example.com. 3600 IN TXT "v=spf1 include:_spf.example.net -all"
Un record TXT contiene testo. Il DNS non lo interpreta, ma altri sistemi sì: oggi soprattutto per la sicurezza della posta e per dimostrare che controlli un dominio.
Usi comuni
- SPF (
v=spf1 …) elenca i server autorizzati a inviare posta per il dominio. - Le chiavi DKIM si trovano su
selettore._domainkey.example.come permettono ai destinatari di verificare le firme dei messaggi. - DMARC (
_dmarc.example.com,v=DMARC1; p=quarantine; …) indica ai destinatari cosa fare quando SPF/DKIM non passano e dove inviare i report. - Codici di verifica per console dei motori di ricerca, autorità di certificazione e servizi SaaS.
Sul formato
Una singola stringa TXT può essere lunga al massimo 255 byte; i valori più lunghi (come le chiavi DKIM a 2048 bit) si dividono in più stringhe tra virgolette che vengono riunite. Un dominio può avere un solo record SPF.
Domande frequenti
- Un dominio può avere più record TXT?
- Sì, quanti ne servono. Può però esserci un solo record che inizia con v=spf1.
- Dove si pubblica il record DMARC?
- Come record TXT sul sottodominio _dmarc, per esempio _dmarc.example.com. Puoi cercarlo con questo strumento.