TXT-Eintrag

Kurz: Ein DNS-Eintragstyp, der beliebigen Freitext zu einer Domain hinterlegt — ursprünglich für Menschen gedacht, heute meist maschinenlesbar genutzt.

Genauer: Häufige Verwendungen sind Domainverifizierung (z. B. bei Vercel oder Google Search Console: “füge diesen TXT-Eintrag hinzu, um den Besitz zu bestätigen”) und E-Mail-Sicherheitsmechanismen wie SPF oder DKIM, die per TXT-Eintrag festlegen, welche Server im Namen der Domain Mails versenden dürfen.

Im Detail

Ein TXT-Eintrag ist bewusst formatfrei — er enthält einfach eine Zeichenkette, deren Bedeutung ausschließlich durch Konvention zwischen sendendem und lesendem System festgelegt wird, nicht durch den DNS-Standard selbst:

emzett-digital.com.   3600   IN   TXT   "v=spf1 include:_spf.resend.com ~all"
_dmarc.emzett-digital.com.   3600   IN   TXT   "v=DMARC1; p=quarantine"

Die beiden bekanntesten Anwendungen im E-Mail-Kontext:

• SPF (Sender Policy Framework): listet auf, welche Server im Namen der Domain Mails versenden dürfen — empfangende Mailserver können damit gefälschte Absenderangaben erkennen.
• DKIM: hinterlegt einen öffentlichen Schlüssel, mit dem eine kryptografische Signatur im Mail-Header geprüft werden kann, die belegt, dass die Mail tatsächlich unverändert vom angegebenen Absender stammt.

Daneben nutzen viele Dienste einen TXT-Eintrag rein zur Besitzverifizierung: Man wird aufgefordert, einen vom Dienst vorgegebenen, zufälligen Wert als TXT-Eintrag zu hinterlegen — kann der Dienst diesen Wert per DNS-Abfrage auslesen, gilt der Domainbesitz als bestätigt, da nur der tatsächliche Inhaber der Domain-DNS-Verwaltung diesen Eintrag setzen kann.

Siehe auch: DNS-Einträge