Для чого MX і TXT записи?

1. Що таке MX-запис і для чого він потрібен?

MX-запис (Mail eXchange) — це спеціальний тип DNS-запису, який вказує на доменні імена поштових серверів, призначених для прийому вхідної електронної пошти для вашого домену. Без правильно налаштованого MX-запису зовнішні поштові системи не знатимуть, куди саме відправляти листи, адресовані на поштові скриньки вашого домену.

2. Як MX-запис визначає, куди повинна надходити пошта?

Коли відправник надсилає лист на вашу адресу, його поштовий сервер робить запит до DNS для отримання переліку MX-записів домену одержувача. У результаті DNS повертає доменне ім'я поштового сервера (наприклад, mail.example.com або _spf.google.com), за яким визначається підсумкова IP-адреса та здійснюється доставка листа.

3. Що означає priority (пріоритет) у MX-записах?

Пріоритет (Priority) виражається числом і задає черговість, у якій відправник намагатиметься зв'язатися з поштовими серверами:

Чим менше число, тим вищий пріоритет має сервер.

Перші спроби доставки завжди спрямовуються на сервер з найменшим значенням пріоритету (наприклад, 10). Якщо він недоступний, сервер відправника автоматично переходить до наступного запису у списку з більшим числом (наприклад, 20).

4. Чи може домен мати кілька MX-записів одночасно?

Так, може. Використання кількох MX-записів із різними пріоритетами є стандартом для забезпечення відмовостійкості. Якщо основний поштовий вузол тимчасово вийшов із ладу або перевантажений, листи не губляться, а приймаються резервним сервером. Для стабільності всі MX-записи домену мають належати одному поштовому провайдеру.

5. Що станеться, якщо MX-записи налаштовані неправильно?

При синтаксичних помилках, вказанні застарілих/неіснуючих серверів або конфліктах у пріоритетах вхідна пошта перестає доходити. Листи повертаються відправникам із помилками (bounces), що шкодить доставлюваності та погіршує почтову репутацію домену.

6. Що таке TXT-запис і яку інформацію він може містити?

TXT-запис — це універсальний контейнер у DNS, який зберігає довільну текстову інформацію для читання зовнішніми сервісами та системами.

Запис використовується для збереження:

Політик автентифікації та захисту пошти (SPF, DKIM, DMARC, BIMI);

Токенів верифікації прав власності на домен для веб-сервісів;

Службових текстових міток та ключів підпису.

За стандартом одна строка TXT-запису обмежена 255 символами. Якщо значення довше (наприклад, 2048-бітні ключі DKIM), воно розбивається на кілька підстрок у кавиках.

7. Як TXT-запис використовується для SPF, DKIM і DMARC?

Усі три ключові протоколи поштової безпеки публікуються через TXT-записи:

SPF (v=spf1 ...): розміщується в корені домену (@) і містить список IP-адрес та серверів, яким дозволено відправляти пошту від імені домену. На домен дозволено мати лише один SPF-запис.

DKIM (selector._domainkey): містить публічний зашифрований ключ для перевірки цифрового підпису листів.

DMARC (_dmarc): задає політику дій (p=none, p=quarantine, p=reject) у разі провалу перевірок SPF/DKIM та адресу для збору звітів.

8. Як TXT-записи застосовуються для підтвердження володіння доменом?

Платформи на кшталт Google Search Console, Microsoft 365 чи Яндекс Вебмастер вимагають підтвердження прав на домен. Сервіс видає унікальний кодовий рядок (наприклад, google-site-verification=...), який публікується як TXT-запис у DNS-панелі домену. Оскільки редагувати DNS-зону може лише реальний власник, сервіс зчитує цей запис і надає доступ.

9. Чим MX відрізняється від TXT за призначенням?

10. Як аналіз MX і TXT допомагає під час дослідження дроп-домену?

При оцінці дроп-домену перевірка історичних та поточних MX/TXT записів дає важливі відомості:

Підтвердження реальної інфраструктури: Наявність MX-записів від Google Workspace, Microsoft 365 чи заповнених записів SPF/DKIM/DMARC свідчить про те, що за доменом стояв реальний бізнес з корпоративною поштою, а не просто SEO-дорвей чи PBN.

Аналіз поштової репутації та спам-ризиків: Наявність помилок у SPF (наприклад, декілька записів SPF) чи відсутність DMARC підвищує ймовірність того, що домен у минулому використовувався для спам-розсилок або фішингу й міг потрапити до чорних списків (DNSBL / Spamhaus).

Виявлення прив'язаних сервісів: За залишками TXT-записів можна виявити, які сторонні сервіси (Search Console, маркетинг-платформи, CDN) були підключені до домену раніше.