Defaults.Exposed › Parandused › MX-kirjed (meiliseadistus)

Kuidas parandada MX-kirjed (meiliseadistus)

MX-kirje on viit, mis ütleb kogu maailmale, kuhu toimetada teie domeenile adresseeritud kirju. Kui see puudub või on katki, saadab iga teile saadetud kiri — klientide päringud, paroolilähtestused, arved, lepingud — otse saatjale tagasi. Ilma MX-ita pole ka postkasti.

Põhijareldus sinu ettevõttele: Kui teie MX-kirjed puuduvad või on valed, ei saa teie domeen kirju üldse vastu võtta. Teile kirjutavad kliendid saavad tõrketeate ja eeldavad, et eirate neid või olete suletud. Te ei näe kirju kunagi — sealhulgas tehinguid, arveid ja kiireloomulisi probleeme, mis vajavad vastust.

Mida see sulle maksab

• Potentsiaalne klient täidab teie 'võtke ühendust' vormi või saadab kirja teie kaardil olevale aadressile. Kiri põrkab tagasi. Nad ei proovi uuesti — nad lähevad konkurendi juurde ja te ei tea kunagi, et päring eksisteeris.
• Tarnija saadab tähtaja ületanud arve ja lõpliku teate. Mõlemad põrkavad tagasi vaikselt. Esimene, millest kuulete, on teenuse katkestamine või võlgade sissenõudmise kiri.
• Registreerute uue tööriista, pangaportaali või riigiasutuse teenuse jaoks ja see saadab kinnituse- või paroolilähtestuse kirja teie domeenile. See ei jõua kohale ja te jääte lukustatakse välja millestki, mida täna vajate.
• Meil töötas hästi, kuid keegi muutis DNS-i veebisaidi kolimise ajal ning MX-kirjed kaotati. Päevadeks kaob iga kiri kogu ettevõttele vaikselt enne, kui keegi märkab, et postkast on vaibunud.
• Potentsiaalne võltsija märkab, et teie domeenil pole meiliseadistust ega kaitset ning hakkab seda kasutama — sest domeen, mida keegi ei jälgi, on lihtne kuritarvitada.

Miks see on oluline. Kirja kohaletoimetamine sõltub ühest DNS-otsingust: saatev meiliser küsib 'kuhu toimetada selle domeeni kirjad?' ja loeb vastuse teie MX-kirjetest. Kui vastust pole või see osutab kuhugi, lükatakse kiri tagasi. See on kõige põhilisem, kõike-või-mitte-midagi meilitorustiku tükk — kui see on vale, pole midagi muud teie meili puhul oluline, sest mitte midagi ei jõua kohale. (Ainus legitiimne erand on domeen, mis on tahtlikult seadistatud mitte e-kirju vastu võtma, millel on oma korrektne konfiguratsioon.)

Mis MX-kirjed on lihtsas keeles

Kui keegi saadab kirja kellelegi @ teie domeenil, peab saatev meiliser esmalt vastama ühele küsimusele: “Kuhu toimetada selle domeeni kirjad?” See leiab vastuse teie domeeni MX-kirjetest — lühend Mail eXchange’ist. MX-kirje on lihtsalt viit teie domeeni seadetes, mis ütleb: “saatke selle domeeni kirjad sellele meiliserverile.”

See ongi kogu töö. MX-kirjed ei salvesta teie kirja, ei kaitse seda ega otsusta, kellel on lubatud teie nimel saata. Need on ümbriku aadress, mis ütleb postisüsteemile, milline sorteerimisjaoskond teie posti käitleb. Saage aadress õigeks ja kirjad voolavad sisse. Jätke see tühjaks või osutage vale hoone juurde ning kirjad tulevad tagasi märgituna kättetoimetamatu.

See on kõige fundamentaalsem meiliseadistuse tükk. Iga muu meilihaldus — kehastamisvastane kaitse, krüpteerimine, rämpsposti filtreerimine — eeldab, et kiri saab teile üldse jõuda. MX-kirjed teevad selle tõeks.

Mida see võib teile maksma minna

Kuna katki MX-kirje ebaõnnestub vaikselt teie jaoks — lõpetate lihtsalt kirja saamise, ilma vea tekkimiseta teie poolel — avastatakse kahju hilja, pärast seda, kui see on juba toimunud. Mõned realistlikud olukorrad:

• Päring, mis teid kunagi ei jõudnud. Potentsiaalne klient saadab kirja teie veebisaidil olevale aadressile. Nende jaoks põrkab kiri tagasi kohaletoimetamise ebaõnnestumise teatega; teie jaoks ei juhtu midagi. Enamik inimesi ei helista pärast tagasilüüki — nad eeldavad, et te ei huvitu ja pöörduvad järgmise firma poole. Te ei saa kunagi teada, et vihjang eksisteeris, nii et te ei suuda isegi mõõta, mida see maksis.

