Запись DNS TXT: Определение, использование и руководство по настройке

TXT-запись DNS (сокращение от text record) - это тип записи системы доменных имен (DNS), позволяющий владельцам доменов хранить текстовую информацию непосредственно в DNS. Изначально созданные для простых человекочитаемых заметок, TXT-записи сегодня широко используются для таких важных функций, как проверка домена, защита электронной почты и настройка сервисов.

Они играют важную роль в повышении безопасности и доверия в Интернете, помогая подтвердить право собственности на домен, защитить от подделки электронной почты и обеспечить работу сервисов по назначению. Например, TXT-записи обычно используются для реализации SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) и других методов аутентификации, которые не позволяют злоумышленникам отправлять поддельные письма под вашим доменом. Они также необходимы для проверки домена в таких службах, как Google Workspace, Microsoft 365 и многих сторонних приложениях.

Что такое TXT-запись DNS

Записи DNS TXT — это текстовые записи, которые существуют в файлах зоны DNS. Эти записи хранятся в формате TXT, что означает «текст». Они легко читаются как людьми, так и машинами для извлечения информации о домене. Записи TXT важны по нескольким причинам:

➜ он хранит информацию о любом данном доменном имени, например, адрес электронной почты веб-мастера, или даже более конкретные данные, такие как IP-адрес веб-сервера.

➜ она позволяет хранить дополнительные данные в каждой записи доменного имени, которые могут использоваться такими приложениями, как веб-серверы или почтовые серверы, для обеспечения дополнительной функциональности при обработке запросов на ресурсы вашего домена. Например, указывается, является ли зона заглушкой, только переадресацией или подчиненной.

➜ TXT-записи хранят больше информации, чем просто цифры. Например, служба защиты электронной почты от спама может использовать TXT-записи, чтобы убедиться, что каждое письмо ее пользователей отправляется с соответствующего списка IP-адресов, используя ту же политику SPF, что и вся остальная инфраструктура.

➜ Служба проверки владения доменом может использовать записи TXT для проверки того, что записи DNS A для каждого домена, которым они владеют, расположены в определенном порядке и имеют определенное количество CNAME, указывающих на них.

*Знаете ли вы? Запись SPF была предпочтительным методом хранения данных о политике фреймворка. Однако в 2014 году запись SPF была устаревшей и заменена новым типом записи под названием TXT-записи. Это было сделано потому, что он был прост в реализации и обслуживании.

Пример TXT-записи DNS

Записи TXT предназначены для коротких, простых текстовых значений. Они не имеют строгих требований к форматированию, но есть некоторые рекомендации, которым следует следовать.

Например, если бы вы писали запись TXT с текстовым значением длиной более 255 символов, вам пришлось бы разделить значение на отдельные части, а затем добавить каждую часть после запятой в текстовое поле. Кроме того, каждая часть текста длиной более 255 символов должна быть заключена в двойные кавычки.

TXT Формат записи для 255+ символов:

TXT Формат записи менее 255 символов:

Упростите безопасность с помощью PowerDMARC!

Общие случаи использования записей DNS TXT

TXT-записи - это полезная функция DNS. Эти записи могут применяться различными способами, например:

Предотвращение спама и подделки электронной почты

Одно из наиболее важных применений записей DNS TXT - укрепление безопасности электронной почты. Киберпреступники часто пытаются отправлять мошеннические сообщения, которые кажутся исходящими от доверенных доменов, - эта тактика известна как подмена электронной почты. Публикуя специальные TXT-записи, такие как SPF, DKIM и DMARC, владельцы доменов могут проверять подлинность исходящей почты, снижать риск спама и защищать свой бренд и получателей от фишинговых атак.

DKIM-записи

A DKIM TXT-запись - это важный шаг в проверке легитимности сообщений электронной почты. Эти записи создают цифровую подпись для каждого сообщения электронной почты, которая указывает на то, что оно было подписано определенным лицом или организацией. Эта подпись добавляется к каждому электронному сообщению, когда оно проходит через систему, и позволяет получателям проверить, что они получили подлинное электронное сообщение от конкретного отправителя.

