Come aggiungere un record TXT al DNS

È una richiesta molto comune

Un fornitore esterno ti ha chiesto di aggiungere un record TXT al DNS del tuo dominio.

Può essere Google, Microsoft, uno strumento di invio email, un servizio di fatturazione, una piattaforma di marketing o qualsiasi applicazione che deve verificare che tu controlli davvero il dominio.

La richiesta di solito sembra semplice: copiare un testo lungo e incollarlo nel DNS.

Ma un piccolo errore nel nome, nel valore o nel punto in cui viene aggiunto il record può impedire la verifica. E se si modifica un record esistente senza capirlo, possono essere coinvolti servizi importanti, soprattutto l'email.

Risposta rapida

Un record TXT permette di pubblicare un dato di testo nel DNS del dominio.

Prima di aggiungerlo, devi sapere tre cose:

• il nome o host del record;
• il valore esatto da pubblicare;
• se deve essere aggiunto al dominio principale o a un sottodominio.

Il valore deve essere copiato senza modificarlo. Se il servizio indica un testo lungo, un token o una stringa con caratteri insoliti, non va accorciato né corretto.

Perché i servizi chiedono record TXT?

Un record TXT non mostra una pagina web e non crea una casella email.

Serve a pubblicare informazioni tecniche associate al dominio. Altri servizi possono interrogare il DNS e verificare che quell'informazione sia presente.

Gli usi più comuni sono:

• verificare che controlli il dominio;
• configurare o autorizzare l'invio di email;
• pubblicare un record SPF;
• pubblicare una policy DMARC;
• aggiungere verifiche per servizi esterni;
• pubblicare chiavi o token di sicurezza.

Non tutti i record TXT sono uguali. Un record di verifica Google, un SPF e un DMARC hanno funzioni diverse, anche se sono tutti record di tipo TXT.

Dati necessari

Prima di modificare il DNS, raccogli queste informazioni:

• nome o host del record;
• valore completo del TXT;
• TTL consigliato, se il fornitore lo indica;
• servizio che richiede il record;
• dominio o sottodominio esatto in cui deve essere aggiunto;
• motivo del record, per esempio verifica, SPF o DMARC.

Se il servizio fornisce solo un valore ma non indica chiaramente il nome del record, è meglio controllare la documentazione prima di aggiungere qualcosa.

Passaggi generali

1. Entra nella gestione DNS del dominio.
2. Apri la zona del dominio corretto.
3. Controlla se esiste già un record collegato.
4. Aggiungi un record di tipo TXT.
5. Scrivi il nome esatto indicato dal servizio.
6. Incolla il valore senza modificarlo.
7. Controlla che non siano stati aggiunti spazi all'inizio o alla fine.
8. Salva le modifiche.
9. Attendi che il DNS venga pubblicato e verifica il risultato.

Le modifiche DNS non sono sempre visibili immediatamente da ogni luogo. Il tempo reale dipende dal TTL e dalla cache dei resolver.

Errori comuni

Gli errori più comuni sono:

• inserire il valore nel dominio principale quando il servizio chiedeva un sottodominio;
• scrivere due volte il nome del record perché il pannello aggiunge già automaticamente il dominio;
• modificare o eliminare un record TXT esistente senza sapere a cosa serve;
• creare due record SPF separati per lo stesso dominio;
• copiare il valore incompleto;
• cambiare virgolette, spazi o simboli del valore originale;
• aspettarsi che la verifica passi immediatamente quando il DNS non è ancora aggiornato.

Precauzioni

Non sostituire un record esistente senza capire perché esiste.

Alcuni tipi di configurazione, come SPF, di solito richiedono un solo record per dominio. Se esiste già un SPF, normalmente non bisogna creare un secondo SPF separato, ma combinare correttamente i valori.

Bisogna anche fare attenzione ai record collegati all'email. Una modifica apparentemente piccola può far sì che altri server non si fidino dei messaggi del dominio o che una verifica smetta di funzionare.

Come verificare se è corretto

Il primo indicatore è il servizio che ha richiesto il record. Di solito offre un pulsante di verifica o mostra se il dominio è già stato validato.

Se la verifica fallisce subito dopo aver salvato la modifica, non significa sempre che sia sbagliata. Il DNS potrebbe non essersi ancora propagato.

Se dopo aver aspettato continua a fallire, bisogna controllare il nome del record, il valore esatto e se il record è stato aggiunto alla zona DNS corretta.

Quando contattare PRIMARI.NET

Contatta PRIMARI.NET se il servizio ti fornisce un valore lungo, se esiste già un record SPF, se hai dubbi sul nome del record o se la verifica non passa dopo aver aspettato.

Possiamo controllare la zona DNS, verificare se il record è stato aggiunto nel punto corretto e aiutarti a evitare modifiche che potrebbero influire sull'email, sul sito web o su altri servizi del dominio.