto è stabile.
Suggerimento pratico
Annota l'elenco completo degli MX prima delle modifiche. Conserva data, priorità, TTL e motivo. Questa traccia evita errori e facilita un rollback.
Pubblica gli MX forniti dal provider. I target appartengono al dominio del provider. Mantieni un TTL ragionevole.
Punta l'MX al provider di filtraggio che inoltra poi verso i tuoi server. Monitora latenza e disponibilità.
Dichiara un server secondario con priorità più alta. Conserva i messaggi se il primario è indisponibile e li consegna al suo ritorno.
- In caso di bounce verifica che il target dell'MX si risolva in A o AAAA.
- Controlla la raggiungibilità di rete sulla porta 25 del target.
- Se l'MX punta ancora al vecchio provider, rimuovilo dopo lo switch.
- Se la risposta resta vecchia, attendi la scadenza del TTL e svuota la cache del resolver locale se possibile.
In sintesi, un record MX indica il server che riceve la posta per un dominio. Punta a un hostname che pubblica A o AAAA. La priorità più bassa viene scelta per prima. Un TTL ben calibrato facilita le modifiche. La verifica passa da uno strumento online e dai comandi nslookup e dig.
Seguendo queste indicazioni la gestione resta chiara. Le modifiche avvengono senza stress e i messaggi arrivano senza problemi.