TXT 记录是一种文本格式的域名系统 (DNS) 记录,其中包含有关您网域的信息。TXT 记录包含一些额外的信息,可帮助外部网络服务器和服务处理从您的网域发出的电子邮件。Google 和 Gmail 会使用 TXT 记录来验证域名所有权、确保电子邮件安全并防范垃圾邮件和钓鱼式攻击。
使用 TXT 记录验证域名所有权
当您设置 Google Workspace 或 Google Cloud 账号时,Google 会向您提供 TXT 记录,供您添加到网域中。如果 Google 检测到您已添加 TXT 记录,就会确认您的域名所有权。如需了解详情,请参阅通过 TXT 记录验证您的域名。
注意:如果您是在注册 Google Workspace 时购买的域名,则无需验证所有权。
使用 TXT 记录保证电子邮件的安全
您可以在 Google Workspace 中结合使用 DNS TXT 记录来防范钓鱼式攻击、垃圾内容和其他恶意活动:
- SPF TXT 记录可以防止他人利用您的网域发送垃圾内容。
- DKIM TXT 记录会使用加密功能来确保您电子邮件内容的安全。
- DMARC TXT 记录可帮助您管理通过 SPF 和 DKIM 检查的邮件。
- MTA-STS TXT 记录可提高 SMTP 连接的安全性,但前提是发送和接收邮件的服务器都使用这一标准。
- 借助 BIMI TXT 记录,您可以将经过验证的品牌图片(例如徽标)添加到使用 DMARC 进行身份验证的邮件中。
在网域中添加 TXT 记录
- 登录您的域名托管服务商(通常是您购买域名的公司)。如果您不确定自己的域名托管服务商是谁,请参阅确定您的域名注册商。
- 前往用于更新域名 DNS TXT 记录的页面。如需查找该页面的相关指引,请参阅您的域名文档。
-
使用以下信息添加或更新 TXT 记录(请参阅您域名的相关文档):
字段名称 要输入的值 类型 记录类型为 TXT。 Host 网域(或子网域),也称为名称、主机名或别名。如果主机与您要将 TXT 记录添加到的网域(而非子网域)相同,请指定 @ 符号。 值 构成 TXT 记录的字符串:
- 对于 SPF,请参阅准备 SPF 记录
- 对于 DKIM,请参阅生成 DKIM 密钥对
- 对于 DMARC,请参阅准备 DMARC 记录
- 对于 BIMI,请参阅添加 BIMI TXT 记录
TTL(仅限 SPF 和 BIMI) 存留时间 (TTL) 值决定了对记录所做的后续更改需要多少秒才会生效。
您可以将此值设置为 1 小时或 3600 秒。
如果您的网域不允许修改此字段的值,请使用当前值。
Google 建议您在网域中添加的 TXT 记录不要超过 200 条,因为这是大多数网域支持的数量上限。
如需详细了解如何创建 TXT 记录,请与您域名托管服务商的支持团队联系。