Configuração do servidor de correio, registros MX e nomes de host?

Question

Estou um pouco confuso sobre como funcionam os servidores de e-mail e o processo de configuração deles. Digamos que eu tenha um domínio chamado example.com e tenho um registro A para ele. Eu vou estar usando o postfix / dovecot para esta configuração junto com um certificado SSL.

Ao configurar tudo isso, eu crio um novo registro A para mail.example.com, bem como um registro MX para mail.example.com e atribuo o certificado para mail.example.com, mesmo que o e-mail está sendo enviado para as contas example.com? Isso funcionará, ou tudo precisa ser apontado apenas para example.com?

Em toda a documentação que li, tudo diz configurar o servidor de email como um subdomínio e atribuir todos os nomes de host, registros MX, registros A (para webmail) e certificados SSL a isso. Só quero ter certeza de que estou no caminho certo aqui.

    

Answer 1

Sim, você está certo. Faça tudo isso.

Veja por que:

Geralmente (e tradicionalmente) example.com não resolve para um host real, ou é o mesmo que www . Para dissociar o nome de domínio do host que manipula a entrega de correio para um nome de domínio, um trocador de mensagens (MX) separado é designado.

Quando o email for destinado a example.com , o MTA de envio (ou retransmissão) procurará o MX por example.com . Se mais de um MX for retornado, as conexões serão tentadas para cada uma em ordem de prioridade. Quando o MTA de envio contata o MX, o nome do host especificado no MX deve corresponder ao certificado fornecido pelo servidor para validar corretamente.

Se não houver registros MX para example.com , o MTA remetente procurará o registro A e tentará entrar em contato com example.com diretamente. Se não houver A ou CNAME, a mensagem será devolvida.