MX может записать точку к второму домену уровня (example.com), не к третьему уровню (mail.example.com)?
Я знаю, что вхожу после того, как ответ был принят, но моя перспектива - Вы, идут с аппаратным брандмауэром, также. Даже в Вашей данной ситуации, низкопроизводительные аппаратные брандмауэры (<1 000 долларов США) сделали бы Вас хороший. Защита подробно является частью его. Но часть его - то, что аппаратные брандмауэры специализировали микросхемы для обработки сетевой нагрузки. При значении они обрабатывают трафик лучше. Кроме того, позволяя брандмауэру обработать всю ерунду (и если Вы когда-нибудь помещаете IDS на край, Вы будете видеть то, что я подразумеваю под ерундой), Вы разгружаете это со своих серверов, таким образом, позволяя им функционировать лучше. Их память и ЦП не заняты, отбросив недопустимый трафик. Аппаратный брандмауэр делает его для них. Кроме того, если можно заплатить немного больше, много аппаратных брандмауэров идет со встроенной функциональностью IDS/IPS, означая, что она может предупредить Вас, если что-то снижается канал, который является причиной для предупреждения.
. Пока ваш домен example.com имеет связанную запись A, вы можете указать запись MX DNS к нему. Это' просто не рекомендуется это делать.
Запись типа DNS MX всегда указывает на запись A, которая затем указывает на IP. У вас может быть несколько записей MX для каждого домена с разным или равным приоритетом. Также нормально иметь только одну запись MX, указывающую на запись A, независимо от того, какая именно. Вы просто не должны позволять ему указывать на запись CNAME вместо записи A (это часто делается в больших средах, где тысячи доменов указывают на несколько серверов.
Поле MX соответствует имени почтового сервера (не IP) с его приоритетом. Поэтому вам необходимо определить имя, связанное с его IP-адресом, прежде чем использовать поле MX. Я думаю, вы можете определить IP-адрес зоны, а затем MX для зоны, если хотите, но это не распространено, поскольку обычно веб-сервер (используемый IP-зоной) не совпадает с вашим почтовым сервером
Ваша запись MX сообщает Интернету, где находится ваш почтовый сервер, и в этом отношении он предназначен для указания на конкретный хост. (Если example.com разрешается в один узел, ваши записи MX могут указывать на него, и при условии, что там есть что-то для получения почты, это даже должно работать, но не рекомендуется.)
Опять же, это из-за того, что по сути является MX-записью - указателем для остальной части Интернета, говорящим «отправьте почту для моего домена на этот хост ».