example.fi. 3600 IN TXT "v=spf1 include:_spf.example.net -all"
Um registo TXT guarda texto. O DNS não o interpreta, mas outros sistemas sim – hoje sobretudo para a segurança do correio e para provar que controla um domínio.
Usos habituais
- SPF (
v=spf1 …) lista os servidores autorizados a enviar correio pelo domínio. - As chaves DKIM ficam em
seletor._domainkey.example.fie permitem aos destinatários verificar as assinaturas das mensagens. - DMARC (
_dmarc.example.fi,v=DMARC1; p=quarantine; …) diz aos destinatários o que fazer quando SPF/DKIM falham e para onde enviar relatórios. - Códigos de verificação para consolas de pesquisa, autoridades de certificação e serviços SaaS.
Sobre o formato
Uma única cadeia TXT pode ter no máximo 255 bytes; valores mais longos (como chaves DKIM de 2048 bits) são divididos em várias cadeias entre aspas que voltam a ser unidas. Um domínio pode ter apenas um registo SPF.
Perguntas frequentes
- Um domínio pode ter vários registos TXT?
- Sim, tantos quantos forem necessários. Mas só pode haver um registo que comece por v=spf1.
- Onde se publicam os registos DMARC?
- Como registo TXT no subdomínio _dmarc, por exemplo _dmarc.example.fi. Pode consultá-lo com esta ferramenta.