Sette opp TXT-post: komplett steg-for-steg guide

Skal du verifisere domenet ditt hos Google, Microsoft 365 eller en butikkløsning, ber de deg ofte om å sette opp en TXT-post i DNS. Det høres teknisk ut, men er faktisk en av de enkleste oppgavene du kan gjøre i domenepanelet. Her forklarer vi hvordan du setter opp TXT-post steg for steg, hvilke verdier du skal fylle inn og hvordan du verifiserer at alt er riktig med dig eller nslookup.

Kort oppsummert: En TXT-post er en tekstoppføring i DNS som brukes til eierskapsbekreftelse og e-postvalidering. Du legger den inn hos domeneregistraren din med et navn, en verdi og en TTL, og verifiserer deretter med kommandoen dig eller nslookup. Selve oppsettet tar under fem minutter når du vet hvilke felter du skal fylle ut.

Hva er en TXT-post og hva brukes den til?

En TXT-post (forkortelse for tekstpost) er en oppføring i DNS som lar deg lagre vilkårlig tekst knyttet til et domenenavn. DNS (Domain Name System) er telefonkatalogen på internett som oversetter domenenavn til IP-adresser, og TXT-posten er en av oppføringene som ligger der.

Teksten i en TXT-post leses normalt ikke av vanlige brukere. Den brukes av systemer og tjenester som trenger å bekrefte noe om domenet ditt. De vanligste bruksområdene er:

• Domaeverifisering. Google Search Console, Microsoft 365, Shopify og Stripe gir deg en unik kode som du legger inn som TXT-post for å bevise at du eier domenet.
• SPF. En TXT-post som forteller hvilke e-postservere som har lov til å sende e-post på vegne av domenet ditt, og som beskytter mot e-postforfalskning.
• DKIM. En kryptert signatur som mottakere kan bruke for å bekrefte at e-posten faktisk kommer fra deg.
• DMARC. En oppføring som forteller mottakende servere hvordan de skal håndtere e-post som feiler SPF- eller DKIM-sjekken.

Når en tjeneste ber deg legge inn en verdi i DNS, er det med andre ord nesten alltid en TXT-post det er snakk om.

Sette opp TXT-post steg for steg

Steg 1: Logg inn og finn DNS-innstillingene

Logg inn hos domeneregistraren din eller DNS-leverandøren din. De fleste paneler har en egen meny for DNS eller DNS-innstillinger. Hos Feno finner du alle oppføringene for domenet på ett sted i DNS-panelet i kontrollpanelet.

Steg 2: Legg til en ny oppføring

Klikk på knappen for å legge til en ny oppføring, gjerne merket «Legg til» eller «Add record». Velg TXT som type. Har du aldri gjort dette før, er det lurt å legge inn posten nøyaktig slik tjenesten oppgir den, uten å endre på noe.

Steg 3: Fyll inn navn, verdi og TTL

Et TXT-oppsett består av tre felter som du må forstå:

• Navn (Host eller Name). Dette er domenenavnet eller underdomenet posten skal gjelde for. Står feltet tomt, eller oppgir du @, gjelder posten for selve domenet. Skal du verifisere DMARC, skriver du for eksempel _dmarc, og til DKIM bruker du selektorverdien fra e-postleverandøren, for eksempel selector1._domainkey.
• Verdi (Value eller Content). Den nøyaktige teksten tjenesten har gitt deg. Verdien skiller mellom store og små bokstaver, så kopier den direkte fra verifiseringssiden.
• TTL (Time To Live). Hvor lenge andre DNS-servere skal huske svaret sitt før de sjekker på nytt. Standardverdien på 3600 sekunder (en time) fungerer fint i de fleste tilfeller. Under oppsett kan du bruke 300 sekunder for at endringen skal slå gjennom raskere.

Et konkret eksempel: Google Search Console ber deg legge inn en verdi som starter med google-site-verification=. Da setter du navn til @, limer inn hele koden som verdi og velger TTL 3600.

