Com afegir un registre TXT al DNS

És una petició molt habitual

Un proveïdor extern t'ha demanat que afegeixis un registre TXT al DNS del teu domini.

Pot ser Google, Microsoft, una eina d'enviament de correu, un servei de facturació, una plataforma de màrqueting o qualsevol aplicació que necessita comprovar que realment controles el domini.

La petició acostuma a semblar senzilla: copiar un text llarg i enganxar-lo al DNS.

Però un petit error en el nom, en el valor o en el lloc on s'afegeix el registre pot fer que la verificació no funcioni. I si es modifica un registre existent sense entendre'l, es poden afectar serveis importants, especialment el correu.

Resposta ràpida

Un registre TXT permet publicar una dada de text dins el DNS del domini.

Abans d'afegir-lo, necessites saber tres coses:

• el nom o host del registre;
• el valor exacte que s'ha de publicar;
• si s'ha d'afegir al domini principal o a un subdomini.

El valor s'ha de copiar sense canviar-lo. Si el servei indica un text llarg, un token o una cadena amb signes estranys, no s'ha de resumir ni corregir.

Per què els serveis demanen registres TXT?

Un registre TXT no mostra una pàgina web ni crea una bústia de correu.

Serveix per publicar informació tècnica associada al domini. Altres serveis poden consultar el DNS i comprovar que aquella informació hi és.

Els usos més habituals són:

• verificar que controles el domini;
• configurar o autoritzar l'enviament de correu;
• publicar un registre SPF;
• publicar una política DMARC;
• afegir verificacions de serveis externs;
• publicar claus o tokens de seguretat.

No tots els registres TXT són iguals. Un registre de verificació de Google, un SPF i un DMARC tenen funcions diferents, encara que tots siguin de tipus TXT.

Dades que necessites

Abans de tocar el DNS, recull aquesta informació:

• nom o host del registre;
• valor complet del TXT;
• TTL recomanat, si el proveïdor l'indica;
• servei que demana el registre;
• domini o subdomini exacte on s'ha d'afegir;
• motiu del registre, per exemple verificació, SPF o DMARC.

Si el servei només et dona un valor però no t'indica clarament el nom del registre, és millor revisar la documentació abans d'afegir res.

Passos generals

1. Entra a la gestió DNS del domini.
2. Obre la zona del domini correcte.
3. Comprova si ja existeix un registre relacionat.
4. Afegeix un registre de tipus TXT.
5. Escriu el nom exacte indicat pel servei.
6. Enganxa el valor sense modificar-lo.
7. Revisa que no hi hagi espais afegits al principi o al final.
8. Desa els canvis.
9. Espera que el DNS es publiqui i comprova el resultat.

Els canvis de DNS no sempre es veuen immediatament des de tot arreu. El temps real depèn del TTL i de la memòria cau dels resolvers.

Com afegir un registre TXT a PRIMARI.NET

Si gestiones el DNS del teu domini amb PRIMARI.NET, pots crear el registre TXT directament des del panell de control.

1. Entra a DNS Primari

Accedeix al teu compte de PRIMARI.NET i selecciona DNS primari al menú principal.

En aquesta pantalla tens dues possibilitats:

• Si el domini encara no té contractat el servei DNS Primari, escriu el nom del domini al camp corresponent i prem Contractar DNS Primari.
• Si el domini ja té contractat el servei, el trobaràs a la secció Gestiona els teus dominis. Prem Editar al costat del domini que vulguis modificar.

2. Obre la configuració DNS del domini

Quan seleccionis Editar, veuràs tots els registres DNS que existeixen actualment per al domini.

A la part inferior de la taula trobaràs l'opció Afegir un nou registre.

Prem Afegir.

3. Crea el registre TXT

A la pantalla de creació de registres:

1. Escriu el nom del host o zona que t'hagi indicat el servei que et demana el registre.
2. Selecciona el tipus TXT.
3. Copia al camp Text exactament el valor que t'hagin proporcionat.
4. Prem GUARDAR.

Per exemple, un servei de verificació podria demanar-te que creessis un host com _acme-challenge amb una cadena de verificació determinada.

No inventis ni modifiquis aquest valor: copia'l exactament tal com te l'ha proporcionat el servei.

4. Activa els canvis

Després de guardar el registre tornaràs a la configuració del domini.

El nou registre encara no està publicat a Internet.

PRIMARI.NET t'indicarà que hi ha canvis pendents d'activació.

Prem Activar canvis.

A partir d'aquest moment, PRIMARI.NET publicarà la nova configuració als servidors DNS.

Guia visual

Important: guardar un registre i activar els canvis són dues operacions diferents. Si no prems Activar canvis, el nou registre TXT no es publicarà al DNS.

Errors habituals

Els errors més habituals són:

• posar el valor al domini principal quan el servei demanava un subdomini;
• escriure el nom del registre dues vegades perquè el panell ja afegeix el domini automàticament;
• modificar o eliminar un TXT existent sense saber per a què serveix;
• crear dos registres SPF separats per al mateix domini;
• copiar el valor incomplet;
• canviar cometes, espais o signes del valor original;
• esperar que la verificació passi immediatament quan el DNS encara no s'ha actualitzat.

Precaucions

No substitueixis un registre existent sense entendre per què existeix.

Alguns tipus de configuració, com SPF, solen tenir un sol registre per domini. Si ja existeix un SPF, normalment no s'ha de crear un segon SPF separat, sinó combinar els valors correctament.

També cal anar amb compte amb els registres relacionats amb correu. Un canvi aparentment petit pot fer que altres servidors desconfiïn dels missatges del domini o que una verificació deixi de passar.

Com comprovar si està bé?

El primer indicador és el mateix servei que ha demanat el registre. Normalment ofereix un botó de verificació o mostra si el domini ja està validat.

Si la verificació falla just després de guardar el canvi, no sempre vol dir que estigui malament. Pot ser que el DNS encara no s'hagi propagat.

Si després d'esperar continua fallant, cal revisar el nom del registre, el valor exacte i si el registre s'ha afegit a la zona DNS correcta.

Quan contactar amb PRIMARI.NET

Contacta amb PRIMARI.NET si el servei et dona un valor llarg, si ja existeix un SPF, si tens dubtes sobre el nom del registre o si la verificació no passa després d'esperar.

Podem revisar la zona DNS, comprovar si el registre s'ha afegit al lloc correcte i ajudar-te a evitar canvis que puguin afectar el correu, el web o altres serveis del domini.