MX-Eintrag: der Wegweiser, den nur Mailserver lesen

Der MX-Eintrag beantwortet genau eine Frage: Welcher Server nimmt E-Mails für diese Domain an?

Er hat nichts mit der Website zu tun. example.com kann bei einem Anbieter liegen und die Post bei einem völlig anderen — der A-Eintrag zeigt auf den Webserver, der MX-Eintrag auf den Mailserver, und die beiden wissen nichts voneinander.

`` example.com. IN MX 10 mail1.anbieter.de. example.com. IN MX 20 mail2.anbieter.de. ``

Die Zahl davor ist eine Reihenfolge, keine Gewichtung#

Die Zahl heißt Priorität, und kleiner bedeutet wichtiger. Ein sendender Server versucht zuerst die 10, und nur wenn die nicht erreichbar ist, die 20.

Das ist der häufigste Denkfehler: Zwei Einträge mit 10 und 20 sind kein Lastausgleich, sondern Haupt- und Ersatzserver. Wer wirklich verteilen will, gibt beiden dieselbe Zahl — dann wählt der sendende Server zufällig.

Der Zahlenwert selbst ist bedeutungslos. 10 und 20 sind Konvention, 1 und 2 täten dasselbe. Die Abstände lassen nur Platz, um später etwas dazwischen zu setzen.

Warum ein fehlender Eintrag anders scheitert als ein falscher#

Kein MX-Eintrag vorhanden. Sendende Server fallen dann auf den A-Eintrag der Domain zurück und versuchen, dem Webserver Post zu übergeben. Der nimmt sie nicht an — die Mail kommt mit einer Fehlermeldung zurück, meist innerhalb von Sekunden. Unangenehm, aber sofort sichtbar.

Falscher MX-Eintrag. Die Mail geht an einen Server, der sie annimmt und nicht zustellt, oder an einen, der nicht antwortet. Im zweiten Fall versucht der Absender es tagelang weiter, bevor er aufgibt. Das ist der gefährlichere Fall, weil er still ist: Der Absender denkt, die Mail sei unterwegs, der Empfänger weiß von nichts.

Deshalb gilt nach jeder Änderung: nicht auf das Ausbleiben von Fehlern warten, sondern eine Testmail von außen schicken.

Der Eintrag zeigt auf einen Namen, nicht auf eine Adresse#

Ein MX-Eintrag muss auf einen Hostnamen zeigen, der seinerseits einen A- oder AAAA-Eintrag hat. Eine IP-Adresse direkt im MX-Eintrag ist nicht zulässig — viele DNS-Oberflächen nehmen sie trotzdem an, und der Fehler fällt erst auf, wenn Post ausbleibt.

Ebenfalls unzulässig: ein MX-Eintrag, der auf einen CNAME zeigt. Auch das akzeptieren manche Oberflächen, und auch das führt zu Zustellproblemen, die schwer zu finden sind — weil sie nicht bei jedem Absender auftreten.

Was der MX-Eintrag nicht regelt#

Ob deine Mails ankommen. Der MX-Eintrag betrifft nur eingehende Post. Für ausgehende entscheiden SPF, DKIM und DMARC darüber, ob der Empfänger sie glaubt.

Das ist eine häufige Verwechslung bei Umzügen: Der MX-Eintrag wird umgestellt, eingehende Post läuft, und ausgehende landet im Spam — weil der neue Versandserver nicht im SPF-Eintrag steht.

Ob der Server sicher ist. Ein MX-Eintrag sagt nichts über Verschlüsselung oder Konfiguration aus. Wie man die Einträge einer Domain insgesamt prüft, steht unter DNS-Eintrag prüfen.

Häufige Fragen#

Wie lange dauert eine Änderung?#

So lange, wie die TTL des alten Eintrags noch läuft — bei jedem Sender einzeln. Setz die TTL vor einem geplanten Wechsel herunter, dann ist die Umstellung nachher schneller durch. Danach wieder hochsetzen.

Brauche ich einen zweiten MX-Eintrag?#

Nur, wenn es einen zweiten Server gibt, der Post wirklich annehmen und weitergeben kann. Ein Ersatzeintrag, der auf denselben Server zeigt, hilft nicht — und ein Ersatzserver, der nur annimmt und nichts weiterreicht, ist schlimmer als keiner.

Kann ich Mail und Website bei verschiedenen Anbietern haben?#

Ja, das ist der Normalfall. A-Eintrag zum Webhoster, MX-Eintrag zum Mailanbieter. Beide werden unabhängig voneinander gesetzt und stören sich nicht.