Rekord TXT
Uniwersalny rekord DNS na dowolny tekst - używany do SPF, DKIM, DMARC i weryfikacji domeny
📖 Szczegółowy opis
Najważniejsze zastosowanie to bezpieczeństwo poczty. Rekordy SPF, DKIM i DMARC - czyli trzy filary ochrony przed podszywaniem - są technicznie zwykłymi rekordami TXT o umówionej treści. SPF zaczyna się od v=spf1, DKIM zawiera klucz publiczny, DMARC od v=DMARC1. Z punktu widzenia DNS to wszystko wpisy TXT.
Drugie częste zastosowanie to weryfikacja własności domeny. Kiedy podłączasz domenę do Google Search Console, Microsoft 365 czy innej usługi, często prosi ona o dodanie rekordu TXT z unikalnym kodem. To dowód, że naprawdę kontrolujesz DNS domeny - trochę jak pokazanie dowodu tożsamości. Rekordy TXT bywają też używane do dodatkowych ustawień (np. BIMI dla logo w skrzynce).
Jakie rekordy TXT ma opublikowana Twoja domena - i czy nie masz np. dwóch rekordów SPF naraz - sprawdzisz darmowym narzędziem DNS Lookup na /dns.
Najczęstsze problemy
Dwa rekordy SPF w TXT
Standard dopuszcza jeden - przy dwóch cała weryfikacja SPF przestaje działać
Literówka w kodzie weryfikacyjnym
Usługa nie potwierdzi własności domeny, choć rekord "jest"
Zapomniane, stare rekordy TXT
Nieaktualne wpisy weryfikacyjne zaśmiecają strefę i mylą przy audycie
Przekroczona długość ciągu
Pojedynczy ciąg TXT ma limit 255 znaków - dłuższe trzeba dzielić na części
Jak to naprawić?
Trzymaj dokładnie jeden rekord SPF (v=spf1) - łącz reguły, nie twórz drugiego wpisu
Kopiuj kody weryfikacyjne dokładnie, bez dodatkowych spacji i znaków
Usuwaj nieaktualne rekordy TXT po zakończeniu weryfikacji lub migracji
Dłuższe wartości (np. klucz DKIM) dziel zgodnie z zasadami dostawcy DNS
Regularnie audytuj rekordy TXT - to tam żyją SPF, DKIM i DMARC
Przykłady
Dobry przykład
Zły przykład
🔗 Powiązane wskaźniki
Rekord SPF (Sender Policy Framework)
Lista serwerów, które mogą wysyłać pocztę w imieniu Twojej domeny - podstawa ochrony przed podszywaniem
Rekord DMARC
Reguła, która mówi serwerom, co zrobić z pocztą, która nie przeszła weryfikacji SPF i DKIM
Podpis DKIM (DomainKeys Identified Mail)
Cyfrowa pieczęć doklejana do każdego maila - dowód, że treść nie została zmieniona po drodze
Sprawdź ten wskaźnik dla swojej strony
Otrzymaj dokładną analizę i spersonalizowane wskazówki jak poprawić ten element na swojej stronie.
Rozpocznij bezpłatną analizę