Check-Host.cc

MX (Mail Exchanger) zapis je temeljni protokol za rutiranje dolaznog SMTP saobraćaja. Kada spoljni agent za prenos pošte (MTA) — kao što su Google Workspace ili Microsoft Exchange — treba da isporuči poruku na user@example.com, on izvršava DNS upit prema zoni example.com tražeći specifično MX zapise. Dobijeni odgovor pruža listu imena hostova koji su ovlašćeni da primaju poštu u ime te organizacije.

Prioritetni brojevi i SMTP prebacivanje pri otkazu

Za razliku od standardnih A zapisa, MX zapisi implementiraju izvornu hijerarhiju pomoću prioritetnih brojeva (npr. 10, 20, 50). Ovaj broj određuje redosled preferencije za povezivanje. MTA koji šalje uvek će prvo pokušati da uspostavi TCP rukovanje na portu 25 sa serverom koji ima najnižu numeričku vrednost. Ako taj primarni server odbije vezu, istekne mu vreme ili vrati privremenu grešku 4xx, MTA se automatski vraća na zapis sa sledećim najnižim brojem. Postavljanje više MX zapisa sa potpuno istim prioritetnim brojem omogućava rudimentarno round-robin balansiranje opterećenja za dolazne tokove pošte.

Kršenje pravila golog IP-a (RFC 1035)

Jedna od najčešćih grešaka u konfiguraciji koju prave neiskusni sistemadministratori jeste usmeravanje MX zapisa direktno na IPv4 adresu. Prema strogim DNS standardima (RFC 1035), odredište MX zapisa mora biti kanonsko ime hosta, nikada IP. Na primer, usmeravanje MX-a na 192.168.1.50 krši protokol. On mora da pokazuje na ime hosta poput mail.example.com, koje se zatim razrešava na IP preko A zapisa. Strogi korporativni filteri neželjene pošte i sistemi za detekciju upada će agresivno odbacivati poruke koje potiču ili se rutiraju ka domenima sa MX odredištima zasnovanim na IP-u.

Null MX zapisi (RFC 7505) i suzbijanje neželjene pošte

Ako se domen koristi isključivo za veb saobraćaj i nikada nije namenjen za prijem pošte, vrlo je podložan povratnoj neželjenoj pošti (backscatter). Napadači lažno predstavljaju domen u odlaznoj neželjenoj pošti, izazivajući hiljade automatskih poruka o odbijanju koje se slivaju nazad ka domenu. Da bi ovo ublažili, administratori postavljaju "Null MX" zapis. Podešavanjem jednog MX zapisa sa prioritetom 0 i odredištem . (koren), matematički govorite svim globalnim mejl serverima da domen ne prima poštu, primoravajući ih da poruke odbace istog trenutka bez pokušaja isporuke.