example.com. 3600 IN TXT "v=spf1 include:_spf.example.net -all"
רשומת TXT שומרת טקסט. ה-DNS לא מפרש אותו, אבל מערכות אחרות כן – היום בעיקר לאבטחת דואר ולהוכחה שאתם שולטים בדומיין.
שימושים נפוצים
- SPF (
v=spf1 …) מפרט אילו שרתים רשאים לשלוח דואר בשם הדומיין. - מפתחות DKIM נמצאים ב-
selector._domainkey.example.co.ilומאפשרים לשרת המקבל לאמת את חתימת ההודעה. - DMARC (
_dmarc.example.co.il,v=DMARC1; p=quarantine; …) אומר לשרתים המקבלים מה לעשות כש-SPF/DKIM נכשלים ולאן לשלוח דוחות. - אסימוני אימות של Search Console, רשויות תעודות ומוצרי SaaS.
הערות על המבנה
מחרוזת TXT אחת מוגבלת ל-255 בתים; ערכים ארוכים יותר (כמו מפתחות DKIM של 2048 ביט) מפוצלים לכמה מחרוזות במירכאות שמחוברות בחזרה. לדומיין חייבת להיות רשומת SPF אחת בלבד.
שאלות נפוצות
- האם לדומיין יכולות להיות כמה רשומות TXT?
- כן, כמה שצריך. אבל רק רשומה אחת יכולה להתחיל ב-v=spf1.
- איפה מתפרסמות רשומות DMARC?
- כרשומת TXT בתת-הדומיין _dmarc, למשל _dmarc.example.co.il. אפשר לבדוק אותה בכלי הזה.