Qu'est-ce qu'un enregistrement TXT ?
Un enregistrement TXT stocke du texte libre dans le DNS et sert très largement à l'authentification des e-mails (SPF), à la vérification de propriété d'un domaine et à la configuration de services. Un même domaine peut publier plusieurs enregistrements TXT simultanément. Souples et faciles à ajouter, les enregistrements TXT sont devenus le moyen standard d'attacher à un domaine des politiques et des preuves lisibles par les machines.
À quoi servent les enregistrements TXT
Initialement destinés à de simples annotations en texte libre, les enregistrements TXT transportent aujourd'hui des données structurées exploitées par d'autres systèmes. Les politiques SPF indiquent quels serveurs sont autorisés à envoyer du courrier pour le domaine. Les enregistrements DKIM et DMARC, publiés sous forme de TXT, authentifient les e-mails et en rendent compte. Les chaînes de vérification de Google, Microsoft, Atlassian et d'innombrables outils SaaS prouvent que vous contrôlez le domaine. On trouve aussi des enregistrements TXT pour la vérification de site, le BIMI ou des réglages applicatifs spécifiques. Chacun s'adresse à un consommateur différent : un domaine actif en accumule donc beaucoup au fil du temps.
Comment lire les résultats de votre recherche TXT
IPeek renvoie tous les enregistrements TXT du domaine, chacun sous forme de chaîne entre guillemets. Identifiez-les par leur préfixe : v=spf1 signale une politique SPF, v=DMARC1 une politique DMARC (généralement sur le sous-domaine _dmarc), et google-site-verification ou des jetons similaires marquent des preuves de propriété. Une longue chaîne découpée en plusieurs morceaux entre guillemets correspond à un seul enregistrement logique reconstitué par le résolveur. Méfiez-vous de deux enregistrements SPF portant le même nom, ce qui est invalide, ainsi que des jetons de vérification obsolètes de services que vous n'utilisez plus et que vous pouvez supprimer sans risque.
TXT, SPF et authentification des e-mails expliqués
SPF, DKIM et DMARC résident tous dans des enregistrements TXT et agissent ensemble pour bloquer l'usurpation. SPF (v=spf1) déclare quelles adresses IP et quels hôtes peuvent envoyer du courrier pour votre domaine ; les serveurs destinataires rejettent ou signalent tout le reste. DKIM publie une clé publique permettant aux destinataires de vérifier une signature cryptographique sur chaque message. DMARC (v=DMARC1, sur _dmarc) relie les deux et indique aux destinataires comment traiter les échecs, ainsi qu'où envoyer les rapports. Un domaine ne doit avoir qu'un seul enregistrement SPF, mais peut héberger à ses côtés de nombreux autres enregistrements TXT.