Verifica record TXT: cosa pubblica un dominio
I record TXT sono i post-it del DNS. Autenticazione delle email, prove di proprietà del dominio e impostazioni dei servizi vivono tutti lì. Inserisci un dominio, oppure un nome che inizia con un trattino basso come _dmarc.example.com, e ogni record viene etichettato in base a ciò che sembra.
Cosa finisce nei record TXT
- SPF: i server autorizzati a inviare email per il dominio.
- DKIM: la chiave pubblica che i destinatari usano per verificare le email firmate.
- DMARC: cosa fare con la posta che non supera SPF e DKIM.
- Verifica del dominio: token che dimostrano a Google, Microsoft, Apple e a molti fornitori di software che controlli il dominio.
- Riferimenti per la sicurezza della posta, come MTA-STS e i report TLS.
Dove si trova ogni tipo di record TXT
Record diversi si trovano a nomi diversi, quindi per vederne uno devi scrivere il suo nome completo nel lookup.
| Record | Nome da cercare | Inizia con |
|---|---|---|
| SPF | example.com | v=spf1 |
| DMARC | _dmarc.example.com | v=DMARC1 |
| DKIM | selector._domainkey.example.com | v=DKIM1 |
| MTA-STS | _mta-sts.example.com | v=STSv1 |
| Report TLS | _smtp._tls.example.com | v=TLSRPTv1 |
| Verifica del sito | example.com | Un prefisso specifico del provider, come google-site-verification= |
Vuoi qualcosa di più del testo grezzo? I checker SPF, DMARC e DKIM analizzano il record e ti dicono cosa c’è che non va.
Errori nei record TXT che fanno perdere ore
- Due record SPF sullo stesso nome. Un dominio deve pubblicarne esattamente uno e i destinatari considerano più record un errore.
- Un valore lungo spezzato nel punto sbagliato. Una singola stringa TXT è limitata a 255 caratteri, quindi i valori lunghi vengono pubblicati come più stringhe tra virgolette che il DNS ricongiunge. Se tagli una chiave DKIM a metà senza suddividerla correttamente, smette di funzionare.
- Virgolette o spazi in più incollati da una dashboard, che modificano il valore letto dai destinatari.
- Lasciare record di verifica dopo aver smesso di usare un servizio. Non fanno danni, ma ingombrano la zona e dicono a chiunque guardi quali fornitori hai usato.
Verificare che un record di verifica sia attivo
I servizi che ti chiedono di dimostrare di essere il proprietario di un dominio ti forniscono un valore TXT da pubblicare. Dopo averlo aggiunto, cerca il dominio qui e trova la stringa esatta nei risultati. Se manca, il record è stato inserito al nome sbagliato, il tuo provider DNS non lo ha ancora pubblicato, oppure i nameserver del dominio appartengono a un provider diverso da quello che hai modificato.
Confronta il valore carattere per carattere. Virgolette, spazi finali e a capo aggiunti da una dashboard sono il motivo abituale per cui una verifica fallisce anche se il record esiste.