Defaults.Exposed › Correções › Registos MX (Configuração de Correio)

Como corrigir Registos MX (Configuração de Correio)

Um registo MX é o sinal que indica ao resto do mundo onde entregar o e-mail dirigido ao seu domínio. Se estiver em falta ou avariado, todas as mensagens enviadas para a sua empresa — pedidos de clientes, recuperações de palavra-passe, faturas, contratos — voltam direto para o remetente. Sem MX, não há caixa de entrada.

O essencial para o seu negócio: Se os seus registos MX estiverem em falta ou errados, o seu domínio não consegue receber e-mail de todo. Os clientes que lhe escrevem recebem um erro e assumem que os está a ignorar ou que fechou. Nunca chega sequer a ver as mensagens — incluindo os negócios, as faturas e os problemas urgentes que precisavam de resposta.

Quanto isto lhe pode custar

• Um potencial cliente preenche o seu formulário de «contacte-nos» ou envia e-mail para o endereço do seu cartão. A mensagem é devolvida. Ele não tenta outra vez — vai a um concorrente, e você nunca soube que o pedido existiu.
• Um fornecedor envia uma fatura em atraso e um aviso final. Ambos são devolvidos em silêncio. A primeira vez que ouve falar do assunto é um serviço cortado ou uma carta de cobrança.
• Inscreve-se numa nova ferramenta, portal bancário ou serviço público e ele envia um e-mail de verificação ou de recuperação de palavra-passe para o seu domínio. Nunca chega, e fica bloqueado de algo de que precisa hoje.
• O e-mail funcionava bem, depois alguém mexeu no DNS durante uma mudança de site e os registos MX desapareceram. Durante dias, todos os e-mails para a empresa inteira somem-se em silêncio antes de alguém reparar que a caixa de entrada ficou calada.
• Um aspirante a imitador repara que o seu domínio não tem configuração de correio nem proteção e começa a usá-lo — porque um domínio que ninguém vigia é o mais fácil de abusar.

Por que importa. A entrega de e-mail depende de uma única consulta de DNS: um servidor de correio remetente pergunta «onde entrego o correio deste domínio?» e lê a resposta nos seus registos MX. Se não houver resposta, ou se apontar para o nada, o correio é rejeitado e devolvido. É a peça mais básica e de tudo-ou-nada da canalização de e-mail — quando está errada, nada do resto sobre o seu e-mail importa, porque nada chega. (A única exceção legítima é um domínio deliberadamente configurado para não receber e-mail nenhum, que tem a sua própria configuração correta.)

O que são os registos MX, em palavras simples

Quando alguém envia um e-mail para qualquer endereço @ o seu domínio, o servidor de correio remetente tem de responder primeiro a uma pergunta: «Onde entrego o correio deste domínio?» Encontra a resposta consultando os registos MX do seu domínio — abreviatura de Mail eXchange (troca de correio). Um registo MX é simplesmente um sinal nas definições do seu domínio que diz «envia o e-mail deste domínio para este servidor de correio».

É esse o trabalho todo. Os registos MX não guardam o seu e-mail, não o protegem e não decidem quem pode enviar por si. São o endereço no envelope que diz ao sistema postal qual o centro de triagem que trata do seu correio. Acerte no endereço e o correio entra. Deixe-o em branco ou aponte-o para o edifício errado e o correio volta direto, marcado como não entregável.

É a peça mais fundamental de configuração de e-mail que existe. Todos os outros controlos de e-mail — anti-falsificação, encriptação, filtragem de spam — pressupõem que o correio consegue, em primeiro lugar, chegar até si. Os registos MX são o que torna isso verdade.

Quanto isto lhe pode custar

Como um registo MX avariado falha em silêncio para si — simplesmente deixa de receber correio, sem qualquer erro do seu lado — o dano tende a ser descoberto tarde, depois de já estar feito. Algumas situações realistas:

• O pedido que nunca lhe chegou. Um potencial cliente envia e-mail para o endereço do seu site. Para ele, a mensagem é devolvida com um aviso de falha de entrega; para si, não acontece nada. A maioria das pessoas não telefona depois de uma devolução — assume que não está interessado e procura a próxima empresa da lista. Nunca descobre que o contacto existiu, por isso nem consegue medir o que custou.

