--- title: "Wat is TXT-record? Uitleg en betekenis | Keurig Online" description: "Een TXT-record is een DNS-record waarin je tekst bij een domeinnaam opslaat, vaak voor domeinverificatie en e-mailbeveiliging." canonical: https://www.keurigonline.nl/begrippenlijst/txt-record last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # TXT-record Een TXT-record is een DNS-record waarin je tekst bij een domeinnaam opslaat, vaak voor domeinverificatie en e-mailbeveiliging. Actueel: [Web3-domeinnaam migreren voor 19 november 2026: stappenplan](https://www.keurigonline.nl/blog/web3-domeinnaam-migreren-voor-19-november-2026) Een TXT-record (text record) is een DNS-record waarmee je een stuk tekst aan je domeinnaam koppelt. Oorspronkelijk was het bedoeld voor notities die mensen konden lezen, maar tegenwoordig lezen vooral andere systemen de inhoud uit. Je komt TXT-records het vaakst tegen bij e-mail. Een SPF-record somt op welke servers mail namens je domein mogen versturen, en een DKIM-record bevat de publieke sleutel waarmee ontvangers de handtekening van je mail controleren. DMARC vertelt vervolgens wat een ontvanger moet doen met mail die niet door die controles komt. Daarnaast vragen diensten als Google Workspace en Microsoft 365 om een TXT-record met een unieke code, als bewijs dat het domein van jou is. Eén tekstdeel in een TXT-record is maximaal 255 bytes lang. Langere waarden, zoals een DKIM-sleutel, bestaan daarom uit meerdere delen die de ontvanger achter elkaar plakt. Op je hosting beheer je TXT-records in Mijn KeurigOnline, via Mijn domeinen > Beheren > DNS Beheren. Een SPF-record voor mail via KeurigOnline heeft als naam @ en als waarde v=spf1 include:\_spf.keurigonline.nl ~all. Gebruik je daarnaast een andere maildienst, voeg de include daarvan dan toe aan hetzelfde record. Een domein mag namelijk maar één SPF-record hebben: staan er twee, dan geeft de SPF-controle een foutmelding en kan je mail in de spam belanden. ## Geschiedenis Het TXT-record zat al in de eerste DNS-standaard, [RFC 1035](https://datatracker.ietf.org/doc/html/rfc1035#section-3.3.14) uit 1987, als plek voor beschrijvende tekst. Pas later kreeg het een grote rol in e-mailbeveiliging. SPF kreeg in 2006 een eigen recordtype, maar vrijwel iedereen bleef TXT gebruiken, dus schrapte [RFC 7208](https://datatracker.ietf.org/doc/html/rfc7208) dat aparte type in 2014 weer. Belangrijke mijlpalen: - **1987:** RFC 1035 definieert het TXT-record - **1993:** [RFC 1464](https://datatracker.ietf.org/doc/html/rfc1464) beschrijft TXT-records voor willekeurige eigenschappen in de vorm naam=waarde - **2006:** SPF verschijnt als experimentele standaard (RFC 4408) - **2007:** DKIM gestandaardiseerd in RFC 4871, in 2011 opgevolgd door RFC 6376 - **2014:** RFC 7208 maakt SPF een standaard, alleen nog via TXT - **2015:** [RFC 7489](https://datatracker.ietf.org/doc/html/rfc7489) beschrijft DMARC ## Bronnen 1. **IETF (1987)** - [RFC 1035, sectie 3.3.14: TXT RDATA format](https://datatracker.ietf.org/doc/html/rfc1035#section-3.3.14) 2. **IETF (2014)** - [RFC 7208: Sender Policy Framework (SPF)](https://datatracker.ietf.org/doc/html/rfc7208) 3. **IETF (2015)** - [RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)](https://datatracker.ietf.org/doc/html/rfc7489) 4. **Cloudflare** - [What is a DNS TXT record?](https://www.cloudflare.com/learning/dns/dns-records/dns-txt-record/) 5. **Wikipedia** - [TXT record](https://en.wikipedia.org/wiki/TXT_record) ## Gerelateerde artikelen E-mail 9 nov 2026 [Hotmail weigert mail: "Message lacks SPF/DKIM/DMARC" oplossen](https://www.keurigonline.nl/blog/dmarc-record-toevoegen) **Samenvatting: Hotmail weigert mail** Van 5 tot en met 9 november 2026 weigerde Microsoft mail naar hotmail.com, outlook.com, live.nl/live.com en msn.com van domeinen zonder DMARC-record, ook bij weinig verzonden mail. De afzender kreeg `550 5.7.1 ... (AS9031519)` terug. Sinds 9 november 11:33 zien we geen weigeringen meer, maar Microsoft heeft niets aangekondigd en het kan terugkomen. De oplossing blijft één TXT-record op `_dmarc.jouwdomein.nl` met de waarde `v=DMARC1; p=none;`. **Update 9 november 2026, 16:00:** Microsoft weigert op dit moment geen mail meer met AS9031519 - Op onze servers zagen we de laatste weigering vandaag om 11:33. Sindsdien komt mail naar Hotmail en Outlook.com weer aan, ook van domeinen zonder DMARC-record. DNS 6 nov 2026 [Web3-domeinnaam migreren voor 19 november 2026: stappenplan](https://www.keurigonline.nl/blog/web3-domeinnaam-migreren-voor-19-november-2026) **Tip:** haal je Web3-naam weg op plekken waar hij nog staat, zoals je bio, je e-mailhandtekening of je factuursjabloon. Na 19 november verwijst hij nergens meer naar. ## Optie B: een wallet-alias op je eigen domein via ENS Wil je alleen een leesbaar betaaladres, dan heb je geen nieuwe Web3-naam nodig. Via de Ethereum Name Service (ENS) koppel je je gewone domein aan een Ethereum-adres. Sinds 29 januari 2024 kan dat gratis met "gasless DNSSEC"[\[10\]](https://ens.domains/blog/post/gasless-dnssec). Je zet DNSSEC aan op je domein en voegt één TXT-record toe, en ENS rekent daar geen protocolfee voor[\[11\]](https://docs.ens.domains/registry/dns). **Let op:** deze route werkt op dit moment niet - Op 11 oktober 2026 kreeg de DNS-root een nieuwe sleutel. De DNSSEC-controle van ENS kent die sleutel niet, dus zowel DNS-import als gasless DNSSEC werken niet meer[\[18\]](https://discuss.ens.domains/t/executable-upgrade-dnssec-oracle-and-registrar-fro-the-2026-root-ksk-rollover/22497). Beveiliging 29 jun 2026 [Website beveiligen tegen AI-phishing: stappenplan voor 2026](https://www.keurigonline.nl/blog/website-beveiliging-phishing-ai) Dit is de meest impactvolle stap, en tegelijk de meest gemiste: slechts 22,9% van alle domeinen heeft DMARC-enforcement actief.[\[6\]](https://easydmarc.com/blog/ebook/dmarc-adoption-report-2026/) De drie lagen werken samen als een sluitend systeem: - **SPF** (Sender Policy Framework): een DNS TXT-record dat vastlegt welke mailservers e-mail mogen versturen namens jouw domein. - **DKIM** (DomainKeys Identified Mail): voegt een cryptografische handtekening toe aan elke uitgaande e-mail, zodat de ontvanger kan verifiëren dat het bericht niet is gemanipuleerd.