🛡️ E-Mail-Sicherheit

DNS 09: MX-Records & Mail-Prioritäten

Lerne, wie der globale Mail-Austausch gesteuert wird: Prioritäts-Routing, Store-and-Forward Redundanz und die RFC-Regel zum CNAME-Verbot.

✉️ 1. Der MX-Record: E-Mail-Routing im Internet

Ohne MX-Record würden Mail-Server versuchen, Mails direkt an den A-Record der Domain zu senden. Mit MX trennst du Web-Traffic und E-Mail-Infrastruktur sauber voneinander:

# MX-Records für it-praxisportal.de:
@   86400   IN   MX   10   mail.it-praxisportal.de.     ; Primärer Mailserver (Prio 10)
@   86400   IN   MX   20   backup.it-praxisportal.de.   ; Backup-Relay (Prio 20)

; Die zugehörigen A-Records (ZWINGEND erforderlich!):
mail      IN   A   188.245.100.5
backup    IN   A   192.0.2.25

⚠️ 2. Die CNAME-Falle bei MX-Zielen

Häufiger IHK-Prüfungsfehler: MX auf CNAME

Ein Administrator trägt ein: @ IN MX 10 mail.firma.de. und legt gleichzeitig an: mail IN CNAME office365.com.. Das verstößt gegen RFC 2181! Viele Enterprise-Mailserver brechen die Zustellung sofort mit 554 Delivery Failure ab.

📑 3. Cheat-Sheet: MX-Prioritäten

Prioritätswert Rolle Verhalten des sendenden Servers
10 (Niedrigste Zahl) Primary MTA Wird immer zuerst kontaktiert
20 (Höhere Zahl) Secondary / Backup Wird kontaktiert, wenn Prio 10 nach Timeouts nicht antwortet
Gleiche Zahl (z.B. zweimal 10) Load Balancing Sender verteilt Mails zufällig / gleichmäßig auf beide Server

🎯 Aufgaben & Checkliste in aufgabe.sh

In Web-IDE öffnen → Weiter zu Modul 10 →