Le problème à résoudre
Un enregistrement MX indique quels serveurs reçoivent les e-mails d’un domaine. La valeur est un nom d’hôte, pas une adresse IP, et le nombre de priorité le plus faible est essayé en premier.
MX gère la réception. L’autorisation d’envoi et l’authentification reposent sur SPF, DKIM et DMARC ; les modifier sans inventaire peut perturber une migration de messagerie.
Reconnaître les bons signaux
| Signal observé | Interprétation probable | Premier contrôle |
|---|---|---|
| Mail entrant rejeté | MX cible ou service non prêt | Tester résolution puis SMTP |
| Un seul fournisseur reçoit | Priorités ou caches | Comparer tous les MX |
| Boucle de messagerie | Cible mal définie | Vérifier domaine et routage |
Les notions à maîtriser
- La cible MX doit se résoudre en A ou AAAA et ne devrait pas être un CNAME.
- Des priorités identiques autorisent une répartition entre plusieurs serveurs.
- Un MX de secours doit réellement savoir relayer le courrier, sinon il devient une fausse redondance.
- L’absence volontaire de mail peut être signalée par un Null MX sur un domaine qui n’en reçoit jamais.
Méthode de diagnostic
Plan d’action recommandé
- Préparer le tenant ou serveur de destination avant le DNS.
- Réduire le TTL avant une migration de fournisseur.
- Publier les MX exacts fournis par la plateforme.
- Tester réception interne, externe, pièces jointes et réponses.
- Conserver l’ancien service le temps de vider les files et caches.
Erreurs fréquentes à éviter
- Mettre une IP directement comme valeur MX.
- Ajouter un MX secondaire qui n’accepte pas votre domaine.
- Changer MX et SPF en une fois sans vérifier les flux d’envoi.
Indicateurs à suivre
| Indicateur | Repère | Pourquoi le suivre |
|---|---|---|
| MX | Cibles et priorités attendues | Valide le routage |
| A/AAAA cible | Résolution fonctionnelle | Permet la connexion |
| SMTP | Réponse cohérente | Valide le service |
Checklist avant validation
- Une mesure de référence est conservée.
- Le changement est testé hors production lorsque c’est possible.
- Une sauvegarde ou un retour arrière est disponible.
- Les dépendances web, e-mail et DNS ont été contrôlées.
- Les journaux et alertes sont surveillés après intervention.
- Le résultat est documenté avec date et responsable.
Questions fréquentes
Plus petit nombre signifie-t-il plus prioritaire ?
Oui. Une priorité 10 est tentée avant 20.
Un MX est-il nécessaire pour envoyer ?
Pas directement, mais le domaine d’envoi doit avoir une configuration et une réputation cohérentes.
Peut-on garder deux fournisseurs ?
Seulement avec une architecture de routage explicite ; sinon les messages risquent d’être répartis de façon indésirable.
Sources techniques
Pour vérifier les règles et approfondir le sujet :
Besoin d’un diagnostic sur votre environnement ?
Décrivez le symptôme, le contexte et l’impact : vous recevrez une réponse cadrée avant toute intervention.
Échanger sur votre besoin