Een domein met nr MX record is niet noodzakelijkerwijs een domein dat e-mail weigert. SMTP kan terugvallen op het opzoeken van adressen wanneer MX gegevens ontbreken. Null MX bestaat om aan te geven dat een domein geen e-mail accepteert en om die dubbelzinnige terugval te vermijden.
Publiceer het expliciete antwoord zonder service
Referenties: RFC 7505 §3.
RFC 7505 definieert Null MX als een enkel MX record met voorkeur nul en het hoofddomein als zijn uitwisseling: example.com . 300 MX 0 .. De punt is betekenisvol. Het is geen tijdelijke aanduiding voor een hostnaam, en lokalehost is niet gelijkwaardig. Een domein dat Null MX adverteert, mag niet ook reclame maken voor een ander MX record.
Gebruik Null MX alleen nadat u heeft vastgesteld dat geen enkel adres op dat exacte domein e-mail hoeft te ontvangen. Neem accountherstel, inkoop, juridische kennisgevingen, rolaccounts en operationele adressen met een laag volume op in de inventaris. Een ogenschijnlijk inactief domein kan toch iemands hersteladres zijn.
Scheid de ontvangst- en verzendbediening
Referenties: RFC 7505 §4.2, RFC 7208 §5.1, RFC 9989 §4.10.1.
Null MX is een ontvangendeclaratie. Het verifieert geen uitgaande e-mail, publiceert geen SPF beleid of maak een domein immuun voor nabootsing van identiteit. RFC 7505 raadt Null MX af voor domeinen die worden gebruikt in SMTP MailFrom- of Message From-adressen, omdat ontvangers die e-mail kunnen weigeren. Gebruik een gecontroleerd ontvangst- en retouradresontwerp voor legitieme afzenders in plaats van Null MX als een onschadelijke uitgaande instelling te behandelen.
Voor een domein dat niet bedoeld is om te verzenden of te ontvangen, evalueert u expliciete uitgaande controles als een afzonderlijke wijziging. SPF v=spf1 -all is een illustratieve ontkenning van de exacte SPF identiteit wanneer geen enkele afzender is geautoriseerd. A DMARC beleid vereist een expliciete beoordeling van beleidsreikwijdte, subdomeinen en rapportage. Plak geen generieke controleset in een domein waarvan de verzendinventaris onvolledig is.
Test bewust de negatieve route
Referenties: RFC 5321 §5.1, RFC 7505 §3.
In een geïsoleerde zone heeft armatuur A dat wel noreceive.example . IN MX . en een Een record voor zijn website. De verwachte e-mailroutering herkent Null MX in plaats van terug te vallen op dat webadres. Armatuur B heeft het A-record maar geen MX ; Het impliciete MX-gedrag van SMTP is een ander geval. Fixture C combineert Null MX met een gewone centrale en is een ongeldige configuratie, geen ondersteund failover-ontwerp.
Vraag dig @AUTH noreceive.example . MX +geen recurse voor elke geldige wedstrijd en bewaar het volledige antwoord. Bevestig dat de Null MX zaak precies de beoogde enkele record retourneert. Gebruik vervolgens een gecontroleerde SMTP afzender om de afhandeling ervan te inspecteren zonder ongevraagd verkeer naar een niet-gerelateerde infrastructuur te sturen. De DNS gevallen zijn hier testspecificaties; het daadwerkelijke gedrag van de afzender blijft hangende uitvoering.
Bevestig het exacte bereik
Referenties: RFC 4592 §3.3, RFC 8767 §4.
Een nul MX op example.com staat niet automatisch een MX record bij sub.example.com. Test namen afzonderlijk, inclusief jokertekens en gedelegeerde vertakkingen. DNS afwezigheid, wildcard-synthese en expliciete records kunnen tot verschillende routes leiden.
Documenteer het niet-ontvangende besluit met de bedrijfseigenaar en laat, indien van toepassing, een tweede beoordelaar het niet-verzendende controleplan controleren. Deze gids beweert niet dat een dergelijke goedkeuring heeft plaatsgevonden. Draai het goedgekeurde DNS proces terug als een vereist adres wordt ontdekt, waardoor records in de cache mogelijk zijn. Voor afsluiting is de beoogde gepubliceerde route en een onafhankelijk beoordeelde inventaris nodig, en niet alleen een succesvolle DNS opslag.
Ingehouden lookup en controleerbaar controleplan
De bewaarde historische opname van 7 november 2026, geïnspecteerd maar niet opnieuw uitgevoerd voor deze beoordeling, vermeldt dat een gezaghebbende UDP-query voor de synthetische loopback noreceive.example MX kwam exact terug 0 .; de bewaarde opname omvat de vraag, het draadantwoord, de UTC-tijd en het autoriteitseindpunt. Het bijbehorende concrete niet-zendplan combineert die MX met één SPF -all beleid en een illustratief DMARC afwijzingsbeleid voor een armatuur waarvan expliciet wordt aangenomen dat deze geen legitieme e-mail bevat. Het bevat preflightcontroles van hersteladressen en subdomeinen, beperkingen op het gebied van rapportagegegevens, limieten voor ontvangertests en terugdraaien. Onafhankelijke beoordeling van dat plan is een beoordelingspoort, geen goedkeuring van de bedrijfseigenaar. De daadwerkelijke klantinventaris en eventuele openbare implementatie blijven niet geverifieerd.
Houd de reikwijdte van het bewijs expliciet
Het historische Null MX antwoord blijft behouden met zijn wire-bytes en loopback-eindpunt. Het bijbehorende niet-zendplan blijft een synthetisch voorstel met inventarisaannames; noch de bewaring ervan, noch deze inhoudsbeoordeling geeft goedkeuring aan de klant of test de feitelijke omgang met de ontvanger.