TXT-Record
Ein TXT-Record speichert Text im DNS. Wie ein Dienst diesen Text auswertet, bestimmt das jeweilige Verfahren, etwa eine Prüfung der Domainkontrolle.
Was ist ein TXT-Record?
Ein TXT-Record ist ein DNS-Ressourceneintrag, der Textdaten enthält. RFC1035 beschreibt Text als Inhalt dieses Eintragstyps. Die Bedeutung ergibt sich aus dem jeweiligen Verwendungszweck. Ein TXT-Eintrag ist nicht von sich aus eine E-Mail-Regel oder ein Nachweis für einen bestimmten Anbieter.
Beispiel: die Kontrolle über eine Domain nachweisen
Im erfundenen Ablauf fordert ein Dienstanbieter einen bestimmten Textwert unter einem vorgegebenen DNS-Namen an. Das Unternehmen legt den Wert in seiner zuständigen DNS-Zone ab. Der Anbieter kann anschließend prüfen, ob er dort die erwarteten Daten findet.
Name, Inhalt und Verfahren müssen zu dieser Prüfung passen. Ein anderer TXT-Eintrag an derselben Domain erfüllt sie nicht automatisch. Der DNS-Eintrag selbst erzeugt auch keinen Benutzerzugang zum Dienst.
DNS-Daten, die öffentlich abgefragt werden können, eignen sich nicht als Geheimnisspeicher. Zugangsschlüssel oder Passwörter gehören daher nicht in einen solchen Nachweis. Ob ein Prüfwert später entfernt werden darf, richtet sich nach dem jeweiligen Verfahren.
Quellen
Verwandte Begriffe
- Domain Name SystemDNS liefert Daten zu Namen, etwa die Adresse eines Webservers. Namensauflösung, Serververbindung und die Funktion der Anwendung sind getrennte Schritte.
- DNS-ZoneEine DNS-Zone ist eine Verwaltungseinheit für DNS-Daten. Ihre Grenzen folgen der Delegation; nicht jede Subdomain ist automatisch eine eigene Zone.
- MX-RecordEin MX-Record benennt einen Mailserver für eine Domain. Die Priorität ordnet mögliche Ziele; sie bestätigt weder ein vorhandenes Postfach noch die Zustellung.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung