Che cos'è un record TXT?
Un record TXT contiene testo arbitrario nel DNS ed è ampiamente usato per l'autenticazione delle email (SPF), la verifica della proprietà del dominio e la configurazione dei servizi. Un singolo dominio può pubblicare molti record TXT contemporaneamente. Poiché sono flessibili e facili da aggiungere, i record TXT sono diventati il modo standard per associare a un dominio policy e prove leggibili dalle macchine.
A cosa servono i record TXT
In origine destinati ad annotazioni libere, i record TXT ora trasportano dati strutturati che altri sistemi leggono. Le policy SPF elencano quali server possono inviare posta per il dominio. I record DKIM e DMARC, pubblicati come TXT, autenticano le email e ne fanno report. Le stringhe di verifica di Google, Microsoft, Atlassian e innumerevoli strumenti SaaS dimostrano che controlli il dominio. Puoi anche vedere record TXT per la verifica del sito, BIMI o impostazioni applicative personalizzate. Ognuno serve un consumatore diverso, quindi un dominio attivo ne accumula molti nel tempo.
Come interpretare i risultati di una ricerca TXT
IPeek restituisce ogni record TXT del dominio, ciascuno come stringa tra virgolette. Identificali dai loro prefissi: v=spf1 indica una policy SPF, v=DMARC1 una policy DMARC (di solito sul sottodominio _dmarc) e google-site-verification o token simili indicano prove di proprietà. Una stringa lunga suddivisa in più segmenti tra virgolette è un unico record logico concatenato dal resolver. Fai attenzione a due record SPF sullo stesso nome, cosa non valida, e a token di verifica obsoleti di servizi che non usi più e che puoi tranquillamente eliminare.
TXT, SPF e autenticazione delle email spiegati
SPF, DKIM e DMARC risiedono tutti in record TXT e lavorano insieme per fermare lo spoofing. SPF (v=spf1) dichiara quali IP e host possono inviare posta per il tuo dominio; i destinatari rifiutano o segnalano tutto il resto. DKIM pubblica una chiave pubblica così i destinatari possono verificare una firma crittografica su ogni messaggio. DMARC (v=DMARC1, su _dmarc) lega i due e dice ai destinatari cosa fare con i fallimenti, oltre a dove inviare i report. Un dominio dovrebbe avere esattamente un record SPF ma può contenere molti altri record TXT al suo fianco.