Registro MX

The Spark Team
Criado em:

Definição

💡 Segurança de email: basicamente tudo o que impede sua caixa de entrada de se tornar uma porta aberta: a combinação de verificações de autenticação, filtros de spam, criptografia e configurações de conta que impedem que as pessoas erradas leiam, redirecionem ou esvaziem seus emails. A segurança de email abrange três coisas: protocolos que verificam se uma mensagem realmente veio de quem afirma ser, criptografia que mantém uma mensagem privada durante o trânsito e configurações que protegem sua própria conta contra invasões. Você precisa das três.

Por que um registro MX precisa existir

Alguém envia um email para você em yourname@yourcompany.com. O servidor de email dessa pessoa não conhece sua caixa de entrada. Ele nem sequer conhece sua empresa. Tudo o que ele tem é aquele domínio, e precisa descobrir para onde as mensagens destinadas a ele realmente vão.

É esse o trabalho de um registro MX. É uma linha nas configurações de DNS do seu domínio, basicamente o sistema de diretórios da internet, que diz, na prática, "os emails deste domínio vão para cá". Sem ele, um servidor remetente não tem para onde entregar, e a mensagem é recusada. A própria documentação de DNS da Cloudflare resume de forma simples: um registro MX aponta os emails recebidos para o servidor de email correto, ponto final.

A maioria dos domínios lista mais de um registro MX, cada um com um número de prioridade associado. Números menores vêm primeiro. Então, se seu domínio tem um registro com prioridade 1 e outro com prioridade 5, os emails tentam o primeiro e só recorrem ao segundo se aquele estiver inacessível. Um plano de backup integrado, embutido diretamente no DNS.

Mas você nunca vai mexer nisso em um endereço pessoal do Gmail ou Outlook. Quem gerencia o domínio de fato, o Google, a Microsoft ou seu próprio provedor de hospedagem, já cuida disso. 

Quando os registros MX realmente entram em jogo

Basicamente há um cenário em que isso se torna problema seu: quando você está configurando email em um domínio que você possui.

Digamos que você esteja lançando o yourbusiness.com e queira um email nesse endereço em vez de uma conta gratuita do Gmail. Configurar isso significa adicionar um registro MX no seu registrador de domínio, apontando para o provedor que você estiver usando. Se você errar, os emails do seu novo domínio simplesmente desaparecem no vazio, geralmente sem nenhum aviso de recusa. Ele falha silenciosamente.

E trocar de provedor é o outro momento em que isso importa. Ao migrar de um provedor de email para outro, seu registro MX precisa migrar junto. Se pular essa etapa, seu provedor antigo continua recebendo os emails que nunca chegam à sua nova caixa de entrada.

Configurando um registro MX

Quem realmente faz isso? Geralmente um dono de empresa, um freelancer ou quem estiver vestindo o chapéu de TI naquela semana, já que isso fica no nível do domínio, não em nenhum aplicativo de caixa de entrada. Veja mais ou menos como é.

Para o Google Workspace:

  • Faça login onde você registrou seu domínio e encontre as configurações de DNS
  • Remova quaisquer registros MX existentes que possam entrar em conflito
  • Adicione um novo: tipo MX, host em branco ou definido como @, prioridade 1 e o valor smtp.google.com
  • Salve e depois ative o Gmail no Google Admin console
  • Dê tempo ao tempo. A própria documentação do Google diz que as alterações podem levar até 72 horas para se propagar totalmente

Para o Microsoft 365:

  • No centro de administração do Microsoft 365, acesse Configurações, depois Domínios, selecione seu domínio e abra os registros DNS
  • O assistente de configuração mostra o registro MX exato a ser adicionado, personalizado para seu domínio, junto com quaisquer outros registros necessários
  • Seu registrador precisa que o registro MX do provedor antigo seja removido, ou definido com prioridade menor, para que os emails não sejam divididos entre dois lugares

Informações importantes para trabalhar com registros MX 

Nunca exclua um registro MX antigo antes de confirmar que o novo está funcionando. Uma lacuna entre os dois significa emails perdidos, e muitas vezes você só vai descobrir quando alguém disser que enviou um email na semana passada e nunca recebeu resposta.

Dê tempo real às alterações de DNS antes de solucionar problemas. Até 72 horas é normal. Entrar em pânico na segunda hora só desperdiça energia com um problema que nem existe.

Mantenha os números de prioridade bem definidos se você estiver rodando mais de um servidor de email. Número menor, prioridade maior.

Repasse isso se não for sua função. Se você não gerencia o domínio da sua empresa, essa é uma conversa de cinco minutos com quem gerencia, não algo para ficar chutando.

Confira novamente após qualquer troca de provedor. Essa é a forma mais comum de as empresas perderem acidentalmente os emails recebidos.

Termos relacionados

 

The Spark Team
Spark

Inteligente. Focado. E-mail.

E-mail rápido e multiplataforma, projetado para filtrar o ruído.