TXT-records bruges blandt andet til domæneverificering, mailgodkendelse, SPF, DKIM, DMARC og tekniske sikkerhedsindstillinger.
Begreb
TXT-record
•
2 min
•
Grundlæggende
En TXT-record er en DNS-post, der kan indeholde tekstbaserede oplysninger for et domæne. Den bruges ofte til teknisk verificering, mailgodkendelse og sikkerhedspolitikker, for eksempel SPF, DKIM, DMARC og domæneverificering hos cloudtjenester.
Hvorfor er begrebet vigtigt?
TXT-records er vigtige, fordi mange tjenester bruger dem til at bevise ejerskab af et domæne eller konfigurere sikkerhed. Når en virksomhed tilføjer Microsoft 365, Google Workspace, nyhedsbrevssystemer, betalingsløsninger eller andre cloudtjenester, bliver TXT-records ofte en del af opsætningen.
Fejl i TXT-records kan betyde, at domæneverificering fejler, mails bliver markeret som mistænkelige, eller at sikkerhedspolitikker ikke virker som forventet. Derfor bør TXT-records behandles som vigtige drifts- og sikkerhedsindstillinger.
Typisk misforståelse
Den mest almindelige fejl er at tro, at TXT-records kun er fritekst uden betydning. I praksis kan indholdet være afgørende for maillevering, domæneverificering og sikkerhedskontroller.
Eksempel
En virksomhed skal verificere sit domæne i Microsoft 365. Microsoft beder virksomheden oprette en TXT-record med en bestemt værdi. Når posten er oprettet og DNS er opdateret, kan Microsoft bekræfte, at virksomheden kontrollerer domænet.
Best practice
Dokumentér formålet med hver TXT-record.
Fjern gamle verificeringsposter, hvis de ikke længere bruges.
Vær forsigtig med ændringer i SPF-, DKIM- og DMARC-relaterede TXT-records.
Kontrollér værdier nøje, fordi små fejl kan give store problemer.
Beskyt DNS-administration med MFA.
Frequently asked questions
Ja. Et domæne kan have flere TXT-records til forskellige formål, men visse typer indhold, som SPF, bør normalt kun have én samlet post.
Ja. Hvis TXT-records for SPF, DKIM eller DMARC er forkerte, kan det påvirke maillevering, spoofing-beskyttelse og modtagernes tillid til domænet.