example.ee. 3600 IN TXT "v=spf1 include:_spf.example.net -all"
TXT-kirje hoiab teksti. DNS ise seda ei tõlgenda, kuid teised süsteemid tõlgendavad — tänapäeval peamiselt e-posti turvalisuse jaoks ja tõendamaks, et domeen on sinu kontrolli all.
Levinud kasutus
- SPF (
v=spf1 …) loetleb serverid, mis tohivad domeeni nimel kirju saata. - DKIM-võtmed asuvad aadressil
selektor._domainkey.example.eeja võimaldavad vastuvõtjatel kirjade allkirju kontrollida. - DMARC (
_dmarc.example.ee,v=DMARC1; p=quarantine; …) ütleb vastuvõtjatele, mida teha, kui SPF/DKIM ebaõnnestub, ja kuhu aruanded saata. - Kinnituskoodid otsingumootorite konsoolidele, sertifitseerimiskeskustele ja SaaS-toodetele.
Vormingu märkused
Üks TXT-string on piiratud 255 baidiga; pikemad väärtused (näiteks 2048-bitised DKIM-võtmed) jagatakse mitmeks jutumärkides stringiks, mis ühendatakse uuesti kokku. Domeenil peab olema ainult üks SPF-kirje.
Korduma kippuvad küsimused
- Kas domeenil võib olla mitu TXT-kirjet?
- Jah, nii palju kui vaja. Kuid v=spf1-ga algavaid kirjeid tohib olla ainult üks.
- Kus DMARC-kirjeid avaldatakse?
- TXT-kirjena alamdomeenil _dmarc, näiteks _dmarc.example.ee. Seda saab selle tööriistaga otsida.