• A fatura que «ignorou». Um fornecedor envia uma fatura, depois um lembrete, depois um aviso final — todos devolvidos. A relação azeda, um serviço é suspenso, ou uma pequena conta torna-se um problema de cobrança, tudo porque o correio nunca aterrou à frente de ninguém.

• Bloqueado das suas próprias contas. Tenta recuperar uma palavra-passe, verificar um novo portal bancário ou público, ou reclamar uma licença de software. O e-mail de confirmação é enviado para o seu domínio e desaparece. Agora uma tarefa de rotina torna-se um pesadelo de tickets de suporte no pior momento possível.

• A mudança de site que matou o e-mail em silêncio. Um web designer muda o seu DNS para um novo fornecedor e copia os registos do site — mas não os registos MX. Durante vários dias, todos os e-mails para todos os endereços da sua empresa desaparecem em silêncio antes de alguém ligar o «andou um bocado calado» ao «o nosso e-mail está avariado».

• Parecer abandonado. Um domínio que não consegue receber e-mail soa, tanto a clientes como a verificações automáticas de confiança, a uma empresa que não está realmente a operar. Corrói a confiança exatamente no momento em que quer parecer estabelecido e fiável.

Nenhum destes se anuncia. É isso que torna um registo MX em falta mais perigoso do que parece: quando repara, já perdeu correio que nunca vai recuperar.

O que é na realidade

As definições de DNS do seu domínio guardam vários tipos de registo. Os registos MX são os que governam o e-mail de entrada. Uma configuração a funcionar tem o aspeto de uma ou mais entradas, cada uma nomeando um servidor de correio e carregando um número de prioridade:

• O nome do servidor de correio (o host de «troca de correio» do seu fornecedor de e-mail).
• Um número de prioridade — os números mais baixos são tentados primeiro. Vários registos permitem a um fornecedor oferecer servidores de reserva, para que o correio chegue na mesma se um estiver ocupado ou em baixo.

Como é o «bom»: pelo menos um registo MX válido a apontar para os servidores de correio do fornecedor de e-mail que realmente usa — Google Workspace, Microsoft 365, o serviço de correio do seu alojamento web, ou semelhante — com os nomes de servidor e prioridades exatos que esse fornecedor lhe diz para usar.

A exceção importante. Alguns domínios são deliberadamente configurados para não receber e-mail — por exemplo um domínio usado só para um site, ou mantido puramente para proteger uma marca. A forma correta de o declarar é um registo MX nulo: um único registo MX com prioridade 0 e um host de apenas um ponto (.). É um padrão de internet publicado (RFC 7505) e é a resposta certa para um domínio que não recebe — os remetentes obtêm uma rejeição imediata e clara de «este domínio não aceita e-mail» em vez de um atraso confuso. Nesta verificação, um MX nulo corretamente publicado passa com pontuação máxima — é uma escolha deliberada e correta, não uma falha. O que falha é não ter nada de todo, o que é indistinguível de um erro.

Porque importa para a sua nota. É uma verificação pontuada que vale até 25 pontos na categoria de Segurança de E-mail. Um domínio que devia receber e-mail mas não tem registos MX é marcado como falha de severidade média — porque, em termos práticos, a empresa por trás dele não pode ser contactada por e-mail. Um domínio que recebe corretamente, ou um MX nulo corretamente publicado, merece os pontos todos.

Como corrigir (gratuito, cerca de 5 minutos)

Entregue isto ao seu técnico de TI ou fornecedor web — a correção é gratuita. Os registos MX vivem no DNS do seu domínio, o mesmo sítio onde o endereço do seu site está configurado. Quem gere o seu domínio ou site pode fazer isto em minutos sem custo. Só paga pelo serviço de caixa de correio em si, e só se ainda não tiver um.

A correção depende de em qual de duas situações se encontra.

