Kontrola MX záznamu

Co znamená, když doména nemá MX záznam?

Krátká odpověď

MX záznam říká, kam se doručuje pošta pro doménu. Když chybí, nejde na doménu doručit e-mail — což je u domény, která jen přesměrovává nebo drží kampaňový web, v pořádku. Tegmia proto chybějící MX hlásí jako informaci, ne jako chybu: rozhodnout, jestli je to záměr, můžete jen vy. Důležitější je druhá část: doména, ze které se neposílá, potřebuje ochranu stejně jako ta hlavní.

Patří do kontroly DNS a ochrana e-mailu.

Co to je

MX (Mail Exchanger) je seznam serverů, které pro doménu přijímají poštu, s prioritou. Nižší číslo znamená vyšší prioritu.

MX záznam neříká nic o tom, odkud se z domény posílá. Odesílání řeší SPF, DKIM a DMARC a je na nich nezávislé.

Typická doména bez MX je ta, kterou firma koupila „pro jistotu“ — překlepová varianta, starší jméno, doména kampaně. Právě takové domény bývají bez ochrany, a přesně proto se hodí útočníkovi: jméno zákazník zná a nic nebrání posílat pod ním.

Jak to Tegmia měří

Co kontrola skutečně dělá, s prahy, na kterých hlásí nález.

V rámci kontroly DNS hygieny se dotazujeme na MX záznamy domény.
Když žádný není, hlásíme dns.mx_missing s informativní závažností — tedy zjištěný fakt, ne chybu.
Nalezené MX záznamy včetně priorit ukládáme do důkazu.
Když na doménu neodpoví vůbec žádný DNS server, nehlásíme nálezy, ale chybu kontroly. Nepravdivý nález je horší než přiznaná chyba měření.
Když nedostane odpověď jen dotaz na MX, nehodnotíme MX ani MTA-STS a TLS-RPT, které na něm závisí, a dřívější zjištění necháme, jak jsou.

Co tím nezměříme

Nepřipojujeme se k poštovním serverům. Jestli MX server opravdu přijímá poštu a jestli umí šifrované spojení, nekontrolujeme.
Neověřujeme, že MX záznam odpovídá poskytovateli, u kterého poštu skutečně máte.

Co z toho může vzejít za zjištění

Přímo z katalogu. Stejný text uvidíte i v hlášení.

Doména nemá MX záznam

Informace

dns.mx_missing · DNS a ochrana e-mailu

Na doménu nelze doručit e-mail. Pokud je to záměr, je to v pořádku. Pokud ne, přicházíte o zprávy.

Co udělat: Pokud má doména přijímat e-maily, doplňte MX záznamy. Pokud ne, doplňte alespoň v=spf1 -all a DMARC p=reject, aby se za vás nedalo posílat.

Výchozí závažnost informace: Jen zjištěný fakt o vašem prostředí. Není to chyba. Celé pravidlo v katalogu

Typická chybná konfigurace

MX záznam zůstane po přechodu na jiného poskytovatele pošty ukazovat na starý server. Pošta pak chvíli chodí do schránky, kterou nikdo nečte, protože původní server ji ještě přijímá.

Druhá situace: doména bez MX a bez SPF i DMARC. Dokud nikdo neposílá, nic se nestane. Pak se jméno objeví v podvodném e-mailu a nikdo nemá jak to zastavit.

Jak to opravit

Konkrétní kroky v pořadí, ve kterém mají smysl.

01Rozhodněte, jestli má doména poštu přijímat. Odpověď „nevím“ znamená, že to někdo musí zjistit, ne že se MX doplní pro jistotu.
02Pokud má, zkontrolujte, že MX záznamy ukazují na poskytovatele, u kterého poštu skutečně provozujete, a že staré záznamy jsou pryč.
03Pokud nemá, nechte to bez MX — a doplňte „v=spf1 -all“ a DMARC s politikou reject, aby se za doménu nedalo posílat.
04Stejně ošetřete každou doménu, kterou firma drží a nepoužívá. Je to pět minut na doménu a zavírá to nejlevnější cestu k podvodu vaším jménem.

Jak to vypadá

Hodnoty tak, jak je zapíšete nebo uvidíte.

Doména přijímá poštu

vasedomena.cz.  MX  10 vasedomena-cz.mail.protection.outlook.com.

Doména, která neposílá ani nepřijímá

v=spf1 -all
v=DMARC1; p=reject;

Zkontrolovat to na své doméně

Čteme jen to, co doména zveřejnila.

Sken přečte veřejné záznamy a konfiguraci domény a ukáže výsledek téhle kontroly u vás, včetně důkazu, ze kterého jsme vycházeli.

Zkontrolovat doménu Co všechno kontrolujeme

Situace, které to řeší

Někdo rozesílá phishing naším jménem
Co dělat, když se útočník vydává za vaši firmu: jak zjistit, jestli zneužívá vaši doménu, a jak mu to ztížit.
Naše e-maily končí zákazníkům ve spamu
Doručitelnost e-mailu stojí na SPF, DKIM a DMARC. Co z toho umíme změřit zvenčí a co musíte ověřit u své pošty.

Související kontroly

Co se k tomu váže a dělá se obvykle spolu.

Kontrola SPF záznamu
Co je SPF záznam, jak ho Tegmia čte, jaká je nejčastější česká chyba v nastavení a jak záznam opravit.
Kontrola DMARC záznamu
Co DMARC dělá, co znamená p=none, quarantine a reject, a jak se k vynucené politice dostat bez ztráty pošty.

Naposledy upraveno 3. listopadu 2026. Stránku píšeme ručně a opravujeme ji, když se změní to, co měříme. Našli jste tu chybu? Napište na kontakt.