Hva er en MX-record, og hvilke andre DNS-records finnes?

Hva MX-recorden gjør i praksis

Når noen sender deg e-post, slår avsenderens server opp MX-records for domenet ditt før meldingen overføres. Svaret forteller hvilken maskin som skal ta imot posten. Dette er en del av SMTP, protokollen all e-post bruker, og det skjer automatisk uten at avsenderen vet noe om oppsettet ditt.

Et domene kan ha flere MX-records. Da prøves den med lavest prioritetstall først, og de øvrige fungerer som reserver hvis den første ikke svarer. Det gir robusthet, men er også en vanlig feilkilde: to oppføringer med samme tall gir uforutsigbar fordeling mellom serverne.

MX-recorden styrer bare innkommende post. Om posten du selv sender blir godtatt eller havnet i søppelpost, styres av avsenderoppsettet ditt og mottakerens filtre. Derfor kan du ha helt korrekt MX og likevel oppleve leveringsproblemer. Sammenhengen mellom domene, DNS og e-post er samlet i guiden om domene og e-post for bedrifter.

Slik leser du en MX-record riktig

En MX-record består av to verdier: en prioritet og et vertsnavn, for eksempel mail.dittdomene.no. Den kan ikke peke direkte på en IP-adresse. Vil du vite hvilken maskin som ligger bak, må vertsnavnet slås opp videre i en A-record for IPv4 eller en AAAA-record for IPv6.

I en sonefil avsluttes vertsnavnet med punktum. Uten punktum tolker mange kontrollpaneler navnet som relativt til domenet, og du risikerer et navn som mail.dittdomene.no.dittdomene.no. Dette er en gjenganger når noen redigerer DNS manuelt sent en kveld.

Leverandører beskriver oppføringen litt ulikt. Noen omtaler MX som en aliasoppføring til et servernavn, andre understreker at den skal peke på et navn som selv har en A- eller AAAA-record. Den praktiske regelen er den samme: pek alltid på et vertsnavn som faktisk løser til en maskin, og bruk nøyaktig det navnet e-postleverandøren oppgir i sin oppsettsveiledning.

TTL-feltet avgjør hvor lenge andre servere husker svaret før de spør på nytt. Ved bytte av e-postleverandør er dette nyttig å kjenne til: senker du TTL i god tid før endringen, slipper du at gamle svar henger igjen lenge etter at du har oppdatert.

Andre DNS-records du bør kjenne

Det finnes flere typer DNS-records, og de har hver sin rolle. A-recorden peker et navn til en IPv4-adresse, AAAA gjør det samme for IPv6. Dette er oppføringene nettstedet og e-postserveren din til slutt lander på, uansett hvor mange navn som ligger imellom.

En CNAME er et alias fra ett navn til et annet, mye brukt for www. En CNAME kan ikke kombineres med andre oppføringer på samme navn, og bør derfor ikke legges på selve domenenavnet der MX og TXT ligger.

TXT-records brukes til e-postautentisering. SPF legges som en TXT-record på domenet, DKIM som en TXT-record med en offentlig nøkkel, og DMARC som en TXT-record på _dmarc.dittdomene.no. Uten disse vil post fra deg lettere bli avvist eller markert som mistenkelig, selv om MX-recorden er perfekt. Fremgangsmåten står i artikkelen om SPF, DKIM og DMARC.

I tillegg kommer NS-records, som viser hvilke navnetjenere som er autoritative for sonen din. De bestemmer hvor du faktisk redigerer DNS, og er årsaken til at enkelte endringer tilsynelatende ikke får effekt: du redigerer feil sted.

Bytte e-postleverandør uten å miste e-post

Skaff den nye e-posttjenesten først, og hent de eksakte MX-verdiene fra leverandørens dokumentasjon. Ikke gjenbruk gamle verdier eller gjett ut fra hva en kollega mente å huske. Sjekk også om leverandøren krever flere MX-records for mottak.

Senk TTL på MX-recorden noen dager før byttet. Oppdater deretter MX til de nye verdiene, og legg inn alle oppføringene leverandøren lister opp, i riktig prioritetsrekkefølge. Sletter du de gamle før de nye er på plass, er det vindu der post til domenet ikke har noen mottaker.

Test etterpå ved å sende fra en ekstern konto, ikke bare internt. Kontroller at posten havner i riktig innboks, at svar kommer tilbake, og at mobil og kalender er satt opp mot de nye innstillingene. Behold den gamle kontoen aktiv en periode, slik at post som fortsatt rutes dit ikke forsvinner.

Skal du sette opp nytt domene samtidig, finner du registrering og DNS-oppsett på Nettsagas domeneside. Vurder også hvilken e-posttjeneste som passer driften din, sammenlignet i Google Workspace vs Office 365 og andre alternativer.

Vanlige feil med MX og DNS

Den hyppigste feilen er at MX peker på en IP-adresse. Det ser logisk ut, men oppføringen må peke på et vertsnavn som løser videre. Resultatet er en sone som ser riktig ut ved første øyekast, men som ikke leverer post.

Den nest vanligste er feil vertsnavn eller manglende punktum i sonefilen. Skriv av navnet direkte fra leverandørens oppsett, og sammenlign tegn for tegn. Bruk gjerne et oppslagverktøy for MX og se at svaret stemmer med det du la inn, før du varsler kundene om at ny e-post er klar.

En tredje feil er å slette gammel MX før den nye er aktivert og testet. Det gir et avbrudd som kan vare til TTL er utløpt, og post som sendes i mellomtiden kan gå tapt.

Til slutt: mottak uten avsenderautentisering. Har du bare satt opp MX og glemt SPF, DKIM og DMARC, blir e-post fra deg oftere avvist eller filtrert. En uventet endring i MX-recorden kan også være et tegn på at noen har vært inne i DNS-sonen uten tillatelse, så sjekk endringsloggen hvis noe ser rart ut. Mer om dette i artikkelen om DMARC.

Vanlige spørsmål

Hva er en MX-record?

En MX-record er DNS-oppføringen som forteller andre e-postservere hvilken server som skal motta e-post for domenet ditt. Den inneholder et vertsnavn og en prioritet, og brukes av avsenderens server før meldingen overføres.

Kan en MX-record peke på en IP-adresse?

Nei. MX-recorden må peke på et vertsnavn. Vil du finne maskinen bak, slår du opp vertsnavnet videre i en A-record eller AAAA-record.

Kan jeg ha flere MX-records for samme domene?

Ja. Da prøves serveren med lavest prioritetstall først, og de andre brukes som reserve. Unngå å gi to oppføringer samme prioritet, det gir uforutsigbar fordeling.

Hva skjer hvis MX-recorden er feil?

Da mottar ikke domenet e-post. Avsendere finner ingen gyldig mottaker, og posten blir avvist eller forsinket. Sjekk derfor MX-oppslaget etter hver endring.

Hvordan sjekker jeg MX-recorden for et domene?

Bruk et MX-oppslagverktøy eller DNS-verktøyet hos den som drifter navnetjenerne for domenet. Sammenlign svaret med verdiene e-postleverandøren oppgir.