Se o seu domínio DEVIA receber e-mail mas não tem registos MX

Precisa de apontar o seu domínio para os servidores de correio do seu fornecedor de e-mail. Use os registos exatos que o seu fornecedor publica — os exemplos abaixo são típicos, mas copie sempre os valores atuais da página de configuração do próprio fornecedor, porque mudam.

1. Inicie sessão no seu fornecedor de DNS — onde quer que vivam as definições do seu domínio (por exemplo Cloudflare, GoDaddy, o seu alojamento web ou o seu registrar).

2. Adicione os registos MX para o seu serviço de e-mail:

   Google Workspace (configuração atual de registo único):

   • MX host: o seu domínio → smtp.google.com, prioridade 1 (Contas mais antigas do Google Workspace podem ainda usar o conjunto de cinco servidores começando em aspmx.l.google.com na prioridade 1 e os servidores alt1–alt4 nas prioridades 5–10. Qualquer um é válido — corresponda ao que a sua consola de administração do Google mostra.)

   Microsoft 365:

   • MX host: o seu domínio → <o-seu-dominio-com-travessoes>.mail.protection.outlook.com, prioridade 0 (A Microsoft gera o nome de host exato por si no centro de administração — copie-o de lá em vez de adivinhar o formato.)

   Outros fornecedores (o correio do seu alojamento web, uma caixa de correio Zoho/Fastmail/etc. alojada): copie os nomes de host e prioridades MX literalmente das instruções de configuração de DNS desse fornecedor.

3. Guarde, depois aguarde. As alterações de DNS levam cerca de 15–30 minutos a fazer efeito (ocasionalmente mais). Envie um e-mail de teste para um endereço do seu domínio e confirme que chega.

Se o seu domínio NÃO deve receber qualquer e-mail

Publique um MX nulo para que o estado de «sem e-mail aqui» seja explícito e correto:

1. Inicie sessão no seu fornecedor de DNS.
2. Adicione um único registo MX com prioridade 0 e um host de apenas . (um único ponto).
3. Guarde. Os remetentes obterão agora uma rejeição imediata e conforme ao padrão, e esta verificação vai passar.

Se está prestes a mudar de DNS ou de alojamento

Antes da mudança, registe os seus registos MX atuais exatamente (e os seus SPF, DKIM e quaisquer outros registos de correio). Depois da mudança, recrie cada um deles no novo fornecedor com valores e prioridades idênticos, e envie um e-mail de teste antes de dar a migração por terminada. Esquecer os registos MX durante uma mudança é a forma mais comum de as empresas porem acidentalmente o seu próprio e-mail fora de serviço.

Erros comuns

• Deixar o MX em branco em vez de publicar um MX nulo. Se o domínio genuinamente não recebe correio, diga-o com um MX nulo (0 .). Vazio é ambíguo e lê-se como falha; o MX nulo é a resposta correta e de crédito total.
• Apontar o MX para a coisa errada. Um erro surpreendentemente comum é um registo MX apontado para o servidor do seu site ou para um fornecedor obsoleto que deixou. Os servidores de correio vão obedientemente tentar entregar lá — e falhar. Copie sempre os registos do fornecedor que aloja hoje as suas caixas de correio.
• Deixar cair o MX durante uma mudança de site ou de DNS. O site volta, todos relaxam, e o e-mail está morto em silêncio. Trate o MX (e os outros registos de correio) como parte obrigatória de qualquer lista de verificação de mudança.
• Editar prioridades à mão. Não invente nem «arrume» os números de prioridade. Introduza exatamente o que o seu fornecedor especifica, incluindo todos os servidores de reserva, para que a entrega alternativa continue a funcionar.
• Assumir que o MX o protege de falsificação. Não protege. O MX é só correio de entrada. A proteção contra falsificação é o SPF, o DKIM e o DMARC — registos separados, verificados separadamente.

Em resumo

Os registos MX são o endereço no envelope do seu e-mail. Quando estão certos — ou corretamente definidos como nulos para um domínio que não recebe — o correio chega até si e esta verificação passa. Quando estão em falta, a sua empresa é incontactável por e-mail e perde mensagens que nem sequer vê. A correção é gratuita, leva uns minutos e vale bem a pena entregar a quem gere hoje o seu domínio.

Perguntas frequentes