TXT-record
DNS-post for vilkårlig tekst, brukt til SPF, DKIM og verifisering.
En TXT-record er en DNS-recordtype som lagrer fri tekst knyttet til et domene. Den var opprinnelig tenkt for menneskelesbare notater, men i dag bærer den nesten alle metadata moderne e-post- og skytjenester er avhengige av: SPF-policyer, DMARC-policyer på _dmarc.example.com, DKIM-offentlige nøkler på selector._domainkey.example.com, ACME-utfordringer for TLS-sertifikatutstedelse på _acme-challenge.example.com, samt eierskapstokens brukt av Google, Microsoft 365, AWS og lignende leverandører.
Det underliggende wire-formatet lagrer teksten som én eller flere strenger på opptil 255 tegn hver. Lengre verdier — typisk for 2048-bits DKIM-nøkler — splittes i flere strenger innenfor samme record, som resolveren slår sammen før verdien returneres til applikasjonen. Verktøy skjuler vanligvis denne detaljen, men en manuelt redigert sonefil må følge sitatregelen, ellers vil ikke recorden lastes inn.
Étt og samme hostnavn kan ha flere TXT-records samtidig. Mottakere som slår opp SPF forventer å finne nøyaktig én v=spf1-streng i settet som returneres; flere SPF-strenger på samme navn er en feilkonfigurasjon og gir permanent feil. Eierskapstokens kan derimot trygt sameksistere med andre TXT-data.
Fordi TXT-svar kan bli store, ble overdimensjonerte svar tidligere kuttet over UDP og tvang resolveren til å prøve på nytt over TCP. Moderne resolvere forhandler større UDP-payload via EDNS(0), men svært store TXT-sett kan fortsatt forårsake fragmenteringsproblemer på dårlig konfigurerte nettverk.
TXT-records slås opp via samme resolusjonssti som MX-records og andre poster, og arver dermed DNS-caching og TTL-oppførsel — nyttig å huske ved rotering av en DKIM-selector eller utrulling av en ny DMARC-policy.
Nøkkelpunkter
- Lagrer tekstdata i DNS
- Brukes til SPF, DKIM og DMARC
- Vanlig ved domenebekreftelse
- Kan brukes av sikkerhetssystemer
- Støttes av alle moderne DNS-systemer