Consulta de registro TXT: veja o que um domínio publica
Os registros TXT são os post-its do DNS. Autenticação de e-mail, comprovações de propriedade do domínio e configurações de serviços ficam todos ali. Digite um domínio, ou um nome que comece com sublinhado, como _dmarc.example.com, e cada registro será identificado conforme o formato que apresenta.
O que vai parar nos registros TXT
- SPF: os servidores autorizados a enviar e-mails em nome do domínio.
- DKIM: a chave pública que os receptores usam para verificar e-mails assinados.
- DMARC: o que fazer com e-mails que falham no SPF e no DKIM.
- Verificação de domínio: tokens que comprovam ao Google, à Microsoft, à Apple e a muitos fornecedores de software que você controla o domínio.
- Indicadores de segurança de e-mail, como MTA-STS e relatórios TLS.
Onde fica cada tipo de registro TXT
Registros diferentes ficam em nomes diferentes, então, para ver um deles, é preciso digitar o nome completo na consulta.
| Registro | Nome a consultar | Começa com |
|---|---|---|
| SPF | example.com | v=spf1 |
| DMARC | _dmarc.example.com | v=DMARC1 |
| DKIM | selector._domainkey.example.com | v=DKIM1 |
| MTA-STS | _mta-sts.example.com | v=STSv1 |
| Relatórios TLS | _smtp._tls.example.com | v=TLSRPTv1 |
| Verificação de site | example.com | Um prefixo próprio do provedor, como google-site-verification= |
Quer mais do que texto bruto? Os verificadores de SPF, DMARC e DKIM interpretam o registro e dizem o que há de errado nele.
Erros em registros TXT que custam horas
- Dois registros SPF no mesmo nome. Um domínio deve publicar exatamente um, e os receptores tratam vários como erro.
- Um valor longo dividido no lugar errado. Uma string TXT é limitada a 255 caracteres, então valores longos são publicados como várias strings entre aspas que o DNS une novamente. Corte uma chave DKIM no meio da string sem dividi-la corretamente e ela deixa de funcionar.
- Aspas ou espaços extras colados de um painel, que alteram o valor lido pelos receptores.
- Deixar registros de verificação para trás depois de parar de usar um serviço. Eles não causam dano, mas poluem a zona e revelam a quem olhar quais fornecedores você já usou.
Como conferir se um registro de verificação está ativo
Os serviços que pedem que você comprove a propriedade de um domínio fornecem um valor TXT para publicar. Depois de adicioná-lo, consulte o domínio aqui e procure a string exata nos resultados. Se ela não aparecer, o registro foi criado no nome errado, seu provedor de DNS ainda não o publicou ou os nameservers do domínio pertencem a um provedor diferente daquele que você editou.
Compare o valor caractere por caractere. Aspas, espaços no final e quebras de linha inseridos por um painel são o motivo mais comum de uma verificação falhar mesmo existindo um registro.