Узнайте, как настроить протокол с помощью нашей настройка DKIM руководство.

Записи DMARC

Записи Domain-based Message Authentication, Reporting & Conformance (DMARC) - это важный тип TXT-записей DNS. Они проверяют подлинность электронных писем, отправленных с домена, и используют набор правил, указывающих почтовым серверам, какие действия следует предпринять при получении письма.

Сайт DMARC TXT содержит информацию об отправителе, домене отправителя, теме сообщения, домене получателя (если применимо) и политике проверки адреса. Они определяют, было ли письмо отправлено с доверенного домена или нет. Если правила говорят, что письмо должно быть отклонено или разрешено на основании этих критериев, оно будет отклонено или разрешено соответственно.

Вот пример того, как может выглядеть DMARC-запись в поле DNS TXT Records:

Записи DMARC обычно имеют формат TXT и содержат информацию о политике домена в отношении получения электронной почты с определенных доменов. Это позволяет пользователю определить политику получателя для электронных писем, которые приходят с поддельными заголовками или сообщениями, которые были изменены в пути, что может быть использовано почтовыми клиентами для определения того, разрешать или нет доставку.

SPF Records

Запись SPF-запись в DNS это TXT-запись DNS, которая сообщает почтовым серверам, принимать или не принимать сообщения с данного IP-адреса. Поле SPF содержит список IP-адресов и соответствующих SMTP-серверов для каждого IP-адреса и позволяет почтовым серверам проверять достоверность входящих почтовых сообщений от владельца домена перед их доставкой адресатам.

Записи SPF помогают предотвратить подделку электронной почты, показывая, что IP-адрес сервера, выполняющего запрос, уполномочен отправлять почту от имени домена. Это не позволяет никому выдавать себя за владельца домена и рассылать мошеннические сообщения от его имени.

Проверка владения доменом

TXT-запись DNS служит простым, но мощным инструментом для проверки владения доменом.

Регистратор домена обычно предоставляет вам проверочный код, который представляет собой строку ASCII, содержащую текст вашей записи. Этот код можно использовать для запроса к вашему серверу DNS и проверки того, что вы являетесь зарегистрированным владельцем домена.

Однако если вы хотите убедиться в том, что ваша личность подтверждена, есть и другие способы. Вы можете добавить TXT-запись в корневой каталог вашего сайта с проверочной строкой для регистратора домена. Это еще один способ проверить принадлежность вашего домена.

Вот пример того, как может выглядеть проверка владения доменом в поле DNS TXT Records:

Как добавить запись DNS TXT

Добавление TXT-записи DNS - процесс несложный, но точные шаги зависят от того, как управляется DNS вашего домена. Независимо от того, настраиваете ли вы аутентификацию электронной почты, проверяете домен с помощью службы или настраиваете политики безопасности, знание того, как добавлять TXT-записи, является необходимым навыком для администраторов доменов.

Доступ к настройкам DNS

Чтобы создать или отредактировать TXT-запись, вам сначала нужно получить доступ к настройкам DNS вашего домена. Эти настройки обычно управляются через регистратора домена (например, GoDaddy или Namecheap), хостинг-провайдера или специализированную службу управления DNS, такую как Cloudflare или Google Domains. Помните, что вносить изменения в DNS могут только пользователи с административным доступом к учетной записи домена.

Добавление записи

Шаги по добавлению TXT-записи зависят от хоста, но обычно они включают в себя следующие общие инструкции:

1. Войдите в свою учетную запись хостинга домена.
2. Перейдите на страницу настроек DNS вашего домена, которая может называться "Управление доменными именами" или "Настройки сервера имен".
3. Найдите форму TXT-записей для вашего домена на этой странице.
4. Создайте запись TXT-записей для домена и каждого из его поддоменов.
5. Сохраните изменения и подождите. Ожидайте, что изменения вступят в силу в течение нескольких минут или до 72 часов.

