MX-poster: slik fungerer e-post i DNS
MX-poster avgjør hvor e-post til domenet ditt leveres. Lær om prioritet, redundans og vanlige feil som stopper e-postflyten.
Når noen sender en e-post til kontakt@eksempel.no, er det DNS som avgjør hvor meldingen faktisk havner. Mekanismen bak dette heter MX-poster – Mail Exchanger records. Uten korrekte MX-poster vil ikke e-post nå innboksen din, uansett hvilken e-posttjeneste du bruker.
Hva er en MX-post?
En MX-post er en DNS-post som peker til en eller flere e-postservere som er ansvarlige for å ta imot e-post for domenet ditt. I motsetning til A- og CNAME-poster peker en MX-post alltid til et vertsnavn, aldri direkte til en IP-adresse. Det vertsnavnet må igjen ha en A- eller AAAA-post.
En typisk MX-post ser slik ut:
eksempel.no. 3600 IN MX 10 mail.eksempel.no.
Her er 10 prioritetsverdien og mail.eksempel.no er vertsnavnet til e-postserveren.
Prioritet: lavest vinner
Prioritetsverdien i en MX-post er et tall der lavere tall betyr høyere prioritet. Når en avsenderserver skal levere e-post til domenet ditt, spør den DNS etter alle MX-poster og prøver den med lavest tall først.
Et oppsett med redundans ser typisk slik ut:
| Prioritet | Vertsnavn | Rolle |
|---|---|---|
| 1 | aspmx.l.google.com | Primær e-postserver |
| 5 | alt1.aspmx.l.google.com | Sekundær |
| 10 | alt2.aspmx.l.google.com | Tertiær |
Hvis primærserveren er utilgjengelig, prøver avsenderserveren neste i rekken. Denne redundansen er grunnen til at seriøse e-posttjenester gjerne oppgir tre eller flere MX-poster du skal legge inn.
Har to MX-poster identisk prioritet, velger avsenderserveren tilfeldig mellom dem – nyttig for enkel lastfordeling.
Flere MX-poster eller én?
For de fleste .no-bedrifter er svaret avhengig av e-postleverandøren. Google Workspace, Microsoft 365 og andre skybaserte e-posttjenester oppgir eksplisitt hvilke MX-poster du skal bruke, og det er viktig at du legger inn alle de oppgir – ikke bare den første.
Har du kun én MX-post og den serveren har driftsavbrudd, vil avsenderservere prøve å levere på nytt i en periode (vanligvis inntil fem dager), men forsinkelsen kan bli merkbar. Med flere MX-poster er risikoen for tapte meldinger langt lavere.
MX og samspillet med SPF, DKIM og DMARC
MX-poster alene sørger bare for mottaket av e-post. For at e-post som sendes fra domenet ditt skal anses som legitim, trenger du i tillegg:
- SPF (Sender Policy Framework): En TXT-post som lister opp hvilke servere som har lov til å sende e-post på vegne av domenet ditt
- DKIM (DomainKeys Identified Mail): En digital signatur som bekrefter at meldingen ikke er blitt manipulert underveis
- DMARC: En policy som forteller mottakende servere hva de skal gjøre med e-post som feiler SPF- eller DKIM-sjekk
Disse tre henger tett sammen med MX-postene, men er teknisk sett separate DNS-poster. Du kan lese mer om SPF, DKIM og DMARC og hvordan du setter opp e-post for domenet ditt .
Viktig: MX-poster styrer kun innkommende e-post. Utgående e-post styres av e-postserveren din og autentiseres av SPF/DKIM – ikke av MX.
Vanlige feil med MX-poster
1. MX peker til en IP-adresse
MX-poster skal peke til et vertsnavn, ikke en IP-adresse. En MX-post som eksempel.no. MX 10 185.42.10.1 er ugyldig ifølge standarden og vil bli avvist av mange e-postservere.
2. Vertsnavnet i MX-posten mangler A-post
Selv om MX-vertsnavnet er korrekt formatert, må det finnes en A- eller AAAA-post for det vertsnavnet. Mangler den, finner ikke avsenderserveren frem.
3. Gamle MX-poster ligger igjen
Bytter du e-postleverandør, husk å slette de gamle MX-postene. Har du to leverandørers MX-poster samtidig, kan meldinger havne feil sted avhengig av prioritet.
4. TTL er for høy ved leverandørbytte
Før du bytter e-postleverandør bør du sette TTL på MX-postene ned til en lav verdi (f.eks. 300 sekunder) god tid i forveien. Da propagerer endringen raskere den dagen du faktisk bytter. Les mer om TTL og propagering .
5. MX-post på subdomene i stedet for rotdomenet
MX-posten skal vanligvis settes på rotdomenet (eksempel.no), ikke på www.eksempel.no. En vanlig feil er å sette alle poster på feil nivå.
Slik sjekker du MX-postene dine
Du kan raskt kontrollere MX-postene for domenet ditt fra terminalen:
dig eksempel.no MX +short
Eller med nslookup:
nslookup -type=MX eksempel.no
Svaret bør vise alle MX-postene du har lagt inn, med korrekte prioritetsverdier og vertsnavn. Ser du noe annet enn forventet, logg inn i Vymo-kontrollpanelet og gå gjennom DNS-innstillingene for domenet.
Klar til å sikre domenet ditt?
Sjekk om navnet er ledig – live mot registeret, på .no, .com og flere.