TXT lookup
Bekijk de TXT-records van een domeinnaam: SPF, verificaties en meer.
Wat doet deze tool?
TXT-records zijn vrije tekst in DNS. Ze worden vooral gebruikt om te bewijzen dat een domeinnaam van jou is en om e-mail te beveiligen met SPF, DKIM en DMARC.
E-mailbeveiliging
Een SPF-record (v=spf1) zegt welke servers namens je domein mogen mailen. DKIM en DMARC staan ook in TXT-records.
Verificaties
Google, Microsoft 365, Apple en veel andere diensten vragen om een TXT-record om te bewijzen dat het domein van jou is.
Lange records
Een enkel TXT-stuk is maximaal 255 tekens. Langere waarden, zoals een DKIM-sleutel, worden in stukken opgeknipt en weer samengevoegd.
Meerdere records
Een naam mag meerdere TXT-records hebben, maar slechts één SPF-record. Twee SPF-records laten SPF falen.
Zo lees je het resultaat
Een TXT-record is vrije tekst. Het begin vertelt waarvoor het dient: v=spf1 is een SPF-record, google-site-verification of MS= is een verificatie voor Google of Microsoft. Lange records worden in stukken van 255 tekens opgeslagen; wij plakken die weer aan elkaar.
DKIM- en DMARC-records staan niet op de domeinnaam zelf, maar op een subnaam: DMARC op _dmarc.jouwbedrijf.nl en DKIM op selector._domainkey.jouwbedrijf.nl. Vul die naam in om ze te zien.
Opruimen mag
Verificatierecords van diensten die je niet meer gebruikt, kun je meestal veilig weghalen. Let wel op: een domein mag maar één SPF-record hebben. Twee records die met v=spf1 beginnen, maken SPF ongeldig.
Veelgestelde vragen
Waar staat mijn DKIM- of DMARC-record?
Op een eigen naam: DKIM op selector._domainkey.jouwdomein.nl en DMARC op _dmarc.jouwdomein.nl. Vul die naam hier in om het record te zien.
Waarom zie ik meer records dan ik verwachtte?
Elke dienst waarmee je het domein hebt geverifieerd laat een record achter. Oude verificaties kun je meestal veilig laten staan, tenzij je zeker weet dat ze niet meer nodig zijn.
Hoe lang duurt het voordat een nieuw TXT-record zichtbaar is?
Meestal binnen enkele minuten tot een paar uur, afhankelijk van de TTL van het record en van de DNS-servers die het onthouden.