Rekordy MX: co to jest i dlaczego nie dochodzą odpowiedzi

Wysłałeś 300 przypomnień i nikt nie odpisał. Na pewno?

Klient odpowiada na przypomnienie o płatności: „Zapłaciłem w piątek, w załączniku potwierdzenie”. Inny prosi o kopię faktury. Trzeci pisze, że kwota się nie zgadza, bo zmienił pakiet. Żadna z tych wiadomości do Ciebie nie trafia. Kampania wyszła, statystyki doręczeń wyglądają dobrze, a skrzynka jest podejrzanie cicha — aż ktoś dzwoni zirytowany, że nikt nie odpisuje na maile.

Gdy wysyłka działa, a poczta przychodząca znika bez śladu, winowajcą bardzo często jest jeden mały wpis w DNS: rekord MX. Z tego poradnika dowiesz się, co robią rekordy MX, czym różnią się od SPF i DKIM, jak wygląda poprawna konfiguracja, jakie błędy ją psują i jak sprawdzić swoją domenę w niecałą minutę.

Co właściwie robi rekord MX

MX to skrót od Mail Exchange. Rekord MX mówi całemu internetowi, gdzie dostarczać pocztę zaadresowaną do Twojej domeny. Gdy ktoś klika „Odpowiedz” na Twoją wiadomość z adresu faktury@twojabiuro.pl, jego serwer pocztowy sprawdza rekordy MX domeny twojabiuro.pl, wybiera serwer o najlepszym priorytecie i przekazuje mu wiadomość. Nie ma rekordu MX — nie ma doręczenia.

Możesz mieć bezbłędne SPF, DKIM i DMARC, za każdym razem trafiać do skrzynki odbiorczej i mimo to tracić wszystkie odpowiedzi, bo rekordów MX brakuje albo są błędne. Działa to też w drugą stronę: poprawne MX nic nie dają uwierzytelnianiu wysyłki. Jeśli problem leży po stronie wysyłki, zacznij od poradnika jak naprawić błędy w rekordzie SPF.

Jak wyglądają poprawne rekordy MX

Każdy rekord MX składa się z dwóch części: priorytetu (liczby — najniższa jest próbowana jako pierwsza) i nazwy hosta serwera pocztowego. Poniżej typowe konfiguracje dla dwóch najpopularniejszych dostawców firmowej poczty. Traktuj je jako przykłady i zawsze kopiuj dokładne wartości z panelu administracyjnego swojego dostawcy.

Google Workspace

Nowsze konfiguracje Google Workspace używają jednego rekordu:

twojabiuro.pl. 3600 IN MX 1 smtp.google.com.

Starsze konta często wciąż korzystają z klasycznego zestawu pięciu rekordów, który nadal działa:

• MX 1 aspmx.l.google.com.
• MX 5 alt1.aspmx.l.google.com.
• MX 5 alt2.aspmx.l.google.com.
• MX 10 alt3.aspmx.l.google.com.
• MX 10 alt4.aspmx.l.google.com.

Microsoft 365

Microsoft 365 używa jednego rekordu z nazwą hosta utworzoną na podstawie Twojej domeny:

twojabiuro.pl. 3600 IN MX 0 twojabiuro-pl.mail.protection.outlook.com.

U dużych dostawców jeden rekord w zupełności wystarcza, bo za jedną nazwą hosta stoi ich własna, redundantna infrastruktura. Jeśli jednak masz własny serwer pocztowy (albo pocztę u lokalnego hostingodawcy), drugi rekord MX z wyższą liczbą (np. 20 backup.twojabiuro.pl.) daje nadawcom alternatywę, gdy główny serwer leży. Rekordy o tym samym priorytecie dzielą ruch między siebie.

