Почему нельзя через A-запись разресолвить имя почтового сервера?

Краткий ответ

Через A-запись нельзя разрешить имя почтового сервера, потому что почтовые системы (SMTP, MX) используют специальный тип DNS-записи — MX-запись (Mail Exchange). A-запись сопоставляет доменное имя с IP-адресом сервера, но она не содержит информации о приоритете и предназначении сервера именно для обработки почты.

Подробное объяснение

1. Разница между A-записью и MX-записью

A-запись (Address record) — базовая запись DNS, которая связывает доменное имя с IPv4-адресом. Она указывает, на какой IP-адрес направлять запросы (например, для веб-сайта).

example.com.    IN  A    192.0.2.1

MX-запись (Mail Exchange record) — специальная запись DNS, которая указывает серверы, ответственные за приём почты для домена. Она содержит:

• Приоритет (preference) — число от 0 до 65535, где меньшее значение означает более высокий приоритет.
• Имя почтового сервера — доменное имя сервера, которое затем разрешается через A-запись.

example.com.    IN  MX  10 mail1.example.com.
example.com.    IN  MX  20 mail2.example.com.
mail1.example.com. IN A  192.0.2.10
mail2.example.com. IN A  192.0.2.20

2. Почему MX-записи обязательны для почты

• Спецификация протокола SMTP: Согласно RFC 5321 (SMTP), отправляющий сервер обязан искать MX-записи для домена получателя. Если MX-записей нет, сервер может выполнить резервный поиск A-записи для домена, но это исключение, а не правило, и многие почтовые системы так не делают из-за соображений безопасности и совместимости.

• Разделение функционала: Почтовые серверы часто физически или логически отделены от веб-серверов. MX-запись позволяет назначать разные серверы для разных служб (почта, сайт, FTP) в рамках одного домена.

• Резервирование и балансировка: MX-записи с разным приоритетом позволяют создать отказоустойчивую почтовую инфраструктуру. Если основной сервер (с низшим приоритетом) недоступен, почта будет отправлена на резервный.

• Безопасность и антиспам-меры: Многие почтовые системы проверяют наличие корректных MX-записей как часть валидации домена. Отсутствие MX-записи может привести к отклонению письма как потенциального спама.

3. Что произойдёт, если использовать только A-запись

Технически, если для домена существует A-запись, но нет MX-записей, некоторые почтовые серверы отправителей могут попытаться доставить почту на IP-адрес из A-записи (фолбэк-механизм). Однако:

• Ненадёжная доставка: Большинство современных SMTP-серверов (например, Gmail, Outlook, корпоративные Postfix/Exim) требуют MX-запись. Без неё письма, вероятно, будут отвергнуты с ошибкой типа «No MX record for domain».

• Отсутствие резервирования: Невозможно указать несколько почтовых серверов с разным приоритетом.

• Проблемы с безопасностью: Такая конфигурация может не пройти проверки SPF, DKIM, DMARC, которые часто привязаны к доменным именам из MX-записей.

4. Пример из практики

Представьте домен company.com. Без MX-записей почтовый сервер-отправитель выполнит DNS-запрос:

# Запрос MX-записей (рекомендуемый путь)
dig MX company.com
# Ответ: возможно, пустой или отсутствует

# Затем, возможно, запрос A-записи как fallback
dig A company.com
# Ответ: company.com. IN A 203.0.113.5

Почтовый сервер может попытаться подключиться к 203.0.113.5 по порту 25 (SMTP). Но если на этом адресе работает веб-сервер без SMTP-службы, соединение будет сброшено, и письмо не доставлено.

Корректная настройка должна включать:

company.com.      IN  MX  10 mail.company.com.
company.com.      IN  MX  20 backupmail.company.com.
mail.company.com. IN  A   203.0.113.10
backupmail.company.com. IN A 203.0.113.20
www.company.com.  IN  A   203.0.113.5

5. Вывод

Использование MX-записей — это стандарт интернета для маршрутизации почты, определённый в RFC. Он обеспечивает надёжность, резервирование и чёткое разделение служб. Пренебрежение MX-записями в пользу только A-записей ведёт к нестабильной работе почтовой системы, потере писем и проблемам с безопасностью. Поэтому для корректной работы почты нельзя полагаться только на A-записи.