在域名管理、SSL证书申请、电子邮件身份验证等场景中，TXT记录的配置是一项常见且关键的操作。本文国科云将从原理出发，逐步讲解如何设置TXT记录用于域名验证，减少配置过程中的错误。
一、TXT记录的基本概念
TXT记录是DNS（域名系统）中的一种资源记录类型，允许管理员将任意文本信息与域名关联。它的原始设计初衷是存储人类可读的备注信息，但后来被广泛用于各种自动化验证场景。
每条TXT记录包含一个“主机名”和一个“文本值”，文本值通常限制在255个字符以内，但可以通过多条记录拼接来存储更长内容。
与A记录、CNAME记录不同，TXT记录不影响网站或邮件服务的正常访问，专门服务于元数据传递和身份声明。
二、TXT记录在域名验证中的典型用途
1.SSL/TLS证书域名验证：SSL证书颁发机构（CA）要求申请人证明对域名的控制权。CA会提供一个随机字符串，申请人需将其作为TXT记录发布在域名下，CA查询到匹配的记录后即完成验证。
2.电子邮件服务验证：配置企业邮箱时，有些服务商会要求添加TXT记录，证明你拥有该域名并授权其发送邮件。
3.SPF、DKIM、DMARC等邮件安全协议：这些协议利用TXT记录声明哪些服务器有权代表域名发送邮件，防止伪造发件人。
4.域名所有权验证：各类第三方平台（如百度站长工具、谷歌站长平台等）在绑定域名时，常要求添加特定TXT记录以验证身份。
三、设置TXT记录的操作步骤
1.前置准备
-确认域名注册商和DNS解析服务商（国科云、阿里云、腾讯云等国内专业注册商均同时提供DNS解析服务）。
-获取需要添加的TXT记录值，通常由服务提供方签发。
2.通用操作流程
（1）登录DNS管理面板
进入域名注册商或DNS托管商的控制台，找到DNS管理或域名解析功能入口。
（2）定位到TXT记录添加界面
在解析列表中，通常需要先选择“添加记录”或“新建记录”，然后从记录类型下拉菜单中选择“TXT”。
（3）填写记录参数
-主机记录/名称：
验证主域（例如example.com）时，通常填写“@”或留空；
验证子域名（例如www.example.com时，填写子域名部分，如“www”或完整相对路径。
某些验证要求使用特定前缀，如“_acme-challenge”，此时主机记录应填“_acme-challenge”。
-记录值/文本内容：粘贴服务商提供的一整段字符串，注意不要包含多余的换行或空格。
-TTL（生存时间）：默认值一般已够用（如300秒到3600秒）。如果希望验证尽快生效，可临时设为最小值（如60秒），验证完成后可改回常规值。
（4）保存并等待生效
点击保存后，新记录并不会立刻全球生效。DNS的TTL机制决定了记录在各级缓存中的存活时间。通常5到10分钟，最长可能需要24到48小时生效。
（5）验证记录是否发布成功
-命令行工具：在终端输入`nslookup-type=TXTexample.com`（Windows）或`digexample.comTXT`（Linux/macOS）。
-在线DNS查询工具：许多网站提供免费域名查询服务，可以直观查看当前TXT记录。
确认记录可见后，返回第三方验证平台点击“验证”或“确认”按钮。
四、常见错误与注意事项
1.主机记录填写错误
这是最常见的失误。例如需要验证“example.com”却填写了“www.example.com”，或者在验证“_acme-challenge.example.com”时漏掉了下划线前缀。
2.引号问题
部分DNS管理界面要求TXT记录值本身不包含外部引号，但系统会自动添加；有些老旧面板则需要手动输入双引号包裹文本值。
3.多段记录拼接
某些TXT记录值较长，被拆分为多段字符串。在输入时，有些系统需要手动将各段连接成一个无空格的连续字符串，有些则允许保留原始分段格式。
4.忘记删除临时验证记录
完成验证后，用于一次性验证的TXT记录（如_acme-challenge）没有长期保留的必要。虽然保留不会造成实质性危害，但为了DNS区域整洁，建议验证成功后予以删除。
5.忽略TTL缓存影响
修改或删除TXT记录后，由于旧记录在TTL期限内仍被缓存，若立刻重新验证可能导致读取到旧值。建议降低TTL值并耐心等待缓存过期。
五、总结
设置TXT记录进行域名验证是一项基础但极为实用的网络管理技能。掌握这一操作后，就能更高效地完成SSL证书自动续期、邮件服务配置、第三方平台域名绑定等相关工作。
| 国科云是中国科学院控股有限公司旗下域名服务商，深耕域名领域二十六年，服务于众多政府、金融、科研、央国企等关键领域头部客户，提供域名注册、域名解析、域名锁定、域名品牌保护、新通用顶级域申请、SSL证书、IPv6改造等一站式域名管理服务，如有任何域名相关问题和需求，可【点击链接，进行咨询】。
推荐阅读：