• Arve, mida te ‘eirasid’. Tarnija saadab arve, seejärel meeldetuletuse, seejärel lõpliku teate — kõik põrkavad tagasi. Suhe kigestub, teenus peatatakse või väike arve muutub krediidihalduse probleemiks, kõik seetõttu, et kiri ei jõudnud kunagi kellegi ette.

• Lukustatud omadest kontodest välja. Proovite parooli lähtestada, kinnitada uut panga- või riigiportaali või nõuda tarkvara litsentsi. Kinnituskiri saadetakse teie domeenile ja kaob. Nüüd muutub rutiinne ülesanne tugipiletite vintsutuseks halvimal võimalikul ajal.

• Veebisaidi kolimine, mis meili vaikselt tappis. Veebidisainer viib teie DNS-i uuele pakkujale ja kopeerib veebisaidi kirjed — kuid mitte MX-kirjed. Mitu päeva kaob iga kiri igale aadressile teie ettevõttes vaikselt enne, kui keegi seostab “läks pisut vaikseks” ja “meie meil on katki.”

• Mahajäetud näiline. Domeen, mis ei suuda kirju vastu võtta, loetakse nii klientide kui ka automaatsete usaldusnäitajate poolt ettevõttena, mis tegelikult ei tegutse. See õõnestab usaldust täpselt siis, kui soovite näida kehtestatud ja usaldusväärsena.

Ükski neist ei teata end. See on see, mis teeb puuduva MX-kirje ohtlikumaks, kui see kõlab: selleks ajaks, kui märkate, olete juba kaotanud kirju, mida te kunagi tagasi ei saa.

Mis see tegelikult on

Teie domeeni DNS-seadetes on mitut tüüpi kirjeid. MX-kirjed on need, mis haldavad sissetulevat kirja. Töötav seadistus näeb välja nagu üks või mitu kannet, igaüks nimetab meiliserverit ja kannab prioriteedi numbrit:

• Meilisrveri nimi (teie meiliteenuse pakkuja “kirjevahetus” host).
• Prioriteediarv — madalamaid numbreid proovitakse kõigepealt. Mitu kirjet võimaldavad pakkujal pakkuda varukoopiaks servereid, nii et kiri jõuab kohale, kui üks on hõivatud või maas.

Milline näeb välja “hea” tulemus: vähemalt üks kehtiv MX-kirje, mis osutab selle meiliteenuse pakkuja meiliserveritele, mida tegelikult kasutate — Google Workspace, Microsoft 365, teie veebihosti meiliteenuse või sarnase — täpside serveri nimede ja prioriteetidega, mida pakkuja ütleb kasutada.

Üks oluline erand. Mõned domeenid on tahtlikult seadistatud mitte ühtegi kirja vastu võtma — näiteks domeen, mida kasutatakse ainult veebisaidi jaoks, või mis hoitakse pelgalt kaubamärgi kaitsmiseks. Õige viis seda deklareerida on null MX-kirje: üks MX-kirje prioriteediga 0 ja hostiga lihtsalt punkt (.). See on avaldatud internetistandard (RFC 7505) ja see on õige vastus mitte-vastuvõtvale domeenile — saatjad saavad vahetu, selge “see domeen ei võta kirju vastu” tagasilükkamise selle asemel, et segadusega viivitada. Selles kontrollis läbib korrektselt avaldatud null MX täispunktidega — see on tahtlik, õige valik, mitte tõrge. See, mis ebaõnnestub, on mitte midagi, mis pole eristatav veast.

Miks see teie hindele loeb. See on hindamisväärt kontroll, mis on väärt kuni 25 punkti meiliturva kategoorias. Domeen, mis peaks e-kirju vastu võtma, kuid millel pole MX-kirjeid, on märgitud keskmise raskusega ebaõnnestumisena — sest praktiliselt ei saa selle taga olev ettevõte e-postiga kätte. Korrektne vastuvõttev domeen või korrektselt avaldatud null MX teenib täispunktid.

Kuidas seda parandada (tasuta, umbes 5 minutit)

Andke see oma IT-inimesele või veebiteenuse pakkujale — parandus on tasuta. MX-kirjed asuvad teie domeeni DNS-is, samas kohas, kus teie veebisaidi aadress on konfigureeritud. Keegi, kes haldab teie domeeni või veebisaiti, saab seda teha minutite jooksul ilma kuluta. Maksate ainult postkastiteenuse enda eest ja ainult siis, kui seda veel pole.

Parandus sõltub sellest, kummas kahest olukorrast te olete.

