[ DNS & domain ]

Data MX nol untuk domain yang tidak menerima email

Menyatakan bahwa suatu domain tidak menerima email tanpa secara tidak sengaja menyiratkan bahwa domain tersebut tidak dapat mengirim atau subdomainnya mewarisi deklarasi tersebut.

Oleh tim peneliti EmailAuth

[Poin-poin penting]

  • Satu-satunya titik MX 0 menyatakan bahwa domain persis ini tidak menerima email.
  • Absen MX dan Null MX memiliki perilaku perutean SMTP yang berbeda.
  • Inventarisasi kebutuhan penerimaan dan tinjau kontrol pengiriman secara terpisah.
Di halaman ini

Domain tanpa no catatan MX belum tentu merupakan domain yang menolak email. SMTP dapat kembali ke pencarian alamat ketika data MX tidak ada. Null MX exists to state that a domain does not accept email and avoid that ambiguous fallback.

Publikasikan jawaban tidak ada layanan yang eksplisit

Referensi: RFC 7505 §3.

RFC 7505 mendefinisikan Null MX sebagai data MX tunggal dengan preferensi nol dan domain root sebagai pertukarannya: example.com . 300 DALAM MX 0 .. Titik itu bermakna. Ini bukan pengganti untuk nama host, dan host lokal tidak setara. A domain advertising Null MX must not also advertise another MX record.

Use Null MX only after establishing that no addresses at that exact domain need to receive mail. Include account recovery, procurement, legal notices, role accounts and low-volume operational addresses in the inventory. An apparently inactive domain can still be somebody's recovery address.

Pisahkan kontrol penerimaan dan pengiriman

Referensi: RFC 7505 §4.2, RFC 7208 §5.1, RFC 9989 §4.10.1.

Null MX adalah deklarasi penerimaan. Itu tidak mengautentikasi email keluar, menerbitkan dan SPF kebijakan atau membuat domain kebal terhadap peniruan identitas. RFC 7505 advises against Null MX on domains used in SMTP MailFrom or message From addresses because receivers may reject that mail. Use a reviewed receiving and return-address design for legitimate senders rather than treating Null MX as a harmless outbound setting.

For a domain intended neither to send nor receive, evaluate explicit outbound controls as a separate change. SPF v=spf1 -all adalah ilustrasi penolakan terhadap identitas SPF yang sebenarnya ketika tidak ada pengirim yang diberi wewenang. A DMARC policy requires an explicit assessment of policy scope, subdomains and reporting. Do not paste a generic control set into a domain whose sending inventory is incomplete.

Uji rute negatif dengan sengaja

Referensi: RFC 5321 §5.1, RFC 7505 §3.

Di zona terisolasi, perlengkapan A memiliki noreceive.example . DALAM MX 0 . dan sebuah Sebuah rekor untuk situs webnya. Expected mail routing recognizes Null MX rather than falling back to that web address. Perlengkapan B memiliki rekor A tetapi tidak memiliki MX ; SMTP 's implicit-MX behavior is a different case. Fixture C combines Null MX with an ordinary exchange and is an invalid configuration, not a supported failover design.

Pertanyaan gali @AUTH noreceive.example . MX + tidak ada kutukan for each valid fixture and retain the complete answer. Confirm that the Null MX case returns exactly the intended single record. Then use a controlled SMTP sender to inspect its handling without sending unsolicited traffic to unrelated infrastructure. Kasus DNS adalah spesifikasi pengujian di sini; actual sender behavior remains pending execution.

Konfirmasikan cakupan pastinya

Referensi: RFC 4592 §3.3, RFC 8767 §4.

MX Null di example.com tidak secara otomatis merupakan data MX sub.example.com. Test names separately, including wildcard and delegated branches. DNS absence, wildcard synthesis and explicit records can lead to different routes.

Document the nonreceiving decision with the business owner and have a second reviewer check the non-sending control plan where applicable. This guide does not claim that such approval has occurred. Roll back through the approved DNS process if a required address is discovered, allowing for cached records. Closure needs the intended published route and an independently reviewed inventory, not just a successful DNS save.

Pencarian dipertahankan dan rencana pengendalian dapat ditinjau

Pengambilan riwayat yang dipertahankan dari 7 November 2026, diperiksa tetapi tidak dijalankan ulang untuk peninjauan ini, mencatat bahwa kueri UDP otoritatif loopback untuk sintetik noreceive.example MX kembali dengan tepat 0 .; the retained capture includes query, wire response, UTC time and authority endpoint. The accompanying concrete non-sending plan combines that MX with one SPF -all kebijakan dan ilustrasi kebijakan penolakan DMARC untuk perlengkapan yang secara eksplisit diasumsikan tidak memiliki surat yang sah. Ini mencantumkan pemeriksaan preflight alamat pemulihan dan subdomain, pembatasan data pelaporan, batas pengujian penerima, dan rollback. Penilaian independen terhadap rencana tersebut merupakan gerbang peninjauan, bukan persetujuan pemilik bisnis. Inventaris pelanggan sebenarnya dan penerapan publik apa pun masih belum terverifikasi.

