ערכים של רשומות TXT

כשמוסיפים רשומת TXT להגדרות ה-DNS של הדומיין, מזינים ערכים ספציפיים בהתאם לשימוש ברשומת ה-TXT. בהמשך מפורטים הערכים שצריך להשתמש בהם כשמגדירים רשומות TXT לשימושים שונים בשירותי Google.

מזינים את הערכים במארח הדומיינים ולא במסוף Google Admin. חשוב גם לדעת שמארחים מסוימים משתמשים בתוויות שונות לשדות של השם והערך.

הערה: זמן חיים (TTL) הוא מספר השניות שעוברות עד שהשינויים הבאים ברשומת ה-TXT ייכנסו לתוקף. הערך הזה הוא 3600 לכל רשומות ה-TXT. מידע נוסף

תרחיש לדוגמה שם/מארח/כינוי סוג הרשומה ערך/תשובה/יעד
אימות דומיין

ריק או @

TXT

אסימון האבטחה הייחודי שקיבלתם בהוראות האימות במסוף Google Admin.

האסימון הוא מחרוזת של 68 תווים שמתחילה ב-google-site-verification=‎, ואחריה 43 תווים נוספים.

לדוגמה:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

אימות תת-דומיין השם של תת-הדומיין.
אם תת-הדומיין הוא sub.example.com, צריך לכתוב "sub" בשדה "מארח".
TXT

אסימון האבטחה הייחודי שמופיע בהוראות האימות במסוף Admin.

האסימון הוא מחרוזת של 68 תווים שמתחילה ב-google-site-verification=‎, ואחריה 43 תווים נוספים.

לדוגמה:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

רשומת SPF ריק או @ TXT

כדי לאשר את שרתי הדואר של Google:

v=spf1 include:_spf.google.com ~all


כדי לאשר שרת דואר נוסף, מוסיפים את כתובת ה-IP של השרת ממש לפני הארגומנט ~all בפורמט ip4:address או ip6:address. (במאמר עזרה במניעה של זיוף כתובת אימייל באמצעות רשומות SPF אפשר לקרוא פרטים נוספים על הפורמט של SPF).

חתימת DKIM טקסט מהשדה "שם מארח ה-DNS (השם של רשומת ה-TXT)" במסוף Google Admin TXT טקסט מהשדה של ערך רשומת ה-TXT במסוף Admin.
אימות DMARC ‎_dmarc TXT v=DMARC1; p=quarantine\; pct=100\; rua=mailto:postmaster@your_domain.com

כדי לאפשר לנמענים מצד שלישי לעקוב אחרי כל ההודעות שמתחזות להודעות מ-"your_domain.com" ונכשלות בבדיקות DMARC, להעביר אותן להסגר או לדחות אותן. צריך להחליף את "your_domain.com" בשם הדומיין שלכם. דוחות מצטברים יומיים יישלחו אל "postmaster@your_domain.com" (צריך לציין כתובת אימייל חוקית כדי לקבל דוחות עבור הדומיין שלך).
דוחות TLS ‎_smtp._tls TXT השם של רשומת ה-TXT: בשדה הראשון, מתחת לשם מארח ה-DNS, מזינים:
_smtp._tls.domain.com

הערך של רשומת ה-TXT: בשדה השני, מזינים:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com

rua: כתובת האימייל שיצרתם כדי לקבל דוחות. כדי לקבל דוחות לכמה כתובות אימייל, מפרידים בין כתובות האימייל בפסיקים:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com,mailto:mts-sts@domain.com

הערה: התחביר של אפשרות שליחת הדוחות באמצעות HTTPS מתואר בקטע דיווח באמצעות HTTPS‏ (RFC 8460)
דיווח על MTA-STS ‎_mta-sts TXT השם של רשומת ה-TXT: בשדה הראשון, מתחת לשם מארח ה-DNS, מזינים:
_mta-sts.domain.com

הערך של רשומת ה-TXT: בשדה השני, מזינים:
v=STSv1; id=20190425085700

id: חייב להיות באורך של 1-32 תווים אלפאנומריים. המזהה מאותת לשרתים חיצוניים שהדומיין שלכם תומך ב-MTA-STS.

בכל פעם שמשנים את מדיניות MTA-STS, צריך לעדכן את המזהה לערך חדש וייחודי.