TXT-record toevoegen: verificatie en e-mailinstellingen

Een TXT-record is een flexibel DNS-record waarmee u tekstinformatie aan uw domein koppelt. TXT-records worden onder meer gebruikt voor SPF, DKIM, DMARC en voor domeinverificatie bij diensten als Google en Microsoft. Deze handleiding legt uit hoe u een TXT-record correct toevoegt en waarvoor u het gebruikt.

Probleem

Een dienst vraagt u een domein te verifiëren of een instelling toe te voegen via een TXT-record, maar de verificatie mislukt of de instelling werkt niet. Bijvoorbeeld: Google of Microsoft kan uw domeineigenaarschap niet bevestigen.

Oorzaak

Een TXT-record is vaak niet of onjuist toegevoegd. Veelvoorkomende oorzaken zijn een typefout in de waarde, het toevoegen van de waarde op de verkeerde host, of het per ongeluk weglaten van een deel van een lange verificatiestring.

Bij verificatierecords moet de waarde exact worden overgenomen zoals de dienst die aanlevert, inclusief eventuele prefixen zoals google-site-verification= of MS=. Een afwijking, zelfs één teken, laat de verificatie mislukken.

Ook hier kan propagatie de oorzaak zijn: de dienst controleert het record voordat de wijziging wereldwijd is doorgekomen.

Oplossing

U lost dit op door het TXT-record exact volgens de instructie van de dienst toe te voegen in uw DNS-beheer, op de juiste host en met de exacte waarde.

De host is meestal @ (het hoofddomein) voor verificatierecords, of een specifieke subdomeinnaam voor andere doeleinden. De waarde plakt u letterlijk uit de instructie van de dienst, zonder extra spaties of aanhalingstekens (tenzij het DNS-paneel die zelf toevoegt).

Na het opslaan wacht u op propagatie en laat u de dienst de verificatie opnieuw uitvoeren.

Stappenplan

1. Kopieer de exacte TXT-waarde uit de instructie van de dienst die u wilt verifiëren of instellen.
2. Log in op het DNS-beheer van uw domein.
3. Maak een nieuw record aan van het type TXT.
4. Vul de juiste host in: @ voor het hoofddomein, of de opgegeven subdomeinnaam.
5. Plak de waarde exact, zonder extra tekens of spaties.
6. Sla het record op en wacht op DNS-propagatie.
7. Laat de dienst de verificatie opnieuw uitvoeren of controleer de instelling.
8. Controleer bij twijfel met een DNS-checktool of het TXT-record zichtbaar is met de juiste waarde.

Waarvoor worden TXT-records gebruikt?

• Domeinverificatie bij diensten zoals Google Search Console en Microsoft 365.
• SPF: het vastleggen van gemachtigde verzendende mailservers.
• DKIM: het publiceren van de publieke handtekeningsleutel (bij sommige providers).
• DMARC: het beleid en de rapportage-instellingen voor e-mailauthenticatie.
• Diverse integraties: commerciële diensten vragen soms een TXT-record voor activatie.

Meerdere TXT-records

Een domein mag meerdere TXT-records hebben voor verschillende doeleinden, bijvoorbeeld een verificatierecord van Google naast dat van Microsoft. De uitzondering is SPF: daarvan mag er per domein slechts één bestaan. Voor de overige TXT-toepassingen kunt u gerust meerdere records naast elkaar plaatsen, zolang ze elk een eigen, correct doel dienen.

Veelgemaakte fouten

• Een typefout maken of een deel van de verificatiestring weglaten.
• De waarde op de verkeerde host plaatsen (bijvoorbeeld op een subdomein in plaats van @).
• Extra spaties of aanhalingstekens toevoegen die de waarde ongeldig maken.
• De verificatie te snel opnieuw proberen voordat propagatie is voltooid.
• Een tweede SPF-record als TXT toevoegen in plaats van het bestaande aan te passen.
• Het verificatierecord verwijderen nadat de verificatie is gelukt, terwijl sommige diensten vereisen dat het blijft staan.

Waarom diensten TXT-records gebruiken

Een TXT-record kan vrije tekst bevatten, wat het uitermate geschikt maakt voor verificatie en configuratie. Diensten als Google en Microsoft vragen u een unieke TXT-waarde te plaatsen om te bewijzen dat u zeggenschap heeft over het domein; alleen de eigenaar kan immers DNS-records aanpassen. Zo weet de dienst zeker dat u gemachtigd bent voordat zij toegang of functies activeren.

Daarnaast worden de e-mailstandaarden SPF en DMARC volledig via TXT-records gepubliceerd. Het TXT-record is daarmee een van de veelzijdigste DNS-records, met toepassingen die uiteenlopen van eigendomsbewijs tot e-mailbeveiliging.

Praktische tips voor TXT-records

• Kopieer verificatiewaarden altijd letterlijk, zonder spaties toe te voegen of weg te halen.
• Bewaar welke TXT-records waarvoor dienen, zodat u ze niet per ongeluk verwijdert.
• Onthoud dat SPF de enige uitzondering is met maximaal één record per domein.
• Controleer na propagatie met een DNS-tool of de exacte waarde zichtbaar is.

Veelgestelde vragen

Mag ik meerdere TXT-records hebben?

Ja, voor verschillende doeleinden mag dat. De enige uitzondering is SPF: daarvan mag er per domein slechts één bestaan.

Waar plaats ik een verificatie-TXT-record?

Meestal op de host @ (het hoofddomein), tenzij de dienst expliciet een andere host opgeeft. Neem de waarde exact over.

Hoe weet ik of mijn TXT-record actief is?

Controleer met een online DNS-checktool of via het commando nslookup -type=TXT uwdomein.nl. Ziet u de exacte waarde, dan is het record actief en correct gepubliceerd.

Samenvatting

Een TXT-record koppelt tekstinformatie aan uw domein en wordt gebruikt voor verificatie en e-mailauthenticatie (SPF, DKIM, DMARC). Voeg het toe op de juiste host met de exact gekopieerde waarde, wacht op propagatie en laat de dienst opnieuw verifiëren. Let op: van SPF mag slechts één TXT-record bestaan, andere TXT-records mogen naast elkaar staan.

Komt u er niet uit? Plan een gratis strategiegesprek via https://www.bdmnl.nl/plan.