【導(dǎo)讀】
TXT記錄是域名DNS系統(tǒng)中最常用的安全類資源記錄之一。正確配置可支撐SSL證書驗(yàn)證、防止垃圾郵件偽造、實(shí)現(xiàn)DMARC策略落地。
什么是TXT記錄？它為何成為數(shù)字信任基礎(chǔ)設(shè)施的基礎(chǔ)組件
TXT（Text）記錄允許為域名綁定任意文本字符串。當(dāng)前主流應(yīng)用場景包括：
SSL/TLS證書頒發(fā)機(jī)構(gòu)（CA）通過查詢指定子域下的TXT值確認(rèn)域名所有權(quán)；
SPF機(jī)制依賴TXT記錄聲明合法郵件發(fā)送源IP范圍；
DKIM與DMARC策略也均以TXT類型發(fā)布公鑰指紋及策略指令。
據(jù)最新統(tǒng)計(jì)，在國內(nèi)已啟用HTTPS的企業(yè)網(wǎng)站中，超92%需至少一次手動(dòng)配置TXT記錄完成初始認(rèn)證。
在此處添加配圖
常見配置失誤與新網(wǎng)推薦實(shí)踐
企業(yè)在自助管理DNS過程中高頻出錯(cuò)點(diǎn)集中在三方面：
未清除舊有同名TXT記錄造成沖突校驗(yàn)失敗；
引號(hào)包裹方式不一致（全角/半角雙引號(hào)影響解析結(jié)果）；
DNS緩存刷新延遲未同步更新TTL參數(shù)引發(fā)生效滯后。
依托新網(wǎng)多年DNS運(yùn)維經(jīng)驗(yàn)，我們建議采取如下標(biāo)準(zhǔn)化流程：
登錄新網(wǎng)會(huì)員中心→進(jìn)入「我的域名」→選擇對應(yīng)域名點(diǎn)擊「DNS管理」；
新增記錄時(shí)，“主機(jī)名”填入提示要求的前綴（如_acme-challenge），“記錄類型”選TXT，“線路類型”默認(rèn)全網(wǎng)；
“記錄值”粘貼完整字符串并去除兩端多余空格，保存后等待最長7200秒（2小時(shí)）全局生效。