SPF-Mechanismus „mx“

Was es bedeutet

Mit mx teilt eine Domain den Empfängern mit, dass die Server, die ihre Mail empfangen, sie auch versenden. Der Empfänger fragt die MX-Einträge der Domain ab, dann die A- oder AAAA-Records jedes Exchangers, und vergleicht die verbindende IP-Adresse mit allen.

Damit gehört er zu den aufwendigeren Mechanismen. Der MX-Lookup zählt zum SPF-Limit von zehn DNS-Lookups, und RFC 7208 begrenzt die Adress-Lookups hinter jedem mx auf zehn weitere, darüber hinaus gibt es permerror. Anders als bei der normalen Zustellung greift SPF nie auf den A-Record einer Domain zurück, wenn sie keine MX-Einträge hat (die implizite MX-Regel gilt hier nicht).

Wenn die Server, die Ihre Mail empfangen, nicht dieselben sind, die sie versenden, autorisiert mx nichts Nützliches. Prüfen Sie, wo ausgehende Mail tatsächlich Ihr Netz verlässt, bevor Sie ihn behalten.