Een DNS TXT-record, wat staat voor “Text Record” (tekstrecord), is een type DNS-record dat tekstuele informatie bevat. Deze records worden gebruikt om aanvullende informatie aan een domeinnaam te koppelen, en deze informatie kan variëren van willekeurige tekst tot gestructureerde gegevens. DNS TXT-records kunnen voor verschillende doeleinden worden gebruikt, waaronder:
- SPF (Sender Policy Framework): SPF is een e-mailverificatieprotocol dat wordt gebruikt om te controleren of een e-mailsysteem is gemachtigd om e-mails te verzenden namens een specifiek domein. SPF-records worden vaak opgenomen in DNS TXT-records.
- DKIM (DomainKeys Identified Mail): DKIM is een ander e-mailverificatieprotocol dat digitale handtekeningen gebruikt om de integriteit van e-mails te waarborgen. DKIM-sleutels worden soms in DNS TXT-records opgeslagen.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance): DMARC is een e-mailverificatiestandaard die SPF- en DKIM-records kan combineren en beleidsregels voor e-mailauthenticatie kan definiëren. DMARC-beleid kan ook worden opgenomen in DNS TXT-records.
- Verificatie voor services en applicaties: DNS TXT-records worden vaak gebruikt voor het verifiëren van eigendom van domeinen en voor het instellen van beveiligingssleutels voor services zoals Google Workspace, Microsoft 365, en andere.
- Informatiepublicatie: Bedrijven kunnen DNS TXT-records gebruiken om aanvullende informatie over hun organisatie of diensten te publiceren, zoals locaties, contactgegevens en beleidsinformatie.
De SPF, DKIM en DMARC records zijn belangrijk om te kunnen mailen zonder problemen. Daarom zijn deze automatisch geconfigureerd wanneer je een hostingpakket bij ons bestelt.
Een DNS TXT-record bestaat uit een domeinnaam, een Time To Live (TTL) waarde en de tekstuele inhoud van het record. De tekstuele inhoud kan bestaan uit willekeurige tekst of gestructureerde gegevens in de vorm van sleutel-waardeparen. Het is belangrijk op te merken dat DNS TXT-records niet bedoeld zijn voor het opslaan van grote hoeveelheden gegevens, maar eerder voor het opslaan van kleine stukjes informatie die van belang zijn voor DNS-gerelateerde verificatie en autorisatie.