Record MX

Un record MX, o Mail Exchanger, indica quali server ricevono la posta destinata a un dominio. Quando un sistema invia un messaggio a un indirizzo come [email protected], il server mittente consulta il DNS per trovare gli MX di example.it e contatta uno dei server indicati. Ogni record include un hostname e un valore di priorità: numeri più bassi indicano normalmente una preferenza maggiore. Se il server preferito non è disponibile, il mittente può tentare gli altri secondo le regole di consegna e ripetizione.

Configurazione dei server

Il valore MX è un nome host, non un indirizzo IP. L’hostname indicato deve risolvere tramite record A o AAAA e deve accettare posta per il dominio. Impostare un MX senza configurare il server di destinazione non crea una casella email. Analogamente, creare una casella presso un provider non è sufficiente se la zona DNS non punta ai suoi server. I provider di posta forniscono in genere più MX per ridondanza, con priorità e valori specifici; copiare la configurazione ufficiale evita errori di digitazione.

Un dominio che non pubblica MX può, secondo le regole DNS, usare il proprio record A/AAAA come fallback per la posta, ma non è una strategia raccomandata per servizi moderni e può produrre consegne indesiderate o fallite. Per disabilitare esplicitamente la ricezione, esiste il record MX nullo (Null MX) secondo lo standard pertinente. La scelta deve essere intenzionale: eliminare MX non è sempre equivalente a una configurazione sicura di “nessuna posta”.

MX e autenticazione email

MX risolve la posta in entrata; non autorizza da solo l’invio. SPF pubblica una policy sui server autorizzati a spedire, DKIM firma i messaggi e DMARC indica come trattare messaggi che non superano i controlli e come ricevere report. Questi record sono distinti e devono essere configurati insieme secondo il provider. Cambiare nameserver o trasferire una zona senza copiare TXT e record di autenticazione può far aumentare spam o rifiuti, anche se la ricezione continua a funzionare.

Per verificare la posta, si controlla prima la risposta MX autoritativa, poi la risoluzione degli hostname, la raggiungibilità e la configurazione del servizio. I record possono restare in cache fino al TTL. Le modifiche si testano con indirizzi di prova in entrata e in uscita, controllando intestazioni, spam, bounce e log del provider. Un pannello DNS che mostra il record salvato non prova che la delega pubblica punti a quel provider.

Priorità, backup e migrazione

Le priorità MX sono utili per definire server primario e secondari, ma un server di backup deve essere configurato per accodare la posta e consegnarla correttamente, non soltanto elencato nel DNS. Due record con la stessa priorità consentono distribuzione secondo l’implementazione del mittente. Prima di migrare email si prepara il nuovo servizio, si trasferiscono mailbox e alias, si abbassa il TTL quando appropriato e si aggiorna l’MX in una finestra controllata. Le vecchie caselle possono restare attive durante la transizione per evitare messaggi persi.

In sintesi, il record MX indirizza la posta in entrata verso gli host mail designati. Va configurato insieme al servizio effettivo e alle policy SPF, DKIM e DMARC. Una migrazione richiede copia della zona, test reali di invio e ricezione e controllo delle cache.