Was ist ein TXT-Eintrag?
Ein TXT-Eintrag enthält Text, der im DNS für andere Systeme veröffentlicht wird. Für E-Mail zählen mehrere Arten: SPF listet, wer für die Domain senden darf, DMARC (unter _dmarc) legt die Richtlinie für Fehlschläge fest, und Dienste wie Google und Microsoft 365 verlangen ein TXT-Token als Nachweis, dass Sie die Domain kontrollieren.
Das Ergebnis lesen
Jeder Eintrag wird vollständig mit seiner TTL angezeigt, zusammen mit dem, was er ist, erkannt allein an seinem eigenen Text: einem Versions-Tag wie v=spf1 oder einem Präfix, das ein Dienst für die Verifizierung dokumentiert. Alles andere wird als nicht erkannt markiert. Zeigt die Antwort von Cloudflare einen Eintrag, der in mehrere Strings aufgeteilt ist, wird deren Anzahl angegeben, denn SPF fügt diese Strings ohne Leerzeichen zusammen.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme mit TXT-Einträgen
Zwei SPF-Einträge
Nach RFC 7208 Abschnitt 4.5 ist das Ergebnis permerror, wenn mehr als ein Eintrag mit v=spf1 beginnt, sodass SPF nie besteht. Führen Sie die beiden zu einem zusammen.
Ein SPF-Eintrag, aufgeteilt in zwei Einträge
Ein langer SPF-Eintrag muss ein einziger Eintrag aus mehreren Strings bleiben. Veröffentlichen Sie seine zweite Hälfte als eigenen TXT-Eintrag, beginnt diese Hälfte nicht mit v=spf1, und Empfänger ignorieren sie.
Strings, die ineinanderlaufen
RFC 7208 Abschnitt 3.3 fügt die Strings eines Eintrags ohne Leerzeichen zusammen. Endet der erste String nicht auf ein Leerzeichen, verschmilzt sein letzter Term mit dem nächsten, und der Eintrag bedeutet nicht mehr, was er sagt.
Anführungszeichen im Eintrag
Wer einen Eintrag samt Anführungszeichen in eine Oberfläche einfügt, die selbst welche ergänzt, hinterlässt Anführungszeichen im Text. Ein Eintrag, der mit einem Anführungszeichen beginnt, beginnt nicht mit v=spf1, also lesen Empfänger ihn nicht als SPF.
DMARC auf der Domain selbst veröffentlicht
Empfänger suchen DMARC nur unter _dmarc.ihredomain (RFC 7489 Abschnitt 6.1). Ein v=DMARC1-Eintrag auf der nackten Domain wird nie gelesen.