Consulta de registro TXT: mira qué publica un dominio
Los registros TXT son las notas adhesivas del DNS. Allí viven la autenticación del correo, las pruebas de propiedad del dominio y los ajustes de servicios. Escribe un dominio, o un nombre que empiece con guion bajo como _dmarc.example.com, y cada registro se etiqueta según su aspecto.
Qué se guarda en los registros TXT
- SPF: los servidores autorizados a enviar correo en nombre del dominio.
- DKIM: la clave pública que usan los receptores para verificar el correo firmado.
- DMARC: qué hacer con el correo que no supera SPF ni DKIM.
- Verificación de dominio: tokens que demuestran a Google, Microsoft, Apple y a muchos proveedores de software que controlas el dominio.
- Indicadores de seguridad del correo, como MTA-STS y los informes TLS.
Dónde está cada tipo de registro TXT
Cada registro está en un nombre distinto, así que para verlo tienes que escribir su nombre completo en la consulta.
| Registro | Nombre a consultar | Empieza con |
|---|---|---|
| SPF | example.com | v=spf1 |
| DMARC | _dmarc.example.com | v=DMARC1 |
| DKIM | selector._domainkey.example.com | v=DKIM1 |
| MTA-STS | _mta-sts.example.com | v=STSv1 |
| Informes TLS | _smtp._tls.example.com | v=TLSRPTv1 |
| Verificación de sitio | example.com | Un prefijo propio de cada proveedor, como google-site-verification= |
¿Quieres algo más que texto sin procesar? Los comprobadores de SPF, DMARC y DKIM analizan el registro y te dicen qué tiene de malo.
Errores en registros TXT que cuestan horas
- Dos registros SPF en un mismo nombre. Un dominio debe publicar exactamente uno, y los receptores consideran un error que haya varios.
- Un valor largo dividido en el lugar equivocado. Una cadena TXT está limitada a 255 caracteres, así que los valores largos se publican como varias cadenas entre comillas que el DNS vuelve a unir. Si cortas una clave DKIM a mitad de cadena sin dividirla bien, deja de funcionar.
- Comillas o espacios sobrantes pegados desde un panel, que cambian el valor que leen los receptores.
- Dejar registros de verificación tras dejar de usar un servicio. No hacen daño, pero llenan la zona de ruido y le dicen a cualquiera que mire qué proveedores has usado.
Cómo comprobar que un registro de verificación está activo
Los servicios que te piden demostrar que eres dueño de un dominio te dan un valor TXT para publicar. Después de agregarlo, consulta el dominio aquí y busca la cadena exacta en los resultados. Si no aparece, el registro se creó en un nombre equivocado, tu proveedor de DNS aún no lo ha publicado, o los servidores de nombres del dominio pertenecen a un proveedor distinto del que editaste.
Compara el valor carácter por carácter. Las comillas, los espacios al final y los saltos de línea que añade un panel son el motivo habitual de que una verificación falle aunque el registro exista.