¿Qué es un registro TXT?
Un registro TXT contiene texto publicado en el DNS para que otros sistemas lo lean. El correo depende de varios tipos: SPF lista quién puede enviar por el dominio, DMARC (en _dmarc) fija la política para las fallas, y servicios como Google y Microsoft 365 piden un token TXT para demostrar que controlas el dominio.
Cómo leer el resultado
Cada registro se muestra completo con su TTL y lo que es, identificado solo a partir de su propio texto: una etiqueta de versión como v=spf1, o un prefijo que un servicio documenta para la verificación. Todo lo demás se marca como no identificado. Cuando la respuesta de Cloudflare muestra un registro dividido en varias cadenas, se muestra la cantidad, porque SPF une esas cadenas sin agregar espacios.
Beat funciona con el mismo motor, de forma programada, en las 41 verificaciones y las 25 blacklists. Lo que agrega: volver a preguntar, notar cuando una respuesta cambia y decirte qué hacer al respecto.
Problemas comunes de los registros TXT
Dos registros SPF
La sección 4.5 del RFC 7208 hace que el resultado sea permerror cuando más de un registro empieza con v=spf1, así que SPF nunca pasa. Combínalos en uno.
Un registro SPF dividido en dos registros
Un registro SPF largo tiene que seguir siendo un solo registro formado por varias cadenas. Si publicas su segunda mitad como un registro TXT aparte, esa mitad no tiene v=spf1 al inicio, así que los receptores la ignoran.
Cadenas que se juntan
La sección 3.3 del RFC 7208 une las cadenas de un registro sin espacios. Si la primera cadena no termina en un espacio, su último término se fusiona con el siguiente y el registro deja de decir lo que dice.
Comillas dentro del registro
Pegar un registro con sus comillas en un panel que agrega las suyas deja comillas en el texto. Un registro que empieza con una comilla no empieza con v=spf1, así que los receptores no lo leen como SPF.
DMARC publicado en el propio dominio
Los receptores buscan DMARC solo en _dmarc.yourdomain (sección 6.1 del RFC 7489). Un registro v=DMARC1 en el dominio raíz nunca se lee.