O que é um registro TXT?
Um registro TXT armazena texto arbitrário no DNS e é amplamente usado para autenticação de e-mail (SPF), verificação de propriedade de domínio e configuração de serviços. Um único domínio pode publicar muitos registros TXT ao mesmo tempo. Por serem flexíveis e fáceis de adicionar, os registros TXT se tornaram a forma padrão de anexar políticas e comprovações legíveis por máquina a um domínio.
Para que servem os registros TXT
Originalmente pensados para notas livres, os registros TXT hoje carregam dados estruturados que outros sistemas leem. As políticas SPF listam quais servidores podem enviar e-mail em nome do domínio. Os registros DKIM e DMARC, publicados como TXT, autenticam e relatam sobre e-mail. Strings de verificação de Google, Microsoft, Atlassian e inúmeras ferramentas SaaS comprovam que você controla o domínio. Você também pode ver registros TXT para verificação de site, BIMI ou configurações de aplicações personalizadas. Cada um atende a um consumidor diferente, então um domínio movimentado acumula muitos com o tempo.
Como interpretar os resultados da consulta TXT
O IPeek retorna todos os registros TXT do domínio, cada um como uma string entre aspas. Identifique-os pelos prefixos: v=spf1 marca uma política SPF, v=DMARC1 uma política DMARC (geralmente no subdomínio _dmarc), e google-site-verification ou tokens semelhantes marcam comprovações de propriedade. Uma string longa dividida em trechos entre aspas é um registro lógico único concatenado pelo resolvedor. Fique atento a dois registros SPF no mesmo nome, o que é inválido, e a tokens de verificação obsoletos de serviços que você não usa mais e que podem ser removidos com segurança.
TXT, SPF e autenticação de e-mail explicados
SPF, DKIM e DMARC vivem todos em registros TXT e trabalham juntos para impedir o spoofing. O SPF (v=spf1) declara quais IPs e hosts podem enviar e-mail em nome do seu domínio; os destinatários rejeitam ou sinalizam qualquer outra coisa. O DKIM publica uma chave pública para que os destinatários possam verificar uma assinatura criptográfica em cada mensagem. O DMARC (v=DMARC1, em _dmarc) liga os dois e diz aos destinatários o que fazer com as falhas, além de para onde enviar relatórios. Um domínio deve ter exatamente um registro SPF, mas pode ter muitos outros registros TXT ao lado dele.