Steg 4: Lagre og vent på spredning

Lagre oppføringen. Endringen i DNS er ikke umiddelbar. Når TTL-en er utløpt, oppdaterer alle andre servere seg automatisk. Med TTL på 3600 sekunder kan det derfor ta opptil en time før posten er synlig overalt, og i sjeldne tilfeller lenger.

Hvordan verifisere TXT-posten med dig og nslookup

Mange tjenester verifiserer posten automatisk, men du kan også sjekke selv. Da trenger du verktøyet dig på macOS eller Linux, eller nslookup som følger med Windows.

På macOS eller Linux åpner du Terminal og skriver:

dig TXT dittdomene.no

På Windows åpner du Ledetekst eller PowerShell og skriver:

nslookup -type=TXT dittdomene.no

I svaret finner du en seksjon med selve oppføringen, for eksempel:

dittdomene.no. 3600 IN TXT "google-site-verification=abc123"

Ser du verdien du la inn, er posten aktiv og tjenesten vil godkjenne verifiseringen. Ser du ingenting, kan du også bruke en online DNS-sjekker, men vent først en time hvis TTL-en ennå ikke er utløpt.

Vanlige feil når du setter opp TXT-post

Her er de vanligste feilene når du setter opp TXT-post, og hvordan du unngår dem:

• Feil kopiert verdi. Verdier skiller mellom store og små bokstaver. Lim inn koden direkte, og ikke fjern tegn eller mellomrom.
• Feil navn. En vanlig feil er å sette _dmarc på rotnivå i stedet for som eget navn. Tjenesten du verifiserer hos, oppgir vanligvis nøyaktig hva navnet skal være.
• Dobbelt anførselstegn. Noen paneler setter automatisk anførselstegn rundt verdien. Kopierer du også inn anførselstegn fra tjenesten, kan det bli dobbelt, og da blir verdien feil.
• Flere SPF-oppføringer. Du kan ha flere TXT-oppføringer på samme navn, men kun én SPF-post. Har du flere, risikerer du at e-post havner i spam.
• For lav TTL. TTL-en påvirker ikke funksjonen, bare hvor raskt endringen sprer seg. La den stå på 3600, og sett den midlertidig ned hvis du venter på en verifisering.

Ofte stilte spørsmål om TXT-post

Hvor lang tid tar det før en TXT-post er aktiv?

Vanligvis mellom noen minutter og en time, avhengig av TTL-en du har satt og hvor fort de ulike DNS-serverne oppdaterer seg. Har du satt TTL til 3600 sekunder, regn med at det kan ta opptil en time. I sjeldne tilfeller kan spredningen ta opptil 24 til 48 timer.

Kan jeg ha flere TXT-poster på samme domene?

Ja. Du kan ha flere TXT-oppføringer på samme domene, for eksempel en for Google, en for Microsoft 365 og en SPF-post. Unntaket er SPF: hvis du har flere SPF-oppføringer, kan de overskrive hverandre og føre til at e-post blir stemplet som spam.

Hvorfor vises ikke TXT-posten min i nslookup?

De vanligste årsakene er at TTL-en ikke er utløpt ennå, at du har lagt inn posten på feil domene eller med feil navn, eller at du sjekker en server som ikke har oppdatert seg. Prøv en åpen DNS-tjener som 1.1.1.1, og vent til TTL-en er utløpt før du sjekker igjen.

Få kontroll på DNS-en din med Feno

Når du vet hvordan en TXT-post fungerer, er mye av DNS langt mindre skremmende enn det høres ut som. Neste gang en tjeneste ber deg legge inn en verdi i DNS, vet du nøyaktig hvor den skal inn og hvordan du bekrefter at det fungerer.

Trenger du et domene å sette opp postene på? Hos Feno får du norske .no-domener fra 99 kroner i året uten skjulte gebyrer, med DNSSEC på alle domener og et moderne DNS-panel. Flytt domenet ditt til Feno og få full kontroll over oppføringene dine.