Un record di testo DNS (record TXT) è un tipo di record di risorse del Domain Name System che consente agli amministratori di dominio di associare dati di testo arbitrari a un nome di dominio. I record TXT sono comunemente utilizzati per protocolli di autenticazione email come SPF, DKIM e DMARC, oltre che per la verifica della proprietà del dominio e altre informazioni leggibili dalle macchine che aiutano a proteggere l'infrastruttura email.
I record di testo DNS costituiscono la base della moderna autenticazione e sicurezza delle email. Senza record TXT configurati correttamente, è molto più probabile che le Sue email vengano contrassegnate come spam o rifiutate del tutto. I provider di posta come Gmail, Microsoft e Yahoo richiedono sempre più record SPF, DKIM e DMARC validi per accettare la posta in arrivo, rendendo la gestione dei record TXT essenziale per la deliverability delle email. Oltre all'autenticazione email, i record TXT servono per scopi critici di sicurezza e verifica. Consentono la verifica della proprietà del dominio per servizi come Google Workspace, Microsoft 365 e varie piattaforme di marketing. Questa verifica impedisce ad attori malintenzionati di rivendicare domini che non possiedono e aiuta a stabilire la fiducia tra il Suo dominio e i servizi di terze parti. Per le aziende che si affidano all'email marketing, record TXT correttamente configurati influenzano direttamente la reputazione del mittente e i tassi di posizionamento in posta in arrivo. Un dominio senza record di autenticazione validi appare inaffidabile ai server riceventi, portando a tassi di rimbalzo più elevati e al posizionamento nella cartella spam. Investire tempo nella configurazione dei record TXT protegge il Suo investimento nelle email e garantisce che i messaggi raggiungano i destinatari.
I record di testo DNS fungono da contenitori di dati flessibili all'interno dell'infrastruttura del Domain Name System. Quando crea un record TXT, specifica un hostname e il valore di testo che desidera associarvi. I server email e i sistemi di verifica interrogano questi record per recuperare le informazioni memorizzate, che informano le decisioni sull'autenticazione delle email e sulla proprietà del dominio. Il processo inizia quando viene inviata un'email o quando un servizio deve verificare la proprietà del dominio. Il server ricevente esegue una ricerca DNS per i record TXT associati al dominio del mittente. Il risolutore DNS interroga i server dei nomi autorevoli e restituisce i record TXT trovati. Questi record possono contenere policy SPF che specificano i server di invio autorizzati, chiavi pubbliche DKIM per la verifica della firma o policy DMARC che dettano come gestire i fallimenti dell'autenticazione. I record TXT hanno una lunghezza massima di 255 caratteri per stringa, ma più stringhe possono essere concatenate all'interno di un singolo record. Per valori più lunghi, come le chiavi pubbliche DKIM, i dati vengono divisi su più stringhe che il sistema ricevente riassembla. Le modifiche ai record TXT si propagano attraverso il sistema DNS in base al valore TTL (Time to Live) del record, richiedendo in genere da pochi minuti a 48 ore per la propagazione globale completa.
Le modifiche ai record TXT si propagano in genere tra 15 minuti e 48 ore, a seconda del valore TTL (Time to Live) impostato sul record e della memorizzazione nella cache (caching) dei vari server DNS. Valori TTL più bassi consentono una propagazione più rapida ma aumentano il carico delle query DNS.
Sì, può avere più record TXT per lo stesso dominio. Tuttavia, dovrebbe avere un solo record SPF per dominio. Più record TXT sono comuni quando necessita contemporaneamente di chiavi DKIM per diversi servizi email, policy DMARC e varie voci di verifica del dominio.
Record TXT errati possono causare problemi di deliverability, con email contrassegnate come spam o rifiutate. I fallimenti di autenticazione dovuti a record SPF o DKIM non validi danneggiano la reputazione del mittente. Anche i servizi di verifica del dominio potrebbero non riconoscere la Sua proprietà.
Utilizzi strumenti di ricerca DNS online come MXToolbox, DNSChecker o Google Admin Toolbox. Questi strumenti mostrano tutti i record TXT pubblicati e possono convalidare le configurazioni SPF, DKIM e DMARC. Eseguire controlli regolari aiuta a individuare problemi prima che impattino sulla consegna.
Inizia a usare EmailVerify oggi. Verifica le email con il 99,9% di precisione.