Registro TXT: o que é e como funciona

Registro TXT é um tipo de registro do DNS que guarda um texto livre ligado a um nome de domínio. Serviços e servidores leem esse texto para confirmar que o domínio é seu ou para conferir regras de segurança de e-mail.

Para que serve o registro TXT?

• Verificação de domínio: o Google, por exemplo, pede um TXT começando com google-site-verification= para liberar o Google Search Console.
• SPF: a norma exige que o SPF seja publicado como TXT, em um texto que começa com v=spf1.
• DKIM: a chave pública fica em um TXT no nome seletor._domainkey.
• DMARC: a política fica em um TXT no nome _dmarc.
• Emissão de certificados: o desafio DNS-01 do Let’s Encrypt usa um TXT em _acme-challenge, necessário para certificados do tipo curinga (wildcard).

Como é um registro TXT?

exemplo.com.br.        3600  IN  TXT  "google-site-verification=CODIGO-FORNECIDO-PELO-GOOGLE"
exemplo.com.br.        3600  IN  TXT  "v=spf1 mx ~all"

Cada registro tem nome, TTL, tipo e valor. O valor vai entre aspas, e cada pedaço de texto pode ter até 255 bytes (RFC 1035). Chaves longas, como a de um DKIM de 2048 bits, são divididas em vários pedaços dentro do mesmo registro; o destinatário junta tudo antes de usar, sem espaços (RFC 6376).

Posso ter vários registros TXT no mesmo nome?

Sim. É comum o domínio ter, no mesmo nome, um TXT de verificação do Google, outro de outro serviço e o SPF. Não apague os que já existem ao criar um novo. A exceção é o SPF: só pode haver um registro SPF por domínio, e dois deles invalidam a verificação.

Quais cuidados tomar ao criar um TXT?

• Copie o valor inteiro, sem acrescentar espaços ou quebras de linha.
• No nome, use @ (ou o próprio domínio, conforme o campo aceitar) para a raiz, ou o nome exato indicado, como _dmarc.
• Registros TXT não passam por proxy; se o serviço de DNS mostrar essa opção, deixe desligada.
• Depois de salvar, a mudança pode levar de minutos a algumas horas para ser vista por todos.

Como fica na PW Host?

Quando o domínio usa os servidores de nomes da hospedagem, você cria o TXT em Gerenciar DNS, escolhendo o tipo TXT; o painel já cria os registros de SPF e de DKIM do domínio. Veja o passo a passo em Gerenciar DNS e, para o Google, em Verificar o domínio no Google com registro TXT. Se o DNS fica em outro serviço, como o Cloudflare, o registro precisa ser criado lá.