TXT-records

Met TXT-records kunnen beheerders willekeurige tekst toevoegen aan de DNS-configuratie van een domein. Ze worden vooral gebruikt voor e-mailverificatie en SPF (Sender Policy Framework).

Veelvoorkomend gebruik van TXT-records

SPF (Sender Policy Framework)

v=spf1 include:_spf.google.com ~all

SPF-records geven aan welke mailservers e-mail mogen versturen namens jouw domein. Dat helpt e-mailspoofing te voorkomen.

DKIM (DomainKeys Identified Mail)

v=DKIM1; k=rsa; p=MIGfMA0GCSqGS...

DKIM voegt een cryptografische handtekening toe aan e-mails om te controleren of ze onderweg niet zijn gewijzigd.

DMARC

v=DMARC1; p=quarantine; rua=mailto:[email protected]

DMARC bouwt voort op SPF en DKIM en levert een beleid voor e-mailauthenticatie plus rapportage.

Domeinverificatie

Veel diensten (Google, Microsoft enz.) gebruiken TXT-records om domeineigendom te verifiëren.

Aanbevolen werkwijzen

  • Houd SPF-records eenvoudig — neem alleen de noodzakelijke servers op
  • Overschrijd niet de 255 tekens per tekenreeks; gebruik puntkomma's om meer toe te voegen
  • Volg DMARC-rapporten om problemen op te sporen
  • Test TXT-records met onze TXT-lookuptool
Probeer het op je domein

Zie de theorie in de praktijk — voer TXT-lookup uit voor je eigen domein.

Gerelateerde artikelen
Wat is SPF? Sender Policy Framework uitgelegd →MX-records →DNS-recordtypen →