MX : Mail eXchanger
Réseau
Enregistrement DNS désignant les serveurs responsables de la réception des emails pour un domaine.
Rôle : L'enregistrement MX indique quels serveurs doivent recevoir les courriers électroniques envoyés à un domaine donné.
Priorité : Chaque enregistrement MX porte une valeur de priorité : le serveur avec la plus faible valeur est contacté en premier, les autres servent de secours.
Fonctionnement : Lorsqu'un serveur envoie un email, il interroge le DNS pour obtenir les enregistrements MX du domaine destinataire afin de savoir où livrer le message.
Ce qui arrive si on s'en passe
Un domaine sans enregistrement MX correct ne reçoit pas son courrier comme prévu : les serveurs expéditeurs ne savent pas où livrer, et les messages reviennent en erreur ou s'égarent. Un enregistrement laissé pointer vers un serveur retiré, ou vers un nom qui n'appartient plus à l'organisation, est plus fâcheux : quiconque reprend ce nom reçoit le courrier du domaine, réinitialisations de mots de passe comprises. Un serveur de secours mal protégé ou oublié accepte enfin les messages que le serveur principal aurait filtrés. Le courrier finit toujours par arriver quelque part, et c'est précisément ce qui devrait inquiéter.
Explication de la marmotte
Sur Internet, pour envoyer un email à quelqu'un, il faut savoir où le livrer. Le MX est comme une adresse postale pour les emails : il dit à quel serveur envoyer le courrier électronique d'un domaine. Si plusieurs adresses sont possibles, une priorité guide l'ordre d'essai. Ainsi, quand tu envoies un mail, ton ordinateur demande au réseau où déposer ce message grâce à cette adresse spéciale.
Où ce terme est utilisé
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (18 occurrences)
- OSINT défensif : mesurer et réduire l'exposition publique (1 occurrence)
- Sécuriser ACME wildcard et external account binding (1 occurrence)
- Sécuriser la validation de domaine HTTP-01 et DNS-01 (1 occurrence)