Com afegir un registre TXT al DNS

És una petició molt habitual

Un proveïdor extern t'ha demanat que afegeixis un registre TXT al DNS del teu domini.

Pot ser Google, Microsoft, una eina d'enviament de correu, un servei de facturació, una plataforma de màrqueting o qualsevol aplicació que necessita comprovar que realment controles el domini.

La petició acostuma a semblar senzilla: copiar un text llarg i enganxar-lo al DNS.

Però un petit error en el nom, en el valor o en el lloc on s'afegeix el registre pot fer que la verificació no funcioni. I si es modifica un registre existent sense entendre'l, es poden afectar serveis importants, especialment el correu.

Resposta ràpida

Un registre TXT permet publicar una dada de text dins el DNS del domini.

Abans d'afegir-lo, necessites saber tres coses:

• el nom o host del registre;
• el valor exacte que s'ha de publicar;
• si s'ha d'afegir al domini principal o a un subdomini.

El valor s'ha de copiar sense canviar-lo. Si el servei indica un text llarg, un token o una cadena amb signes estranys, no s'ha de resumir ni corregir.

Per què els serveis demanen registres TXT?

Un registre TXT no mostra una pàgina web ni crea una bústia de correu.

Serveix per publicar informació tècnica associada al domini. Altres serveis poden consultar el DNS i comprovar que aquella informació hi és.

Els usos més habituals són:

• verificar que controles el domini;
• configurar o autoritzar l'enviament de correu;
• publicar un registre SPF;
• publicar una política DMARC;
• afegir verificacions de serveis externs;
• publicar claus o tokens de seguretat.

No tots els registres TXT són iguals. Un registre de verificació de Google, un SPF i un DMARC tenen funcions diferents, encara que tots siguin de tipus TXT.

Dades que necessites

Abans de tocar el DNS, recull aquesta informació:

• nom o host del registre;
• valor complet del TXT;
• TTL recomanat, si el proveïdor l'indica;
• servei que demana el registre;
• domini o subdomini exacte on s'ha d'afegir;
• motiu del registre, per exemple verificació, SPF o DMARC.

Si el servei només et dona un valor però no t'indica clarament el nom del registre, és millor revisar la documentació abans d'afegir res.

Passos generals

1. Entra a la gestió DNS del domini.
2. Obre la zona del domini correcte.
3. Comprova si ja existeix un registre relacionat.
4. Afegeix un registre de tipus TXT.
5. Escriu el nom exacte indicat pel servei.
6. Enganxa el valor sense modificar-lo.
7. Revisa que no hi hagi espais afegits al principi o al final.
8. Desa els canvis.
9. Espera que el DNS es publiqui i comprova el resultat.

Els canvis de DNS no sempre es veuen immediatament des de tot arreu. El temps real depèn del TTL i de la memòria cau dels resolvers.

Errors habituals

Els errors més habituals són:

• posar el valor al domini principal quan el servei demanava un subdomini;
• escriure el nom del registre dues vegades perquè el panell ja afegeix el domini automàticament;
• modificar o eliminar un TXT existent sense saber per a què serveix;
• crear dos registres SPF separats per al mateix domini;
• copiar el valor incomplet;
• canviar cometes, espais o signes del valor original;
• esperar que la verificació passi immediatament quan el DNS encara no s'ha actualitzat.

Precaucions

No substitueixis un registre existent sense entendre per què existeix.

Alguns tipus de configuració, com SPF, solen tenir un sol registre per domini. Si ja existeix un SPF, normalment no s'ha de crear un segon SPF separat, sinó combinar els valors correctament.

També cal anar amb compte amb els registres relacionats amb correu. Un canvi aparentment petit pot fer que altres servidors desconfiïn dels missatges del domini o que una verificació deixi de passar.

Com comprovar si està bé?

El primer indicador és el mateix servei que ha demanat el registre. Normalment ofereix un botó de verificació o mostra si el domini ja està validat.

Si la verificació falla just després de guardar el canvi, no sempre vol dir que estigui malament. Pot ser que el DNS encara no s'hagi propagat.

Si després d'esperar continua fallant, cal revisar el nom del registre, el valor exacte i si el registre s'ha afegit a la zona DNS correcta.

Quan contactar amb PRIMARI.NET

Contacta amb PRIMARI.NET si el servei et dona un valor llarg, si ja existeix un SPF, si tens dubtes sobre el nom del registre o si la verificació no passa després d'esperar.

Podem revisar la zona DNS, comprovar si el registre s'ha afegit al lloc correcte i ajudar-te a evitar canvis que puguin afectar el correu, el web o altres serveis del domini.