邮件域的 MX 记录有哪些“最佳实践”？优先级与隐藏主机的讲究？

应设多条 MX 且不同优先级，指向“不同物理/网络位置”的服务器，实现冗余；优先级数字小者优先，相等则随机/轮询。

真正收信的主机不宜直接暴露为低优 MX 被优先打；若有“备份 MX”须同样做严格过滤，否则成开放中继/垃圾后门。

MX 指向的主机要有正确正向/反向 DNS（PTR），且支持 STARTTLS；MX 记录 TTL 适中，变更留缓冲。

“主+备 MX 跨可用区”、备份 MX 同策略、禁开放中继；结合 SPF 仅授权这些 MX 与发送源，避免被冒用。