What Are MX Records and How to Check Them

¿Qué es un registro MX?

Un registro MX —abreviatura de Mail Exchange record— es un tipo de registro DNS que indica a internet qué servidores de correo son responsables de aceptar el correo entrante en nombre de su dominio. Sin un registro MX válido, ningún servidor externo sabe dónde entregar los mensajes dirigidos a usted@sudiominio.com, y el correo enviado a su dominio simplemente rebotará.

Los registros MX viven en la zona DNS de su dominio junto con otros tipos de registros como los registros A, CNAME y TXT. Cada registro MX tiene dos componentes clave:

• Prioridad (valor de preferencia): Un número que determina a qué servidor de correo intentar primero. Los números más bajos significan mayor prioridad.
• Nombre de host del servidor de correo: El nombre de dominio completo (FQDN) del servidor que debe recibir el correo, por ejemplo mail.sudiominio.com o aspmx.l.google.com.

Cuando alguien le envía un correo electrónico, su servidor remitente realiza una consulta DNS para los registros MX de su dominio y luego intenta conectarse al servidor de correo de mayor prioridad que encuentra. Si ese servidor no está disponible, recurre al siguiente servidor de mayor prioridad, razón por la cual tener más de un registro MX se considera una buena práctica para la redundancia.

Cómo afectan los registros MX a la entrega de correo

Los registros MX se sitúan al inicio de la cadena de entrega de correo. Si están mal configurados, faltan o apuntan a un nombre de host que no se resuelve, todos los mensajes entrantes a su dominio fallarán, sin excepción. Esto puede significar:

• Los remitentes reciben un rebote inmediato con un código de fallo permanente 5xx
• Los remitentes reciben un aplazamiento temporal 4xx y su servidor sigue reintentando durante días antes de rendirse
• El correo desaparece silenciosamente si un proveedor de alojamiento configura mal un catch-all

Más allá de la entrega simple, los registros MX también interactúan con su registro SPF. Su registro SPF autoriza direcciones IP específicas para enviar correo desde su dominio, y algunas configuraciones hacen referencia al mecanismo MX (mx) para incluir automáticamente los servidores listados en sus registros MX como remitentes autorizados. Si sus registros MX son incorrectos, ese mecanismo puede autorizar los hosts equivocados o no autorizar los correctos.

Cómo comprobar sus registros MX

La forma más rápida de inspeccionar sus registros MX es con el Comprobador MX de DMARCFlow. Introduzca su dominio y la herramienta realiza una consulta DNS en tiempo real, muestra todos los registros MX con su valor de prioridad y señala los problemas más comunes al instante, sin necesidad de herramientas de línea de comandos ni conocimientos de DNS.

Si prefiere la línea de comandos, puede usar dig en Linux y macOS:

dig MX sudiominio.com

En Windows, el equivalente es:

nslookup -type=MX sudiominio.com

La salida listará cada registro MX como una línea que contiene el número de prioridad seguido del nombre de host del servidor de correo. Comprobarlo regularmente —especialmente después de cambiar de proveedor DNS o migrar plataformas de correo— es un paso sencillo pero fundamental para mantener una entrega de correo fiable.

Cómo son unos buenos registros MX

Un dominio bien configurado suele tener dos o más registros MX para garantizar la redundancia. A continuación se muestra un ejemplo de una configuración MX saludable para un dominio con un servidor de correo principal y uno de respaldo:

En esta configuración, los servidores remitentes siempre intentan primero el servidor con prioridad 10. Solo si ese servidor es inalcanzable recurren al servidor de respaldo con prioridad 20. Ambos nombres de host deben tener sus propios registros A válidos (o registros AAAA para IPv6) que se resuelvan en las direcciones IP correctas.

Para dominios alojados en Google Workspace verá cinco registros MX con prioridades 1, 5, 5, 10 y 10, todos apuntando a aspmx.l.google.com de Google y nombres de host similares. Microsoft 365 utiliza un único registro MX que apunta a sudiominio-com.mail.protection.outlook.com. Ambas son configuraciones perfectamente válidas definidas por el proveedor.

Problemas comunes en los registros MX

Incluso pequeños errores en los registros MX pueden interrumpir completamente el correo entrante. Estos son los problemas más frecuentes en la práctica:

• Ausencia total de registros MX: No existen registros MX en DNS. Algunos servidores recurren al registro A del dominio, pero la mayoría rebotará el mensaje. Cualquier dominio que reciba correo activamente debe tener al menos un registro MX.
• Registro MX apuntando a un CNAME: La especificación DNS (RFC 2181) prohíbe expresamente que los registros MX apunten a un CNAME. Un registro MX debe apuntar directamente a un nombre de host con un registro A o AAAA. Usar un CNAME como destino MX provoca fallos de entrega impredecibles en distintas implementaciones de servidores de correo.
• El nombre de host del servidor de correo no se resuelve: El registro MX existe, pero el nombre de host al que apunta no tiene registro A, o el registro A apunta a una IP desactivada. El resultado es un fallo de conexión para cada mensaje entrante.
• Valores de prioridad incorrectos: Cuando todos los registros MX tienen la misma prioridad, los servidores remitentes eligen uno al azar, que puede ser un servidor que en realidad no puede aceptar correo para su dominio.
• TTL demasiado alto: Un valor de Time-to-Live de 86400 segundos (24 horas) hace que los cambios en el DNS se propaguen lentamente. Durante una migración de servidor de correo, un TTL alto puede hacer que el correo siga llegando al servidor antiguo durante un día completo después de haber actualizado los registros.

Próximos pasos

Verificar sus registros MX es solo una parte de una infraestructura de correo saludable. Una vez confirmado que el enrutamiento de correo es correcto, el siguiente paso lógico es comprobar el panorama completo de su entregabilidad: SPF, DKIM, DMARC y estado en listas negras, todo en un mismo lugar. El Comprobador de entregabilidad de correo de DMARCFlow ejecuta todas estas comprobaciones simultáneamente para que pueda detectar y corregir cada deficiencia de configuración antes de que afecte a su entrega en bandeja de entrada.