TXT记录设置方法

发布时间：2026-01-07 15:05 更新时间：2025-11-28 15:01 阅读量：15

在域名系统（DNS）的庞大体系中，TXT记录是一种看似简单却功能强大的记录类型。它最初的设计目的是为域名关联任意文本信息，如今已演变为电子邮件安全、域名所有权验证和服务配置验证的核心工具。掌握TXT记录的正确设置方法，是每一位网站管理员、开发者和IT运维人员的必备技能。

TXT记录，全称为“文本记录”（Text Record），是DNS的一种资源记录类型。它的主要作用是允许管理员为域名或子域名设置任意文本信息。与A记录指向IP地址、CNAME记录指向另一个域名不同，TXT记录的内容是纯文本字符串。

这些文本信息可以被各种网络服务读取和利用。最常见的用途包括：

验证域名所有权：在向Google Search Console、百度站长平台等第三方服务证明您拥有某个域名时，通常会要求您在域名的DNS中添加一条特定的TXT记录。
实施电子邮件安全策略：如SPF、DKIM和DMARC记录，它们本质上都是特殊格式的TXT记录，用于防止垃圾邮件和钓鱼攻击。
存储其他服务配置信息：例如，某些SaaS（软件即服务）平台会要求添加TXT记录以完成服务配置。

设置TXT记录的核心目的在于传递可被机器读取的验证或配置信息。其重要性体现在以下几个方面：

忽视TXT记录的正确设置，可能导致域名验证失败、关键服务无法启用，更严重的是会为网络钓鱼和垃圾邮件打开方便之门，严重损害您的品牌信誉。

在开始设置之前，了解具体场景至关重要。

SPF记录：用于列出允许代表您的域名发送邮件的所有IP地址或邮件服务器。
示例：v=spf1 include:spf.protection.outlook.com -all
解读：此记录表示，只有Office 365的邮件服务器（通过include引入）被授权发送邮件，其他所有来源（-all）的邮件都应被拒绝。
DKIM记录：一种更高级的电子邮件认证方法，通过加密签名来验证邮件的完整性和发件人身份。
特点：DKIM记录的名称（主机名）和值（文本）通常由您的邮件服务商（如Google Workspace, Microsoft 365）提供，是一长串由字母和数字组成的公钥。
DMARC记录：建立在SPF和DKIM之上的策略报告协议，告诉收件方服务器当邮件验证失败时应如何处理，并接收失败报告。
示例：v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com
解读：此策略要求收件方对验证失败的邮件进行隔离（p=quarantine），并将聚合报告发送到指定邮箱。
域名验证记录：当您使用Google、Facebook等平台的开发者工具或站长工具时，它们会提供一串唯一的验证码，让您以TXT记录的形式添加，以此证明您是域名的管理者。

设置TXT记录通常在您的域名注册商或DNS托管服务商的管理后台完成。以下是一套通用的操作流程：

第一步：登录您的DNS管理平台 无论您的域名是在GoDaddy、Namecheap、阿里云、腾讯云还是Cloudflare购买的，请登录到该平台的控制面板，并找到“DNS管理”、“域名解析”或“Zone Editor”等选项。

第二步：找到添加记录的选项 在DNS管理页面中，寻找“添加记录”、“新建记录”或类似的按钮。

第三步：填写TXT记录信息 点击后，通常会有一个记录类型下拉菜单。请选择 “TXT”。随后需要填写以下关键字段：

主机/名称：这指的是TXT记录要绑定的域名或子域名。
如果是为根域名（如 yourdomain.com）设置，此栏通常填写 @ 或留空，具体依平台而定。
如果是为子域名（如 mail.yourdomain.com）设置，则填写 mail。
特别注意：对于DMARC记录，主机名必须设置为 _dmarc。对于某些DKIM记录，主机名可能形如 selector._domainkey。
值/答案/目标：此处粘贴或输入需要设置的文本内容。内容通常需要被引号包裹，不过现代DNS管理界面大多会自动处理，您只需直接粘贴服务商提供的完整字符串即可。
例如："v=spf1 mx ~all" 或 "google-site-verification=xxxxxxxxxxxxxxxxxxxx"
TTL：即“生存时间”，表示DNS记录在全球缓存的时间。对于初次设置或测试，建议设置为一个较短的时间（如300秒或5分钟），便于修改后快速生效。设置稳定后，可以延长至1小时（3600秒）或更长。

第四步：保存记录 填写无误后，点击“保存”、“添加”或“确认”按钮。您的TXT记录就添加完成了。

避免记录冲突：一个主机名原则上只能有一条SPF记录。如果您需要添加多个邮件服务的SPF授权，请使用include机制将它们合并到一条记录中，而不是创建多条SPF类型的TXT记录。
错误示范：两条独立的SPF记录。
正确示范：v=spf1 include:spf.protection.outlook.com include:_spf.google.com ~all
注意引号的使用：大多数情况下，DNS管理界面会自动处理引号。如果您手动输入且值中包含空格，则必须使用双引号将整个字符串括起来。
耐心等待生效：DNS记录的更改需要时间在全球同步，这个过程称为“传播”。根据TTL设置的不同，完全生效可能需要几分钟到48小时。您可以使用在线DNS查询工具（如 digwebinterface.com, nslookup.io）来检查记录是否已生效。
确保内容精确：TXT记录的值非常敏感，一个多余的字符或少一个空格都可能导致验证失败或安全策略失效。强烈建议直接复制服务商提供的完整字符串，而非手动键入。
定期审查与更新：业务和服务发生变化时（例如更换邮件服务商），记得回头检查和更新您的TXT记录，尤其是SPF、DKIM和DMARC记录，以确保其仍然有效且符合当前需求。

继续阅读