Время распространения

После добавления или обновления TXT-записи DNS изменения не будут видны сразу. Эта задержка, известная как распространение DNSэто время, необходимое для распространения обновлений по глобальным DNS-серверам. Во многих случаях обновления распознаются в течение нескольких минут, но полное распространение может занять 24-48 часов. На распространение влияют такие факторы, как установленное вами значение TTL, скорость обновления серверов вашим провайдером и поведение кэширования у разных интернет-провайдеров.

Как проверить TXT-записи DNS

Процесс поиска TXT-записей DNS относительно прост. Это можно сделать через командную строку в операционных системах, а также с помощью онлайн-инструмента для поиска TXT-записей.

Командная строка

Откройте командную строку и выполните одну из этих команд (в зависимости от вашей ОС).

✓ Для систем Unix и Linux

$ dig TXT your-domain.com

✓ Для систем Windows

c:\ > nslookup -type=TXT your-domain.com

Ответ будет отображаться следующим образом:

your-domain.com. 3600 IN TXT "logmein-verification-code=696afg6f-6700-40e4-96r5-561b462c9a26"

Онлайн

DNS TXT Record Lookup Инструмент позволяет искать записи DNS TXT, введя имя домена или IP-адрес. Инструмент отображает все доступные записи, связанные с заданным доменным именем или IP-адресом, включая те, которые были созданы недавно. С помощью этого инструмента можно также выполнить обратный поиск.

Нужна помощь в создании записей TXT?

Приходилось ли вам когда-нибудь создавать TXT-записи для защиты электронной почты?

Мы все были там. Вы пытаетесь убедиться, что ваше письмо дойдет до почтового ящика, но не знаете, что поместить в TXT-записи, которые должны помочь предотвратить попадание спама в почтовый ящик.

Не волнуйтесь - PowerDMARC прикроет вашу спину!

Мы можем создать TXT-записи для обеспечения безопасности электронной почты, которые помогут вашему бизнесу оставаться в соответствии с требованиями электронной почты с помощью таких инструментов, как DMARC-анализатор.

Это особенно важно, поскольку защищает вас от фишинговых атак и вредоносных программ. А когда вы боретесь с фишинговыми атаками, каждая мелочь помогает - так позвольте нам помочь.

Часто задаваемые вопросы

В чем разница между TXT-записью DNS и CNAME-записью?

Запись DNS TXT хранит текстовую информацию, часто используемую для аутентификации электронной почты, проверки домена и настройки служб. A запись CNAME (запись канонического имени), с другой стороны, сопоставляет одно доменное имя с другим, позволяя нескольким доменным именам указывать на один и тот же ресурс. Короче говоря, TXT-записи предоставляют информацию, а CNAME-записи занимаются перенаправлением.

Может ли домен иметь несколько записей DNS TXT?

Да. В домене может быть несколько TXT-записей, и часто можно встретить несколько таких записей. Например, в домене может быть одна TXT-запись для SPF, другая для DKIM, одна для DMARC и дополнительные для проверки сторонних служб (например, Google Workspace или Microsoft 365). DNS-серверы обрабатывают все действительные TXT-записи для домена.

Влияют ли TXT-записи на скорость или производительность сайта?

Нет. TXT-записи не влияют на скорость, производительность или SEO вашего сайта. Они используются только тогда, когда DNS-поиск специально запрашивает TXT-данные - например, при аутентификации электронной почты или проверке домена. Ваш сайт будет загружаться нормально независимо от количества TXT-записей.

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• CSA требует DMARC для сертификации Cyber Essentials Mark - 10 февраля 2026 г.
• Практическое внедрение DMARC для MSP и предприятий: что упускают большинство руководств — 9 февраля 2026 г.
• PowerDMARC теперь интегрирован с Elastic SIEM - 5 февраля 2026 г.