Enregistrement TXT
Un enregistrement TXT stocke du texte dans le DNS. Son interprétation dépend du procédé utilisé, par exemple une vérification du contrôle d’un domaine.
Qu’est-ce qu’un enregistrement TXT ?
Un enregistrement TXT est un enregistrement de ressource DNS contenant du texte. RFC1035 décrit ce contenu textuel. Son sens dépend de l’usage prévu. Un TXT n’est pas intrinsèquement une règle de messagerie ou une preuve destinée à un prestataire particulier.
Exemple : prouver le contrôle d’un domaine
Dans un scénario fictif, un prestataire demande une valeur textuelle précise sous un nom DNS donné. L’entreprise place cette valeur dans la zone DNS concernée. Le prestataire peut ensuite vérifier s’il y trouve les données attendues.
Le nom, le contenu et le procédé doivent correspondre à cette vérification. Un autre TXT sur le même domaine ne la satisfait pas automatiquement. L’enregistrement DNS ne crée pas non plus d’accès utilisateur au service.
Des données DNS consultables publiquement ne conviennent pas au stockage de secrets. Les clés d’accès et mots de passe n’ont donc pas leur place dans une telle preuve. La possibilité de retirer ensuite la valeur de vérification dépend du procédé utilisé.
Sources
Termes associés
- Système de noms de domaineLe DNS fournit des données sur les noms, comme l’adresse d’un serveur web. Résolution, connexion et fonctionnement applicatif sont des étapes distinctes.
- Zone DNSUne zone DNS est une unité d’administration des données DNS. Ses limites suivent la délégation ; chaque sous-domaine n’est pas automatiquement une zone distincte.
- Enregistrement MXUn enregistrement MX désigne un serveur de messagerie pour un domaine. Sa préférence classe les cibles ; elle ne confirme ni boîte aux lettres ni livraison.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet








Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi

