Enregistrement TXT
Un enregistrement DNS contenant du texte libre, utilisé pour publier SPF, les clés DKIM, DMARC, MTA-STS, TLS-RPT, BIMI et les jetons de vérification de domaine.
Ce que cela signifie
Un enregistrement TXT contient une ou plusieurs chaînes de caractères de 255 octets au plus chacune ; les logiciels les recollent. C'est cette limite qui fait apparaître les longues clés DKIM en plusieurs chaînes entre guillemets dans un même enregistrement. Un nom peut porter de nombreux enregistrements TXT : c'est ainsi que l'apex d'un domaine contient un enregistrement SPF à côté de jetons de vérification.
Le nom compte autant que le contenu. Le SPF se trouve sur le domaine lui-même, le DMARC en _dmarc, les clés DKIM en selector._domainkey, MTA-STS en _mta-sts, TLS-RPT en _smtp._tls et le BIMI en default._bimi. Deux enregistrements SPF, ou deux enregistrements DMARC, au même nom cassent la vérification.
Les hébergeurs DNS gèrent différemment les guillemets et le découpage : vérifiez donc un nouvel enregistrement TXT par une recherche après publication.
Exemple
example.com. 3600 IN TXT "v=spf1 include:_spf.example.net -all"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce