MX-recordcontroleur

Doel & Gebruikersintentie: De MX-recordcontroleur lost het probleem op van validatie van de MX-configuratie van een domein. Praktisch voor IT-beheerders, DNS-engineers, hostingproviders en domeineigenaren bij het diagnosticeren van afleveringsproblemen, het valideren van nieuwe domeinen of het auditen van DNS-gezondheid. Een gebruiker voert een domein in; de tool queryt autoritatieve DNS-servers, verzamelt MX-records en toont prioriteiten, hosts en TTL's. Het ondersteunt snelle single-lookup en geavanceerde, configureerbare resolveropties voor diepgaand onderzoek.
Kernlogica & Functies: Vereiste functies zijn domein invoer, autoritatieve DNS-query’s, MX-records ophalen, sorteren op oplopende prioriteit en rapporteren van uitwisseling-hosten, prioriteit en TTL. Optionele/gevorderde functies omvatten multi-resolver checks, DNSSEC-validatie, per-record bereikbaarheidsindicaties, historische vergelijkingen en automatische anomaly-detectie. Unieke waarde komt van gestructureerde uitvoer geschikt voor automatisering en vergelijking met A/AAAA-resultaten, plus snelle realtime resultaten via mondiale resolvers.
Inputs & Outputs: Invoer: domein (string, FQDN), resolver (optioneel string of DNS-server IP), dnssec (boolean), timeout (seconden, optioneel). Output: MX-lijst (array van {priority:int, exchange:string, ttl:int}), samenvattende tellingen (total_records, has_mx, has_invalid_targets) en statusvlaggen (status:string). Normalisatie: hostnames naar lowercase; TTL in seconden; output geschikt voor API-integratie. Formaat: machine-vriendelijk JSON-stream met optionele menselijke samenvatting in de UI.
Algoritmes & Berekeningen: DNS MX-lookup volgens RFC 5321; sorteren van MX-records op prioriteit; dedupliceren; TTL-normalisatie; validatie van exchange-hostsyntax; optionele tegencontrole van A/AAAA; detectie van niet-bestaande targets en extreem hoge TTL’s.
Fouten & Randgevallen: NXDOMAIN of SERVFAIL; timeouts behandelen als retry of fataal afhankelijk van configuratie; domeinen zonder MX-records gemarkeerd; DNSSEC-validatie mislukt; rate limits en resolver-beschikbaarheid afgehandeld met duidelijke statusmeldingen.
Industrie/Regio & Lokalisatie: RFC-nalevend gedrag; wereldwijde DNS-ondersteuning; privacywetgeving gerespecteerd; geen valuta- of locale data.
Aannames & Uitsluitingen: veronderstelt publiek DNS-toegang en toestemming voor querying; valideert niet de daadwerkelijke mailbezorging beyond DNS-configuratie; geen SPF/DKIM/DMARC-test; geen volledige mail-delivery-simulator.