Een TXT-record (text record) is een DNS-record waarmee je een stuk tekst aan je domeinnaam koppelt. Oorspronkelijk was het bedoeld voor notities die mensen konden lezen, maar tegenwoordig lezen vooral andere systemen de inhoud uit.
Je komt TXT-records het vaakst tegen bij e-mail. Een SPF-record somt op welke servers mail namens je domein mogen versturen, en een DKIM-record bevat de publieke sleutel waarmee ontvangers de handtekening van je mail controleren. DMARC vertelt vervolgens wat een ontvanger moet doen met mail die niet door die controles komt. Daarnaast vragen diensten als Google Workspace en Microsoft 365 om een TXT-record met een unieke code, als bewijs dat het domein van jou is.
Eén tekstdeel in een TXT-record is maximaal 255 bytes lang. Langere waarden, zoals een DKIM-sleutel, bestaan daarom uit meerdere delen die de ontvanger achter elkaar plakt.
Op je hosting beheer je TXT-records in Mijn KeurigOnline, via Mijn domeinen > Beheren > DNS Beheren. Een SPF-record voor mail via KeurigOnline heeft als naam @ en als waarde v=spf1 include:_spf.keurigonline.nl ~all. Gebruik je daarnaast een andere maildienst, voeg de include daarvan dan toe aan hetzelfde record. Een domein mag namelijk maar één SPF-record hebben: staan er twee, dan geeft de SPF-controle een foutmelding en kan je mail in de spam belanden.
Geschiedenis
Het TXT-record zat al in de eerste DNS-standaard, RFC 1035 uit 1987, als plek voor beschrijvende tekst. Pas later kreeg het een grote rol in e-mailbeveiliging. SPF kreeg in 2006 een eigen recordtype, maar vrijwel iedereen bleef TXT gebruiken, dus schrapte RFC 7208 dat aparte type in 2014 weer.
Belangrijke mijlpalen:
- 1987: RFC 1035 definieert het TXT-record
- 1993: RFC 1464 beschrijft TXT-records voor willekeurige eigenschappen in de vorm naam=waarde
- 2006: SPF verschijnt als experimentele standaard (RFC 4408)
- 2007: DKIM gestandaardiseerd in RFC 4871, in 2011 opgevolgd door RFC 6376
- 2014: RFC 7208 maakt SPF een standaard, alleen nog via TXT
- 2015: RFC 7489 beschrijft DMARC
Bronnen
