Defaults.Exposed › Ispravci › MX zapisi (postavljanje e-pošte)

Kako popraviti MX zapisi (postavljanje e-pošte)

MX zapis je putokaz koji ostatku svijeta govori gdje dostaviti e-poštu upućenu vašoj domeni. Ako nedostaje ili je neispravan, svaka poruka poslana vašem poduzeću — upiti klijenata, resetovi lozinki, fakture, ugovori — odmah se vraća pošiljatelju. Nema MX zapisa, nema sandučića.

Zaključak za vaše poslovanje: Ako su vaši MX zapisi nedostajući ili neispravni, vaša domena uopće ne može primati e-poštu. Klijenti koji vam pišu dobivaju grešku i pretpostavljaju da ih ignorirate ili da ste zatvorili. Vi čak ni ne vidite poruke — uključujući poslove, fakture i hitne probleme koji su zahtijevali odgovor.

Što vas ovo može koštati

• Potencijalni klijent ispuni vaš obrazac 'kontaktirajte nas' ili pošalje e-poruku na adresu s vaše kartice. Poruka se vrati. Ne pokušava ponovo — odlazi kod konkurenta, a vi nikad ne saznate da je upit postojao.
• Dobavljač pošalje e-poštom dospjelu fakturu i završno upozorenje. Oboje se vrate. Prva vijest o tome je prekid usluge ili pismo o naplati dugova.
• Prijavite se za novi alat, bankovni portal ili vladinu uslugu i pošalje vam e-poruku za verifikaciju ili resetiranje lozinke na vašu domenu. Nikad ne stigne, i zaključani ste iz nečega što vam treba danas.
• E-pošta je funkcionirala dobro, zatim je netko promijenio DNS tijekom premještanja web stranice i MX zapisi su ispušteni. Danima svaka e-poruka svim zaposlenicima tiho nestaje prije nego itko primijeti da je inbox utišao.
• Potencijalni napadač primijeti da vaša domena nema postavljenu poštu niti zaštitu, i počne je koristiti — jer domenu koju nitko ne prati najlakše je zloupotrijebiti.

Zašto je to važno. Dostava e-pošte ovisi o jednom DNS pretraživanju: server koji šalje pita 'gdje dostavljam poštu za ovu domenu?' i čita odgovor iz vaših MX zapisa. Ako nema odgovora, ili upućuje nigdje, pošta se odbija i vraća. Ovo je najosnovniji, sve-ili-ništa dio e-poštanske instalacije — kad je neispravan, ništa drugo o vašoj e-pošti ne znači ništa, jer ništa ne stigne. (Jedina legitimna iznimka je domena namjerno postavljena da ne prima e-poštu, koja ima vlastitu ispravnu konfiguraciju.)

Što su MX zapisi, jednostavnim riječima

Kad netko pošalje e-poruku na bilo koju adresu na vašoj domeni, server koji šalje mora najprije odgovoriti na jedno pitanje: “Gdje dostavljam poštu za ovu domenu?” Odgovor nalazi pretraživanjem MX zapisa vaše domene — skraćeno od Mail eXchange. MX zapis je jednostavno putokaz u postavkama vaše domene koji kaže “šalji e-poštu za ovu domenu na ovaj mail server.”

To je cjelokupan posao. MX zapisi ne pohranjuju vašu e-poštu, ne štite je i ne odlučuju tko smije slati u vaše ime. Oni su adresa na omotnici koja poštanskom sustavu govori koja sortirnica obrađuje vašu poštu. Ispravite adresu i pošta teče. Ostavite je praznom ili upućujte na pogrešnu zgradu i pošta se vraća označena kao nedostavljivo.

Ovo je najtemeljniji dio postavljanja e-pošte. Svaka druga e-poštanska kontrola — zaštita od krivotvorenja, enkripcija, filtriranje spama — pretpostavlja da pošta može zapravo stići do vas. MX zapisi su ono što to osigurava.

Što vas ovo može koštati

Budući da neispravan MX zapis tiho ne prođe za vas — jednostavno prestajete primati poštu bez ikakve greške s vaše strane — šteta se obično otkrije kasno, nakon što je već učinjena. Nekoliko realnih situacija:

• Upit koji nikad nije stigao do vas. Potencijalni klijent pošalje e-poruku na adresu s vaše web stranice. Njemu poruka se vrati s obavijesti o neuspjehu dostave; vama se ništa ne dogodi. Većina ljudi ne telefonirate nakon povrata — pretpostavljaju da niste zainteresirani i obraćaju se sljedećoj tvrtki na popisu. Vi nikad ne saznate da je lead postojao, pa ni ne možete mjeriti što vas je koštao.

