¿Qué es un registro TXT?
Un registro TXT almacena texto arbitrario en el DNS y se usa ampliamente para la autenticación de correo (SPF), la verificación de propiedad del dominio y la configuración de servicios. Un mismo dominio puede publicar muchos registros TXT a la vez. Por ser flexibles y fáciles de añadir, los registros TXT se han convertido en la forma estándar de adjuntar políticas y pruebas legibles por máquina a un dominio.
Para qué se usan los registros TXT
Pensados originalmente para notas en texto libre, los registros TXT ahora llevan datos estructurados que otros sistemas leen. Las políticas SPF listan qué servidores pueden enviar correo en nombre del dominio. Los registros DKIM y DMARC, publicados como TXT, autentican el email e informan sobre él. Las cadenas de verificación de Google, Microsoft, Atlassian e incontables herramientas SaaS demuestran que controlas el dominio. También puedes ver registros TXT para verificación de sitio, BIMI o ajustes de aplicación personalizados. Cada uno sirve a un consumidor distinto, así que un dominio activo acumula muchos con el tiempo.
Cómo leer tus resultados de la consulta TXT
IPeek devuelve todos los registros TXT del dominio, cada uno como una cadena entre comillas. Identifícalos por sus prefijos: v=spf1 marca una política SPF, v=DMARC1 una política DMARC (normalmente en el subdominio _dmarc), y google-site-verification o tokens similares marcan pruebas de propiedad. Una cadena larga dividida en fragmentos entre comillas es un único registro lógico concatenado por el resolutor. Vigila dos registros SPF en el mismo nombre, lo cual es inválido, y los tokens de verificación obsoletos de servicios que ya no usas y que puedes limpiar sin riesgo.
TXT, SPF y la autenticación de correo explicadas
SPF, DKIM y DMARC viven todos en registros TXT y trabajan juntos para frenar la suplantación. SPF (v=spf1) declara qué IP y hosts pueden enviar correo en nombre de tu dominio; los receptores rechazan o marcan cualquier otra cosa. DKIM publica una clave pública para que los receptores puedan verificar una firma criptográfica en cada mensaje. DMARC (v=DMARC1, en _dmarc) vincula los dos y dice a los receptores qué hacer con los fallos, además de dónde enviar los informes. Un dominio debería tener exactamente un registro SPF pero puede tener muchos otros registros TXT junto a él.