Записи MX и CNAMEs
Обычно правила брандмауэра имеют порядок обработки - как от начала до конца.
Первое правило, которое соответствует трафику, затем использовалось бы. Таким образом, если существует позволить правило перед отклонять правилом - позволить правило должно иметь приоритет.
Затем как должен, записью MX должен быть для псевдонима wee.example.com
Не не было бы записи MX для wee.example.com.
Почта на user@wee.example.com обработать записью MX для foo.example.com. A CNAME запись говорит, "для любых запросов об этой ресурсной записи, сошлитесь на эту другую ресурсную запись вместо этого".
Отметьте последнюю строку. Мое учреждение имеет такие записи MX, где для каждой записи MX значению предварительно ожидали маркировку. Вопрос 1, какова мотивация для этого (почему не просто s9a1.psmtp.com)?
Для компании, которая обрабатывает сервисы MX для многих организаций, имея проблемно-ориентированные записи DNS, означает, что можно переместить сервисы MX для конкретного домена, не влияя на другие домены. Это могло использоваться для выравнивания нагрузки, многоуровневых услуг, и т.д.
Причина предварительно ожидать маркировку была бы возможный быть требованием для s9a1.psmtp.com. Я предполагаю, что, а не получают всю почту однажды и затем разделяют его в зависимости от целевого домена, они обрабатывают каждый домен отдельно путем обработки их как субдоменов.
Если существует запись в системе s9a1.psmtp.com для каждой из тех целей MX затем, все требования записи MX и рекомендации встречены.
Ваш пример
wee.example.com MX wee.example.com.s9a1.psmtp.com
может быть или может не быть допустимым в зависимости от того, имеет ли s9a1.psmtp.com соответствующую запись DNS. Помните, это было бы абсолютно независимо от записи CNAME по example.com.