• Faktura koju ste ‘ignorirali.’ Dobavljač šalje fakturu, zatim podsjetnik, zatim završno upozorenje — sve se vraća. Poslovni odnos se kvari, usluga se suspendira ili mali dug postaje problem naplate potraživanja, sve zato što pošta nikad nije stigla pred ikoga.

• Zaključani iz vlastitih računa. Pokušavate resetirati lozinku, verificirati novi bankovni ili vladini portal, ili preuzeti softversku licencu. E-poruka za potvrdu šalje se na vašu domenu i nestaje. Sada rutinski zadatak postaje ordeal s tiketom za podršku u najgorem mogućem trenutku.

• Premještanje web stranice koje je tiho ubilo e-poštu. Web dizajner preseli vaš DNS na novog pružatelja i kopira zapise web stranice — ali ne i MX zapise. Danima svaka e-poruka svakoj adresi u vašoj tvrtki tiho nestane prije nego itko poveže ‘malo je utišano’ s ‘naša e-pošta je pokvarena.’

• Izgled napuštenosti. Domena koja ne može primati e-poštu, klijentima i automatiziranim provjerama povjerenja, čita se kao poduzeće koje zapravo ne posluje. To narušava povjerenje točno u trenutku kad želite izgledati etablirano i pouzdano.

Ništa od ovoga se ne najavljuje. Upravo to čini nedostajući MX zapis opasnijim nego što zvuči: kad primijetite, već ste izgubili poštu koju nikad nećete dobiti natrag.

Što je to zapravo

DNS postavke vaše domene drže nekoliko vrsta zapisa. MX zapisi su oni koji upravljaju dolaznom e-poštom. Ispravno postavljanje izgleda kao jedan ili više unosa, svaki s imenom mail servera i brojem prioriteta:

• Ime mail servera (vaš ‘mail exchange’ host pružatelja e-pošte).
• Broj prioriteta — niži brojevi se pokušavaju prvi. Višestruki zapisi pružatelju omogućuju ponudu rezervnih servera, pa pošta i dalje prolazi ako je jedan zauzet ili nedostupan.

Kako izgleda ‘dobro’: barem jedan valjani MX zapis koji upućuje na mail servere vašeg pružatelja e-pošte — Google Workspace, Microsoft 365, mail uslugu vašeg web hosta ili slično — s točnim imenima servera i prioritetima koje vam taj pružatelj naloži koristiti.

Jedna važna iznimka. Neke domene su namjerno postavljene da ne primaju nikakvu e-poštu — primjerice domena koja se koristi samo za web stranicu, ili se drži isključivo radi zaštite brenda. Ispravan način deklariranja toga je null MX zapis: jedan MX zapis s prioritetom 0 i hostom od samo točke (.). Ovo je objavljeni internetski standard (RFC 7505) i pravi odgovor za domenu koja ne prima poštu — pošiljatelji odmah, jasno dobivaju odbijanje ‘ova domena ne prihvaća e-poštu’ umjesto zbunjujućeg odgađanja. U ovoj provjeri, ispravno objavljeni null MX prolazi s punim bodovima — radi se o namjernom, ispravnom izboru, a ne grešci. Što ne prođe provjeru je imati apsolutno ništa, što je nerazlučivo od greške.

Zašto to utječe na vašu ocjenu. Ovo je bodovana provjera vrijedna do 25 bodova u kategoriji Sigurnost e-pošte. Domena koja bi trebala primati e-poštu, ali nema MX zapisa, označena je kao neuspjeh srednje ozbiljnosti — jer u praktičnom smislu, poduzeće iza nje ne može biti dosegnuto e-poštom. Ispravno primajuća domena, ili ispravno objavljeni null MX, donosi pune bodove.

Kako to popraviti (besplatno, oko 5 minuta)

Proslijedite ovo vašoj IT osobi ili web pružatelju — popravak je besplatan. MX zapisi žive u DNS-u vaše domene, na istom mjestu gdje je konfigurirana adresa vaše web stranice. Onaj tko upravlja vašom domenom ili web stranicom može to napraviti u minutama bez troškova. Plaćate samo samu uslugu poštanskog sandučića, i to samo ako je već nemate.

Popravak ovisi o tome u kojoj od dvije situacije se nalazite.

