TXT-post: hva den gjør og når du trenger den

TXT-post er en tekstbasert DNS-post som brukes til verifisering og e-postsikkerhet. Du trenger den når du skal bevise at du eier domenet ditt hos en tjeneste som Google, eller når du skal beskytte e-posten din mot spam og svindel. Her er hva en TXT-post gjør, når du trenger den, og hvordan du legger den inn og sjekker at den virker.

Kort oppsummert: en TXT-post er fritekst du publiserer i DNS-en til domenet ditt. Tjenester leser teksten for å bekrefte noe om domenet, for eksempel at det er ditt, eller at en e-post virkelig kommer fra deg. Du legger posten til i kontrollpanelet til registraren din, og du kan sjekke at den virker med gratis verktøy på nett.

Hva er en TXT-post?

En TXT-post, også kalt TXT-record, er en tekstpost i DNS. DNS står for Domain Name System, systemet som oversetter domenenavn til IP-adresser. Mens en A-post peker domenet ditt mot en konkret server, inneholder en TXT-post kun tekst som andre tjenester kan lese og verifisere.

Alle postene ligger samlet i kontrollpanelet hos registraren din. Hos Feno får du oversikt over alle DNS-postene i ett moderne kontrollpanel, uten skjulte gebyrer.

Hvordan TXT-posten skiller seg fra andre DNS-poster

En A-post peker domenet mot en IP-adresse, en MX-post forteller hvor e-posten skal leveres, og en CNAME-post peker et domenenavn mot et annet. TXT-posten skiller seg ut fordi den ikke peker noe sted. Den er bare informasjon, publisert i det offentlige DNS-systemet slik at andre tjenester kan sjekke den.

Når trenger du TXT-post?

De fleste møter TXT-post i to situasjoner: verifisering av eierskap og e-postsikkerhet. Noen ganger trenger du begge deler på samme domene.

Verifisere at du eier domenet

Når du skal koble domenet ditt til en tjeneste, for eksempel Google Search Console, Shopify, Meta eller en ny e-postleverandør, ber tjenesten deg ofte legge inn en TXT-post med en bestemt verdi. Posten beviser at du kontrollerer domenet.

Tjenesten sjekker at verdien stemmer og godkjenner deg deretter. Etterpå kan du fjerne posten hvis du vil, eller la den stå.

E-postsikkerhet med SPF, DKIM og DMARC

Den viktigste bruken er å beskytte e-posten din. SPF, Sender Policy Framework, er en TXT-post som lister hvilke servere som har lov til å sende e-post fra domenet ditt. Uten SPF kan svindlere sende e-post som ser ut som om den kommer fra deg.

DKIM, DomainKeys Identified Mail, og DMARC, Domain-based Message Authentication, Reporting and Conformance, er også TXT-poster. De gjør at mottakeren kan verifisere at e-posten faktisk kommer fra domenet ditt. Sammen reduserer de sjansen for at e-posten din havner i spam, og de beskytter kundene dine mot phishing.

En SPF-post kan bare sjekke et begrenset antall utfall, vanligvis maksimalt 10. En enkel og ryddig oppføring er derfor ofte bedre enn en lang liste.

Verifisering av sertifikater og andre tjenester

Også sertifikatutstedere som utsteder SSL-sertifikater, og en rekke andre tjenester, bruker TXT-post for å bekrefte at du har kontroll over domenet. Har du fått en kode eller en tekststreng av en tjeneste, er sjansen stor for at den skal inn som en TXT-post.

Slik legger du til TXT-post i Feno

Du trenger ikke å kunne DNS for å få det til. Feno samler alle DNS-postene i ett kontrollpanel, og prosessen tar noen få klikk. Slik gjør du det:

1. Logg inn på feno.no og velg domenet du skal jobbe med.
2. Åpne DNS-fanen i Feno sitt kontrollpanel.
3. Velg TXT som posttype.
4. Fyll inn navn, verdi og TTL.
5. Lagre posten.

I feltet for navn skriver du @ hvis posten skal gjelde selve domenet, for eksempel mittdomene.no. Skal den gjelde en subdomene, skriver du for eksempel mail i stedet.

I verdifeltet limer du inn teksten tjenesten ba deg om. Inneholder verdien mellomrom eller tegn som pluss og kolon, sett den i hermetegn. Tjenesten du kopierer fra, viser som regel akkurat hvordan det skal se ut.

TTL står for time to live, altså hvor lenge andre servere skal huske posten før de spør på nytt. 3600 sekunder, som er én time, er et trygt utgangspunkt for de fleste.

Vanlige feil når du setter opp poster

• Manglende hermetegn rundt verdier med mellomrom. Da kan posten bli klippet eller avvist.
• Feil navn. Posten ligger på selve domenet når den skulle ligget på en subdomene, eller motsatt. Da finner tjenesten den ikke.
• Ekstra mellomrom i starten eller slutten av verdien. Kopier og lim inn akkurat som tjenesten viser.
• SPF med for mange komponenter. Blir det mer enn 10 utfall, stopper sjekken.
• Testing for tidlig. Når posten er lagret, må den publiseres i DNS. Det kan ta fra noen minutter til et døgn, avhengig av TTL-en.

Slik sjekker du at TXT-posten virker

Du kan sjekke postene dine uten å installere noe. Åpner du terminalen på datamaskinen, skriver du:

nslookup -type=TXT mittdomene.no

Da får du opp alle TXT-postene på domenet. Du kan også bruke gratis verktøy på nett som MXToolbox eller Googles DNS-sjekk på dns.google, der du limer inn domenet og velger TXT.

Sammenlign verdien du får opp med verdien du la inn. Stemmer de, er posten publisert og klar til bruk.

Ofte stilte spørsmål

Er TXT-post synlig for alle?

Ja. Alle DNS-poster er offentlige. Legg aldri inn passord eller andre hemmeligheter i en TXT-post, for hvem som helst kan lese den.

Hvor mange TXT-poster kan jeg ha?

Du kan ha flere TXT-poster på samme domene. Hver tekststreng kan inneholde inntil 255 tegn, og en post kan totalt romme rundt 1024 tegn. Det er helt vanlig å ha flere, for eksempel én SPF og én for Google-verifisering.

Må jeg fjerne TXT-posten etter at verifiseringen er godkjent?

For verifisering av eierskap kan du fjerne posten når tjenesten er godkjent. SPF, DKIM og DMARC bør derimot stå ute hele tiden. Fjerner du dem, kan e-posten din plutselig bli markert som spam.

Konklusjon

TXT-post er lite synlig i hverdagen, men avgjørende når domenet ditt skal verifiseres og e-posten din skal være trygg. Med Feno legger du til poster i et moderne kontrollpanel på noen få minutter, og du vet at eierskapet ditt forblir norsk.

Registrer domenet ditt hos Feno fra 99 kroner i året, eller flytt domenet du allerede har. Da har du kontroll på DNS-en din hos en registrar du kan stole på.