Kui teie domeen PEAKS kirju vastu võtma, kuid MX-kirjed puuduvad

Peate osutama oma domeeni oma meiliteenuse pakkuja meiliserveritele. Kasutage täpselt neid kirjeid, mida teie pakkuja avaldab — allolevad näited on tüüpilised, kuid kopeerige alati praegused väärtused teie pakkuja enda seadistuse lehelt, sest need muutuvad.

1. Logige sisse oma DNS-teenuse pakkujasse — kus iganes teie domeeni seadistused asuvad (nt Cloudflare, GoDaddy, teie veebihostija või registraator).

2. Lisage oma meiliteenuse MX-kirjed:

   Google Workspace (praegune ühe-kirje seadistus):

   • MX host: teie domeen → smtp.google.com, prioriteet 1 (Vanemad Google Workspace’i kontod võivad endiselt kasutada viieserveri komplekti, alustades aspmx.l.google.com-iga prioriteediga 1 ja alt1–alt4 serveritega prioriteetidega 5–10. Mõlemad on kehtivad — sobitage see, mida teie Google’i administraatorikonsool näitab.)

   Microsoft 365:

   • MX host: teie domeen → <teie-domeen-sidekriipsudega>.mail.protection.outlook.com, prioriteet 0 (Microsoft genereerib täpse hostnime teile administraatorikeskuses — kopeerige see sealt, mitte ei arvake formaati.)

   Muud pakkujad (teie veebihosti meili, hostitud Zoho/Fastmail/jne postkast): kopeerige MX-hostinimed ja prioriteedid sõna-sõnalt selle pakkuja DNS-seadistuse juhistest.

3. Salvestage, seejärel oodake. DNS-muutuste jõustumine võtab ligikaudu 15–30 minutit (mõnikord kauem). Saatke testikiri oma domeeni aadressile ja kinnitage, et see saabub.

Kui teie domeen EI TOHIKS ühtegi kirja vastu võtta

Avaldage null MX, nii et “siit kirju ei saada” staatus on selge ja korrektne:

1. Logige sisse oma DNS-teenuse pakkujasse.
2. Lisage üks MX-kirje prioriteediga 0 ja hostiga lihtsalt . (üks punkt).
3. Salvestage. Saatjad saavad nüüd vahetu, standarditele vastava tagasilükkamise ja see kontroll läbib.

Kui kolite DNS-i või hostiteenust

Enne kolimist salvestage praegused MX-kirjed täpselt (ja teie SPF, DKIM ning kõik muud meilikirjed). Pärast kolimist looge iga neist uue pakkuja juures uuesti identse väärtuse ja prioriteediga ning saatke testikiri enne migratsiooni lõpetatuks kuulutamist. MX-kirjete unustamine kolimise ajal on kõige levinum viis, kuidas ettevõtted kogemata oma meili välja lülitavad.

Levinud vead

• MX tühjaks jätmine null MX avaldamise asemel. Kui domeen tõepoolest kirju vastu ei võta, öelge seda null MX-iga (0 .). Tühjaks jätmine on ebaselge ja näib tõrkena; null MX on korrektne, täispunktide vastus.
• MX vale asja poole suunamine. Üllatavalt levinud viga on MX-kirje, mis osutab teie veebisaidi serverile või aegunud pakkujale, keda te olete jätnud. Meiliserverid püüavad sinna kohusetruult kohale toimetada — ja ebaõnnestuvad. Kopeerige alati kirjed pakkujalt, kes tegelikult täna teie postkaste hostib.
• MX kaotamine veebisaidi või DNS-i kolimise ajal. Veebisait tuleb tagasi, kõik lõdvestuvad ja meil on vaikselt surnud. Käsitlege MX-i (ja teisi meilikirjeid) iga kolimise kontrollnimekirja kohustusliku osana.
• Prioriteetide käsitsi muutmine. Ärge leiutage ega “korrastage” prioriteedinumbreid. Sisestage täpselt see, mida teie pakkuja määrab, sealhulgas kõik varuserverid, nii et varukoopia kohaletoimetamine jätkub.
• MX-i eeldamine kaitsevat võltsimise vastu. See ei kaitse. MX on ainult sissetulev kiri. Võltsimiskaitse on SPF, DKIM ja DMARC — eraldi kirjed, mida kontrollitakse eraldi.

Lühidalt

MX-kirjed on aadress teie meilikümblil. Kui need on õiged — või korrektselt seatud null-iks mittevastuvõtva domeeni puhul — jõuab kiri teieni ja see kontroll läbib. Kui need puuduvad, pole teie ettevõte e-postiga kättesaadav ja kaotab kirju, mida ta isegi ei näe. Parandus on tasuta, võtab mõne minuti ja väärib täna edastamist kellelegi, kes haldab teie domeeni.

KKK