TXT记录
其核心作用集中在三类场景:一是域名所有权验证,如阿里云SSL证书申请、谷歌搜索控制台验证、企业邮箱开通等场景,需添加服务商提供的专属TXT记录,证明域名归申请人所有;二是反垃圾邮件,通过TXT记录声明合法发件服务器IP,减少域名邮箱发送的邮件被标记为垃圾邮件的概率;三是公开信息声明,如标注域名使用规范、版权信息等。
在阿里云注册商的DNS解析面板中,配置TXT记录操作便捷:进入域名解析管理,添加“TXT”类型记录,主机记录填写对应前缀,记录值填写服务商提供的文本内容,TTL默认选择10分钟即可快速生效。需注意:验证类TXT记录在验证完成后可保留或删除,反垃圾邮件类TXT记录需长期保留;多条TXT记录需确保前缀一致时内容不冲突,适配阿里云多场景域名服务需求。
近期多家网络安全厂商发布威胁预警,监测到一类新型DNS隧道恶意程序活跃于政企内网攻击场景。该恶意程序不再依赖传统A记录传输,而是利用DNSTXT记录承载加密数据,在不触发传统防火墙告警的前提下,从被攻陷主机向外窃取账号、客户资料、业务文档等敏感信息,属于典型的数据渗漏攻击。

闽公网安备 35021102000564号