Usahakan ruang lingkup bukti tetap eksplisit

Jawaban historis Null MX dipertahankan dengan wire byte dan titik akhir loopback. Rencana non-pengiriman terkait tetap merupakan proposal sintetik dengan asumsi inventaris; baik retensi maupun tinjauan konten ini tidak memberikan persetujuan pelanggan atau menguji penanganan penerima yang sebenarnya.

[ Membawa pergi ]

Satu-satunya titik MX 0 menyatakan bahwa domain persis ini tidak menerima email. Absen MX dan Null MX memiliki perilaku perutean SMTP yang berbeda. Inventarisasi kebutuhan penerimaan dan tinjau kontrol pengiriman secara terpisah.

[ Berdasarkan peran ]

Apa artinya ini bagi Anda

Pilih peran Anda untuk langkah praktis selanjutnya.

Admin TI / Surat

Publikasikan rute yang jelas

Null MX harus menjadi satu-satunya MX , dan subdomain memerlukan penilaiannya sendiri.

Langkah selanjutnya

  1. Publikasikan tepat satu data MX 0 titik.
  2. Uji kasus implisit-MX dan eksplisit-null.
  3. Tinjau setiap subdomain yang relevan.

CISO / Detik

Tinjau paket non-pengiriman

Deklarasi penerimaan tidak menggantikan kontrol autentikasi keluar.

Langkah selanjutnya

  1. Pisahkan kontrol penerimaan dan peniruan identitas.
  2. Memerlukan inventaris pengiriman yang ditinjau secara independen.
  3. Catat cakupan kebijakan dan pengecualiannya.

Pendiri / Non-teknis

Periksa kebutuhan penerimaan yang diabaikan

Pemulihan dan alamat bisnis bervolume rendah dapat menjadikan domain yang tampaknya tidak aktif menjadi penting.

Langkah selanjutnya

  1. Pemulihan inventaris dan alamat bisnis.
  2. Menyetujui keputusan tidak menerima.
  3. Pertahankan pemilik rollback bernama.

[ FAQ ]

Pertanyaan yang sering diajukan

Apakah tidak ada MX yang setara dengan Null MX ?

Tidak. MX yang tidak ada dapat mengizinkan penggantian alamat SMTP .

RFC 5321 §5.1

Berapa nilai Null MX sebenarnya?

Preferensi 0 dan titik pertukaran, dinyatakan sebagai MX 0 .

RFC 7505 §3

Bisakah saya menyimpan MX cadangan?

Tidak. MX Null tidak boleh berdampingan dengan data MX lain untuk domain tersebut.

RFC 7505 §3

Apakah Null MX menghentikan spoofing keluar?

Tidak. Pengiriman autentikasi dan kebijakan domain memerlukan kontrol terpisah.

Apakah domain tersebut masih dapat menghosting situs web?

Ya. Null MX menyangkut penerimaan email, bukan layanan HTTP.

RFC 7505 §1

Apakah pengaturan induk mencakup subdomain?

Tidak secara otomatis. Periksa setiap nama DNS yang relevan dan catatannya.

RFC 4592 §3.3

Haruskah alamat pemulihan diperiksa terlebih dahulu?

Ya. Akun operasional dan pemulihan bervolume rendah dapat dengan mudah terlewatkan.

Apakah rencana non-pengiriman yang diusulkan disetujui oleh panduan ini?

Tidak. Peninjauan independen dan persetujuan pemilik domain tetap diperlukan.

[ Sumber ]

Sumber

  1. RFC 5321

    Bagian §5.1

  2. RFC 7505

    Bagian §1 · §3 · §4.2

  3. RFC 7208

    Bagian §5.1

  4. RFC 9989

    Bagian §4.10.1

  5. RFC 8767

    Bagian §4

  6. RFC 4592

    Bagian §3.3

[ Glosarium ]

Glosarium

Nol MX
Satu-satunya MX dengan preferensi nol dan titik pertukaran yang menyatakan bahwa domain tidak menerima email.

RFC 7505 §3

MX implisit
Penanganan SMTP atas MX RRset yang tidak ada sebagai pertukaran implisit yang menunjuk ke host tersebut; berbeda dari Null MX eksplisit.

RFC 5321 §5.1

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

Basis Pengetahuan