Запись MX в DNS: знак доверия?

Любой адрес электронной почты заканчивается доменным именем — тем, что стоит после @. Чтобы письмо дошло, серверы должны знать, куда доставлять почту для этого домена. Этим занимается крошечная строчка в справочнике интернета — запись MX. Совсем маленькая, но незаменимая… и очень удобная, чтобы распознать выдуманный адрес.

DNS — справочник интернета

Компьютеры знают только числа — IP-адреса вроде 203.0.113.10. Людям же удобнее имена вроде example.com. DNS переводит одно в другое — как телефонная книга в смартфоне превращает «Мама» в номер.

Для сайта вопрос к DNS простой: «по какому адресу находится этот сайт?». Ответ — запись типа A (или AAAA для более новых адресов IPv6). Браузер идёт прямо по этому адресу, и всё.

У почты своя табличка: MX

Электронной почте положено особое обращение: собственный тип записи — MX (Mail eXchanger, «почтовый обменник»). Она отвечает на другой вопрос: «с каким сервером связаться, чтобы доставить письмо на @этот-домен?».

Зачем отдельная табличка? Потому что машина, принимающая почту, часто не та, что показывает сайт. Компания может разместить сайт у одного хостера, а почту доверить Google или Microsoft. MX как бы говорит: «сайт — здесь, а письма — вон туда».

Вебу этот крюк не нужен: браузер просто открывает сайт по его адресу. А вот для почты домен, который хочет получать письма, должен указать MX. Стандарт, правда, предусматривает запасной вариант (если MX нет, серверы пробуют адрес самого домена), но это старый пережиток, на который серьёзные домены не полагаются. Без MX — как дом без почтового ящика. Это третий этап из руководства Как письмо путешествует от отправителя к получателю.

Основной и запасные

Домен может указать несколько записей MX, у каждой — число-приоритет. Правило простое: чем меньше число, тем раньше очередь, как в гольфе. Остальные — запасные, как вратари на скамейке: выходят на поле, только если основной не отвечает. Выглядит это так:

example.com.   MX   10   mail1.example.com.
example.com.   MX   20   mail2.example.com.

Здесь почта сначала идёт на mail1 (приоритет 10). Если этот сервер не работает, пробуют mail2 (приоритет 20). Крупные провайдеры вроде Gmail указывают так несколько MX, чтобы ни одно письмо не потерялось.

Знак доверия… с вопросительным знаком

Наличие MX — минимальный признак серьёзности. Настоящая компания, настоящее ведомство, настоящий человек хотят получать ответы. Значит, у их домена есть почтовый ящик.

Отсутствие MX у домена отправителя — тревожный сигнал. Это значит, что адрес в поле «От:» ничего не может получить: если вы ответите, письмо уйдёт в никуда. Скорее всего, адрес выдуман или выброшен сразу после отправки. Так обычно поступают рассылки спама и фишинга, которые штампуют адреса пачками.

Осторожно, вопросительный знак важен! MX не доказывает честность. Мошенник, купивший свой домен, может за две минуты указать для него MX и даже настроить SPF, DKIM и DMARC. Ещё одна частая путаница: MX говорит, куда почта приходит, а не откуда уходит. Сервер отправки не обязан быть MX; отправку регулирует SPF — об этом в руководстве Фишинг: как мошенники доставляют свои письма.

Короче говоря: нет MX — большое сомнение. Есть MX — хорошее начало, но проверять дальше.

Почему Baitback это проверяет

Когда письмо анализируется в Baitback, сервис берёт домен из адреса «От:» и спрашивает у DNS: есть ли у этого домена MX или хотя бы запасной адрес? Если нет, Baitback показывает предупреждение («этот домен не может получать почту: одноразовый или выдуманный адрес») и добавляет 15 баллов к оценке опасности.

Эта проверка никогда не работает сама по себе: она дополняет другие признаки (домен создан несколько дней назад, имя подражает бренду, SPF не пройден…). Именно вся картина целиком поднимает оценку и помогает решить, стоит ли жаловаться.

Проверьте сами за 10 секунд

Эта привычка пригодится каждому — перед тем как ответить незнакомцу, нажать на ссылку или что-то оплатить. Три способа:

• Самый простой: вставить письмо в Baitback — он сам всё проверит вместе с остальными проверками.
• На компьютере (Windows, Mac или Linux) открыть терминал и набрать:

  nslookup -type=mx example.com

  На Mac и Linux можно также использовать:

  dig mx example.com +short

  Если в ответе нет ни одной строки «mail exchanger» или «MX», у домена нет почтового ящика.
• Онлайн: многие бесплатные сайты «DNS lookup» показывают записи MX домена одним щелчком.

У вас есть собственный домен? Проверьте, что у него есть MX, если он принимает почту. А если он никогда не отправляет и не получает письма, сообщите об этом всему миру: «нулевой MX» и SPF, запрещающий любую отправку (v=spf1 -all), не дадут мошенникам правдоподобно использовать ваше имя.

А вы знали?

• MX придумали в 1986 году — всего через три года после появления самого DNS. Электронная почта стала одним из самых первых сервисов со своей табличкой в справочнике.
• example.com никому не принадлежит… почти. Это имя, как и example.org и всё, что оканчивается на .example, с 1999 года зарезервировано для примеров. Купить его нельзя — поэтому его и используют в руководствах.
• Бывает «нулевой MX». С 2015 года домен может указать MX 0 . — это наклейка «Почту не принимаем, спасибо» на почтовом ящике. Серверы понимают, что настаивать бесполезно.
• 13 имён, сотни копий. На самой вершине DNS находятся корневые серверы, обозначенные 13 буквами — от A до M. Но каждый из них скопирован в сотнях мест по всему миру: вероятно, один из них совсем недалеко от вас.
• У DNS есть память. Каждый ответ хранится в памяти в течение времени, которое выбирает домен, — TTL: от нескольких минут до суток. Поэтому смена MX может стать видна везде только через несколько часов.