TXT-Record abfragen: Das veröffentlicht eine Domain
TXT-Records sind die Haftnotizen von DNS. E-Mail-Authentifizierung, Nachweise zum Domaineigentum und Diensteinstellungen liegen alle dort. Geben Sie eine Domain ein oder einen Namen, der mit einem Unterstrich beginnt, etwa _dmarc.example.com, und jeder Record wird danach beschriftet, wie er aussieht.
Was in TXT-Records steht
- SPF: die Server, die für die Domain E-Mails senden dürfen.
- DKIM: der öffentliche Schlüssel, mit dem Empfänger signierte E-Mails verifizieren.
- DMARC: was mit Mails geschehen soll, die SPF und DKIM nicht bestehen.
- Domainverifizierung: Token, die Google, Microsoft, Apple und vielen Softwareanbietern beweisen, dass Sie die Domain kontrollieren.
- Verweise zur E-Mail-Sicherheit wie MTA-STS und TLS-Berichte.
Wo die einzelnen TXT-Records liegen
Verschiedene Records liegen unter verschiedenen Namen. Um einen zu sehen, müssen Sie seinen vollständigen Namen in die Abfrage eingeben.
| Record | Abzufragender Name | Beginnt mit |
|---|---|---|
| SPF | example.com | v=spf1 |
| DMARC | _dmarc.example.com | v=DMARC1 |
| DKIM | selector._domainkey.example.com | v=DKIM1 |
| MTA-STS | _mta-sts.example.com | v=STSv1 |
| TLS-Berichte | _smtp._tls.example.com | v=TLSRPTv1 |
| Websiteverifizierung | example.com | Ein anbieterspezifisches Präfix wie google-site-verification= |
Sie möchten mehr als Rohtext? Die Checker für SPF, DMARC und DKIM werten den Record aus und sagen Ihnen, was daran falsch ist.
TXT-Fehler, die Stunden kosten
- Zwei SPF-Records unter einem Namen. Eine Domain darf genau einen veröffentlichen, und mehrere behandeln Empfänger als Fehler.
- Ein langer Wert, der an der falschen Stelle getrennt wurde. Eine TXT-Zeichenkette ist auf 255 Zeichen begrenzt, daher werden lange Werte als mehrere Zeichenketten in Anführungszeichen veröffentlicht, die DNS wieder zusammensetzt. Wird ein DKIM-Schlüssel mitten in der Zeichenkette abgeschnitten, ohne ihn korrekt aufzuteilen, funktioniert er nicht mehr.
- Überzählige Anführungszeichen oder Leerzeichen, die aus einem Dashboard eingefügt wurden und den Wert verändern, den Empfänger lesen.
- Verifizierungs-Records, die zurückbleiben, nachdem Sie einen Dienst nicht mehr nutzen. Sie schaden nicht, aber sie überladen die Zone und verraten jedem, der nachsieht, welche Anbieter Sie genutzt haben.
Prüfen, ob ein Verifizierungs-Record aktiv ist
Dienste, die einen Nachweis Ihres Domaineigentums verlangen, geben Ihnen einen TXT-Wert zur Veröffentlichung. Fragen Sie die Domain nach dem Hinzufügen hier ab und suchen Sie die genaue Zeichenkette in den Ergebnissen. Fehlt sie, wurde der Record unter dem falschen Namen angelegt, Ihr DNS-Anbieter hat ihn noch nicht veröffentlicht, oder die Nameserver der Domain gehören einem anderen Anbieter als dem, bei dem Sie bearbeitet haben.
Vergleichen Sie den Wert Zeichen für Zeichen. Anführungszeichen, Leerzeichen am Ende und Zeilenumbrüche, die ein Dashboard hinzufügt, sind der übliche Grund dafür, dass eine Verifizierung scheitert, obwohl ein Record existiert.