Sześć problemów z MX, przez które giną odpowiedzi

1. Brak rekordów MX po migracji domeny lub hostingu

Klasyka. Przenosisz stronę do nowego hostingu albo domenę do innego rejestratora, a nowa strefa DNS powstaje z szablonu, w którym są tylko rekordy strony. Rekordy MX ze starej strefy po prostu się nie przenoszą. Wysyłka dalej działa, bo platforma do wysyłki e-maili nie potrzebuje Twoich MX, ale nic nie może do Ciebie dotrzeć. Niektóre serwery w takiej sytuacji próbują dostarczyć pocztę pod adres z rekordu A, czyli na serwer WWW, który zwykle ją odrzuca — a osoba, która odpisała, dostaje zwrotkę po kilku godzinach albo dniach. O ile w ogóle.

2. MX wskazujący na adres IP lub CNAME

Rekord MX musi wskazywać na nazwę hosta, a ta nazwa musi mieć własny rekord A (lub AAAA). MX 10 203.0.113.25 jest po prostu niepoprawny. Wskazanie MX na nazwę, która sama jest aliasem CNAME, zabrania RFC 2181: wiele serwerów to toleruje, część nie, a Ty nigdy się nie dowiesz, które po cichu zawodzą.

3. Błędne lub odwrócone priorytety

Pamiętaj: niższa liczba = wyższy priorytet. Jeśli serwer zapasowy ma 10, a główny 20, większość poczty trafi najpierw na zapasowy. Jeśli ten nie jest skonfigurowany tak, by przekazywać wiadomości dalej do Twojej prawdziwej skrzynki, poczta się tam gromadzi albo wraca do nadawcy.

4. Stare rekordy po poprzednim dostawcy

Przy zmianie dostawcy poczty często dodaje się nowe rekordy MX, a starych nikt nie usuwa. Internet widzi wtedy dwa niezwiązane ze sobą zestawy serwerów. W zależności od priorytetów część odpowiedzi trafia do nowej skrzynki, a część do starego konta, którego już nie sprawdzasz — i które może zostać wyłączone w każdej chwili.

5. TTL i propagacja

Każdy rekord DNS ma TTL (time to live), czyli informację, jak długo serwery mogą go trzymać w pamięci podręcznej. Przy TTL 86400 (24 godziny) serwery na całym świecie mogą jeszcze przez dobę po zmianie korzystać ze starego MX. Przed planowaną migracją obniż TTL do ok. 300 dzień lub dwa wcześniej, zrób przełączenie, a gdy wszystko działa — podnieś go z powrotem.

6. Literówki i kropka na końcu

W plikach strefy DNS nazwa hosta bez kropki na końcu jest traktowana jako względna wobec Twojej domeny. mail.dostawca.pl (bez kropki) w strefie twojabiuro.pl zamienia się więc w mail.dostawca.pl.twojabiuro.pl — serwer, który nie istnieje. Część paneli rejestratorów dodaje kropkę automatycznie, część nie, a niektóre i tak doklejają Twoją domenę. Po zapisaniu zawsze sprawdź rekord i zobacz, jaką nazwę hosta faktycznie zwraca. Uważaj też na zwykłe literówki, np. aspmx.l.gogle.com: DNS bez mrugnięcia opublikuje każdą bzdurę.

Dlaczego to jeszcze ważniejsze, gdy piszesz do wielu klientów

Jeśli głównie wysyłasz zaplanowane maile, łatwo uznać, że odbieranie poczty to nie Twój problem. A jest:

