Значения записей TXT

Когда вы добавляете запись TXT в настройки DNS домена, вы вводите определенные значения в зависимости от того, для чего вы используете запись TXT. Ниже приведены значения, которые следует использовать при настройке записей TXT для различных целей в сервисах Google.

Эти значения вводятся в хосте домена, а не в консоли администратора Google. Также обратите внимание, что некоторые регистраторы используют для полей "Имя" и "Значение" другие ярлыки.

Примечание. Время жизни (TTL) – это время в секундах, по истечении которого изменения, внесенные в запись TXT, вступают в силу. Для всех записей TXT это значение равно 3600. Подробнее…

Примеры Имя/хост/псевдоним Тип записи Значение/ответ/назначение
Подтверждение права собственности на домен

Пусто или @

TXT

Уникальный маркер безопасности Google, указанный в инструкциях по проверке в консоли администратора Google.

Токен представляет собой строку из 68 символов, которая начинается с google-site-verification=, за которым следуют ещё 43 символа.

Пример:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

Подтверждение субдомена Имя субдомена.
Если ваш субдомен – sub.example.com, введите "sub" в поле Host (Хост).
TXT

Уникальный маркер безопасности, указанный в инструкциях по проверке в консоли администратора.

Токен представляет собой строку из 68 символов, которая начинается с google-site-verification=, за которым следуют ещё 43 символа.

Пример:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

SPF Пусто или @ TXT

Для авторизации почтовых серверов Google:

v=spf1 include:_spf.google.com ~all


Чтобы авторизовать дополнительный почтовый сервер, добавьте его IP-адрес непосредственно перед аргументом ~all в формате ip4:адрес или ip6:адрес. Подробнее о том, как защитить домен от спуфинга с помощью записей SPF…

Подпись DKIM Текст из поля "Имя хоста DNS (название записи TXT)" в консоли администратора Google TXT Текст из поля "Значение записи TXT" в консоли администратора.
Аутентификация DMARC _dmarc TXT v=DMARC1; p=quarantine\; pct=100\; rua=mailto:postmaster@your_domain.com

Чтобы разрешить сторонним получателям отслеживать, помещать в карантин или отклонять все письма, которые якобы отправлены с адреса "your_domain.com" и не прошли проверку DMARC. нужно заменить vash_domen.ru фактическим доменным именем. Сводные отчеты будут ежедневно отправляться на "postmaster@vash_domen.ru" (для получения отчетов нужно указать действительный адрес электронной почты).
Отчеты TLS _smtp._tls TXT Название записи TXT. В первом поле в разделе "Имя хоста DNS" введите:
_smtp._tls.domain.com

Значение записи TXT. Во втором поле введите:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com

rua. Адрес электронной почты, созданный вами для получения отчетов. Чтобы получать отчеты на несколько адресов электронной почты, укажите их через запятую:
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com,mailto:mts-sts@domain.com

Примечание. Синтаксис для варианта доставки отчетов по HTTPS описан в разделе Отчеты по HTTPS (RFC 8460).
Отчеты MTA-STS _mta-sts TXT Название записи TXT. В первом поле в разделе "Имя хоста DNS" введите:
_mta-sts.domain.com

Значение записи TXT. Во втором поле введите:
v=STSv1; id=20190425085700

id. Должно содержать от 1 до 32 букв и цифр. Он сигнализирует внешним серверам о том, что в домене поддерживается MTA-STS.

При каждом изменении правила MTA-STS необходимо указывать новый уникальный идентификатор.