Ako vaša domena TREBA primati e-poštu, ali nema MX zapisa

Morate usmjeriti svoju domenu na mail servere vašeg pružatelja e-pošte. Koristite točne zapise koje vaš pružatelj objavljuje — primjeri u nastavku su tipični, ali uvijek kopirajte trenutne vrijednosti sa stranice za postavljanje vašeg pružatelja, jer se mogu promijeniti.

1. Prijavite se kod vašeg DNS pružatelja — gdje god žive postavke vaše domene (primjerice Cloudflare, GoDaddy, vaš web host ili registrar).

2. Dodajte MX zapise za vašu e-poštansku uslugu:

   Google Workspace (trenutna konfiguracija s jednim zapisom):

   • MX host: vaša domena → smtp.google.com, prioritet 1 (Stariji Google Workspace računi mogu još koristiti pet-serversku konfiguraciju koja počinje s aspmx.l.google.com na prioritetu 1 i alt1–alt4 serverima na prioritetima 5–10. Oboje je valjano — uskladite se s onim što pokazuje vaša Google admin konzola.)

   Microsoft 365:

   • MX host: vaša domena → <vasa-domena-s-crticama>.mail.protection.outlook.com, prioritet 0 (Microsoft generira točno ime hosta za vas u admin centru — kopirajte ga odatle umjesto pogađanja formata.)

   Drugi pružatelji (mail vašeg web hosta, hosteeni sandučić Zoho/Fastmail/itd.): kopirajte MX imena hostova i prioritete doslovno iz uputa za DNS postavljanje tog pružatelja.

3. Pohranite, zatim pričekajte. DNS promjene stupaju na snagu za otprilike 15–30 minuta (povremeno duže). Pošaljite testnu e-poruku na adresu na vašoj domeni i potvrdite dolazak.

Ako vaša domena NE SMIJE primati nikakvu e-poštu

Objavite null MX kako bi status ‘nema e-pošte ovdje’ bio eksplicitan i ispravan:

1. Prijavite se kod vašeg DNS pružatelja.
2. Dodajte jedan MX zapis s prioritetom 0 i hostom od samo . (jedna točka).
3. Pohranite. Pošiljatelji će sada odmah dobiti standardima sukladno odbijanje, a ova provjera će proći.

Ako ćete premještati DNS ili hostove

Prije premještanja, zapišite vaše trenutne MX zapise točno (i SPF, DKIM i sve ostale zapise vezane uz poštu). Nakon premještanja, ponovo kreirajte svaki od njih kod novog pružatelja s identičnim vrijednostima i prioritetima, i pošaljite testnu e-poruku prije nego smatrate migraciju gotovom. Zaboravljanje MX zapisa durante premještanja je jedan jedini najčešći način na koji poduzeća slučajno ugase vlastitu e-poštu.

Česte greške

• Ostavljanje MX praznim umjesto objavljivanja null MX zapisa. Ako domena zaista ne prima poštu, recite to s null MX-om (0 .). Prazno je dvosmisleno i čita se kao greška; null MX je ispravan odgovor s punim kreditom.
• Upućivanje MX na pogrešnu stvar. Iznenađujuće česta greška je MX zapis usmjeren na vaš server web stranice ili na zastarjelog pružatelja kojeg ste napustili. Mail serveri će se neumorno pokušavati tamo dostaviti — i neuspijevati. Uvijek kopirajte zapise od pružatelja koji danas zapravo hostira vaše sandučiće.
• Ispuštanje MX-a durante premještanja web stranice ili DNS-a. Web stranica se vrati, svi se opuste, a e-pošta tiho umire. Tretajte MX (i ostale zapise pošte) kao obvezni dio svake kontrolne liste premještanja.
• Ručno uređivanje prioriteta. Ne izmišljajte niti ‘sredite’ brojeve prioriteta. Unesite točno ono što navodi vaš pružatelj, uključujući sve rezervne servere, da rezervna dostava nastavi raditi.
• Pretpostavljanje da MX štiti od krivotvorenja. Ne štiti. MX je samo za dolaznu poštu. Zaštita od krivotvorenja su SPF, DKIM i DMARC — odvojeni zapisi, odvojeno provjeravani.

Ukratko

MX zapisi su adresa na vašoj e-poštanskoj omotnici. Kad su ispravni — ili ispravno postavljeni na null za domenu koja ne prima poštu — pošta stigne do vas i ova provjera prolazi. Kad nedostaju, vaše poduzeće je nedosežno e-poštom i gubi poruke koje čak ni ne vidi. Popravak je besplatan, traje nekoliko minuta i vrijedi ga proslijediti onome tko upravlja vašom domenom danas.

Česta pitanja