ערכים של רשומות TXT

כשמוסיפים רשומת TXT להגדרות ה-DNS של הדומיין, צריך להזין ערכים ספציפיים בהתאם לשימוש ברשומת ה-TXT. בהמשך מפורטים הערכים שבהם צריך להשתמש כשמגדירים רשומות TXT לשימושים שונים בשירותי Google.

מזינים את הערכים במארח הדומיינים ולא במסוף Google Admin. חשוב גם לדעת שבחלק מהמארחים משתמשים בתוויות שונות לשדות של השם והערך.

הערה: הערך של Time to Live (TTL) הוא מספר השניות שעוברות עד שהשינויים הבאים ברשומת ה-TXT ייכנסו לתוקף. הערך הזה הוא 3600 לכל רשומות ה-TXT. מידע נוסף

תרחיש שימוש שם/מארח/כינוי סוג הרשומה ערך/תשובה/יעד
אימות דומיין

ריק או @

TXT

אסימון האבטחה הייחודי שמופיע בהוראות האימות במסוף Google Admin.

האסימון הוא מחרוזת בת 68 תווים שמתחילה ב-google-site-verification=, ואחריה 43 תווים נוספים.

לדוגמה:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

אימות תת-דומיין השם של תת-הדומיין.
אם תת-הדומיין הוא sub.example.com, צריך לכתוב 'sub' בשדה 'מארח'.
TXT

אסימון האבטחה הייחודי שמופיע בהוראות האימות במסוף Admin.

האסימון הוא מחרוזת בת 68 תווים שמתחילה ב-google-site-verification=, ואחריה 43 תווים נוספים.

לדוגמה:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

רשומת SPF ריק או @ TXT

כדי לתת הרשאה לשרתי הדואר של Google:

v=spf1 include:_spf.google.com ~all


כדי לאשר שרת דואר נוסף, מוסיפים את כתובת ה-IP של השרת לפני הארגומנט ~all בפורמט ip4:address או ip6:address. (פרטים נוספים על הפורמט של SPF זמינים במאמר עזרה במניעה של זיוף אימיילים באמצעות רשומות SPF).

חתימת DKIM הטקסט מהשדה 'שם המארח ב-DNS (שם רשומת ה-TXT)' במסוף Google Admin TXT הטקסט מהשדה של ערך רשומת ה-TXT במסוף Admin.
אימות DMARC _dmarc TXT v=DMARC1; p=quarantine\; pct=100\; rua=mailto:postmaster@your_domain.com

כדי לאפשר לנמענים מצד שלישי לעקוב אחרי כל ההודעות שטוענות שהן נשלחו מכתובת your_domain.com ונכשלות בבדיקות DMARC, להכניס אותן להסגר או לדחות אותן. צריך להחליף את your_domain.com בשם הדומיין שלכם. דוחות יומיים מצטברים יישלחו אל postmaster@your_domain.com (צריך לציין כתובת אימייל תקינה כדי לקבל דוחות לגבי הדומיין).
דוחות TLS _smtp._tls TXT השם של רשומת ה-TXT: בשדה הראשון, מתחת לשם של מארח ה-DNS, מזינים:
_smtp._tls.domain.com

הערך של רשומת ה-TXT: בשדה השני, מזינים:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com

rua: כתובת האימייל שיצרתם לקבלת דוחות. כדי לקבל דוחות לכמה כתובות אימייל, מפרידים בין כתובות האימייל באמצעות פסיקים:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com,mailto:mts-sts@domain.com

הערה: התחביר של אפשרות המסירה של דוח HTTPS מתואר במאמר דיווח באמצעות HTTPS‏ (RFC 8460)
דיווח MTA-STS _mta-sts TXT השם של רשומת ה-TXT: בשדה הראשון, מתחת לשם של מארח ה-DNS, מזינים:
_mta-sts.domain.com

הערך של רשומת ה-TXT: בשדה השני, מזינים:
v=STSv1; id=20190425085700

מזהה: צריך להיות באורך 1-32 תווים אלפאנומריים. המזהה מאותת לשרתים חיצוניים שהדומיין שלכם תומך ב-MTA-STS.

בכל פעם שמשנים את מדיניות MTA-STS, צריך לעדכן את המזהה לערך חדש וייחודי.