DNS utilisant les CNAMEs interrompt les enregistrements MX ?

La section 10.3 de la RFC2181 stipule que vous ne pouvez pas faire pointer votre enregistrement MX vers un CNAME :

Le nom de domaine utilisé comme valeur ... d'un enregistrement de ressource MX ne doit pas être un alias.

Je viens de passer à Heroku qui utilise les CNAMEs au lieu des enregistrements A et ce que j'ai dû faire, c'est qu'au lieu de faire un CNAME avec mon_domaine.com pointant vers heroku, j'ai fait le CNAME avec www.my_domain.com pointant vers heroku, de sorte que le domaine nu/racine ne soit pas transféré et que mes enregistrements MX fonctionnent toujours. J'ai ensuite ajouté un pointeur pour rediriger mon_domaine.com vers www.my_domain.com. Cela semble fonctionner parfaitement. Dans mon fournisseur de noms de domaine, le pointeur a été créé en utilisant un paramètre 'pointeurs' que j'ai réglé sur 'standard' 'URL' et 'www.my_domain.com'

J'ai constaté que CERTAINS fournisseurs de MX en tandem avec CERTAINS fournisseurs de DNS fonctionneront en fait avec un CNAME simple, si vous vous contentez de ordonner l'enregistrement MX AU-DESSUS du CNAME dans l'ordre décroissant des enregistrements.

Il fonctionne sur le registraire Name.com avec l'enregistrement MX d'Office 365 et l'enregistrement CNAME nu qui dirige HTTP vers un autre domaine. En testant les requêtes MX, j'ai remarqué que le résultat de mon CNAME revenait en premier, ce qui correspondait à l'ordre de mes entrées DNS, alors je me suis dit pourquoi ne pas essayer de commander le MX en premier et voir si cela satisfaisait le fournisseur MX. À ma grande surprise, la vérification MX d'Office 365 a réussi et je peux confirmer que les courriels entrants et sortants circulent bel et bien. Et après avoir testé plusieurs clients web, HTTP se résout également de manière souhaitable vers l'hôte de destination CNAME spécifié.

Caveat emptor - Cela va clairement à l'encontre de la norme et ne devrait donc probablement pas être envisagé pour quoi que ce soit de critique. Je suppose que l'ordre d'enregistrement ne figure pas dans les spécifications et qu'il ne peut donc pas être officiellement invoqué... c'est-à-dire qu'il est susceptible d'être modifié dès que vous aurez oublié ce piratage.

Conseil - Boîte à outils MX est très pratique pour vérifier le résultat de différents paramètres DNS.

Un coup de pub pour mon billet correspondant .

Je me suis rendu compte que ces deux aspects peuvent être entièrement séparés

mydomain.com. -  A Record  - 01.0.0.1
mydomain.com - CNAME - www.cname.eg.com

À moins que vous n'utilisiez votre serveur comme serveur de messagerie, cela n'affectera pas vraiment les choses. Le courrier recherchera les enregistrements MX de mondomaine.com. Il ne sera affecté que si l'enregistrement est le suivant

mydomain.com - MX - mail.mydomain.com

Mais si c'est le cas (c'est-à-dire si vous utilisez un serveur de messagerie séparé), il ne sera pas affecté.

mydomain.com - MX - mail.mycustommailserver.com

Vous ne pouvez pas utiliser d'IP pour les serveurs de messagerie.