邮件迁移后合法发送者持续忽略MX优先级，原因何在？

从你的描述来看，已经把新MX优先级拉到10、旧MX设到最高的65535，但还是有特定合法发件人和垃圾邮件走旧服务器，这里给你梳理几个最可能的原因：

1. 发件方DNS缓存未更新 #

这是最常见的问题。如果你的旧MX记录之前设置了较长的TTL（比如24小时甚至更久），很多邮件服务器会缓存这条记录直到TTL过期。哪怕你后来更新了MX配置，那些还没刷新缓存的发件方服务器，依然会按照旧的优先级（甚至旧的MX条目）来发送邮件。

排查建议：

• 回忆你调整MX记录时设置的TTL时长，确认当前是否已经过了缓存有效期；
• 联系那个合法发件方的IT团队，让他们手动刷新邮件服务器的DNS缓存，或者等待缓存自然过期。

2. 发件方邮件服务器的特殊配置 #

有些企业级邮件系统可能有自己的发送规则，不严格遵循标准MX优先级逻辑：

• 他们可能硬编码了你的旧MX服务器地址作为固定中继，根本不实时查询DNS获取MX记录；
• 新MX服务器曾经出现过短暂的响应延迟/超时（可能你没察觉到），发件方服务器触发了 fallback 机制后，就一直复用旧MX；
• 部分邮件系统会优先选择曾经成功接收过邮件的服务器，哪怕它的优先级更低。

排查建议：

• 询问合法发件方的IT团队，查看他们的邮件发送配置是否指定了固定的收件服务器；
• 检查新MX服务器的日志，看看是否有来自该发件方的连接失败记录（比如超时、拒绝连接等）。

3. 垃圾邮件的非常规发送逻辑 #

垃圾邮件发送者通常不会遵循DNS规范：

• 他们可能直接使用旧MX服务器的IP地址发送，完全跳过MX查询步骤；
• 他们的DNS缓存可能长期不更新，甚至故意使用过期的MX记录来规避拦截。

这部分不用太担心，只要旧服务器能正常中继到新服务器，就不会影响邮件接收，等垃圾邮件发送者的缓存更新或者旧服务器彻底下线后就会消失。

4. 你的DNS配置存在遗漏 #

仔细检查你的DNS记录，看看有没有其他导致旧服务器被选中的情况：

• 是否还有A/AAAA记录指向旧MX服务器，被部分发件方当作邮件服务器使用？
• SPF记录是否还包含旧MX服务器的IP？如果有的话，发件方会认为旧服务器是合法收件服务器，从而优先发送到这里；
• DMARC配置是否允许旧服务器接收邮件？可以查看DMARC报告，确认有没有发件方标记旧服务器为合法收件的情况。

排查建议：

• 用dig或nslookup命令查询你的域名MX记录，确认只有新MX（优先级10）和旧MX（优先级65535）两条，无冗余记录；
• 检查SPF记录，确保已经移除旧MX服务器的IP或域名；
• 查看DMARC的聚合报告，分析发件方的邮件路由行为。

内容的提问来源于stack exchange，提问作者OJFord