• Odpowiedzi to część roboty. Przy przypomnieniach o płatnościach, zestawieniach i powiadomieniach o opłatach odpowiedzi są często najcenniejszym efektem: „zapłaciłem wczoraj”, „proszę o ponowne przesłanie faktury”, „czy mogę zapłacić w dwóch ratach?”. Gubisz je — gubisz rozmowę, która kończy się wpłatą.
• Część serwerów sprawdza, czy Twoja domena przyjmuje pocztę. Wiele serwerów pocztowych odrzuca wiadomości z domen nadawcy, które nie mają rekordu MX (ani przynajmniej A), bo domena, która nie przyjmuje poczty, nie przyjmie też zwrotek ani skarg — to typowy wzorzec spamu. Gmail, Yahoo i Microsoft w swoich wymaganiach skupiają się na SPF, DKIM, DMARC, wypisach i odsetku zgłoszeń spamu (więcej w tekście o wymaganiach Gmaila, Yahoo i Microsoftu dla nadawców masowych), ale domena, która wygląda na niezdolną do odbioru poczty, na pewno nie pomaga Twojej reputacji.
• Reply-To na skrzynkę, która nie istnieje. MX może być idealny, a odpowiedzi i tak przepadną, jeśli adres From lub Reply-To prowadzi do skrzynki, której nikt nie założył — np. ksiegowa@, gdy prawdziwa skrzynka to ksiegowosc@. Wyślij sobie test, kliknij „Odpowiedz” i upewnij się, że odpowiedź trafia tam, gdzie ktoś ją przeczyta.

Jak sprawdzić rekordy MX w minutę

1. Wpisz samą domenę (bez www i bez https://) w sprawdzarce MX.
2. Porównaj nazwy hostów z tymi, które podaje Twój dostawca poczty, i upewnij się, że nic nie zostało po poprzednim dostawcy.
3. Sprawdź priorytety: główny serwer powinien mieć najniższą liczbę.
4. Przeczytaj ostrzeżenia. Narzędzie wyłapuje domenę bez rekordów MX, hosty MX, które nie wskazują na żaden adres IP (tak zwykle wychodzą na jaw literówki i problem z kropką na końcu), oraz konfiguracje z jednym rekordem bez zapasowego. Przy Google Workspace i Microsoft 365 jeden rekord to norma, więc to ostatnie ostrzeżenie ma charakter informacyjny.
5. Uruchom pełny test kondycji domeny, żeby zobaczyć MX razem z SPF, DKIM, DMARC i statusem na czarnych listach w jednym raporcie.
6. Na koniec zrób prawdziwy test: z zewnętrznego konta (wystarczy prywatny Gmail) odpowiedz na jednego ze swoich maili i sprawdź, czy dotarł.

Jak pomaga MailerBit

MailerBit powstał do cyklicznych maili, w których każdy odbiorca dostaje własne dane — przypomnień o płatnościach, zestawień dla klientów, informacji o opłatach. To dokładnie te maile, na które ludzie odpisują, więc konfiguracja wokół nich ma znaczenie.

• Darmowe narzędzia DNS bez zakładania konta. Sprawdzarka MX i test kondycji domeny są publiczne. W ogólnej ocenie kondycji domeny MX odpowiada za 15%, obok SPF, DKIM, DMARC i czarnych list.
• Twoja domena w polu nadawcy. Zanim wyślesz kampanię, weryfikujesz własną domenę. MailerBit generuje rekordy DKIM i Return-Path do wklejenia w DNS i sam sprawdza konfigurację. Odbiorcy widzą Twoją nazwę i domenę, więc odpowiedzi trafiają do Twojej domeny — i właśnie dlatego Twoje rekordy MX muszą działać.
• Zwrotki obsługiwane osobno od Twojej skrzynki. Własny Return-Path kieruje zwrotki przez subdomenę Twojej domeny, a nie do Twojej skrzynki. Gdy odsetek zwrotek przekroczy 5% albo zgłoszeń spamu 0,1%, wysyłka zostaje automatycznie wstrzymana, żeby chronić reputację Twojej własnej domeny.

Sprawdź swoje rekordy MX jeszcze dziś — zajmie Ci to mniej czasu niż dwukrotne przeczytanie tego akapitu. Gdy domena jest gotowa do wysyłania i odbierania poczty, rozpocznij darmowy okres próbny MailerBit i ustaw pierwsze cykliczne przypomnienie z kwotą i terminem płatności każdego klienta.