TXT là loại bản ghi DNS lưu dữ liệu văn bản để các hệ thống sử dụng theo mục đích cụ thể. Bạn có thể gặp nó khi xác minh quyền quản lý tên miền hoặc thiết lập chính sách email. Cùng là TXT nhưng mỗi giá trị có ý nghĩa riêng; không phải tất cả đều có thể thay thế hoặc gộp thành một dòng.
Khi dịch vụ yêu cầu thêm TXT, hãy giữ nguyên tên bản ghi và giá trị mà dịch vụ cấp. Đừng chỉ chép phần trông giống mã ngẫu nhiên rồi bỏ tiền tố, dấu phân cách hoặc hostname. Một thay đổi nhỏ cũng có thể làm bước xác minh không thành công.
TXT xác minh chứng minh khả năng kiểm soát DNS
Một dịch vụ có thể cấp token để kiểm tra bạn quản lý được vùng DNS tương ứng. Search Console của Google có hướng dẫn xác minh bằng TXT hoặc phương thức phù hợp khác. Token cần lấy từ chính tài khoản và tài sản mà bạn đang xác minh, không dùng mã của website hoặc tài khoản khác.
Ví dụ giả định, một đội thêm website vào công cụ quản lý tìm kiếm. Người phụ trách tài khoản cấp giá trị, còn người quản lý DNS thêm bản ghi đúng nơi đang authoritative. Hai bên cần đối chiếu hostname và dữ liệu trước khi bấm kiểm tra, thay vì tự chỉnh token để giống một ví dụ trên mạng.
Nhiều TXT có thể cùng tồn tại nhưng không có cùng quy tắc
Một tên có thể mang nhiều TXT phục vụ các dịch vụ khác nhau. Việc có thêm yêu cầu xác minh mới thường không có nghĩa bạn cần xóa toàn bộ TXT cũ. Hãy xác định mỗi dòng thuộc dịch vụ nào trước khi sửa.
Riêng các chính sách như SPF có quy tắc riêng: không nên tạo nhiều bản ghi chính sách SPF độc lập cho cùng một tên rồi hy vọng bên nhận tự ghép lại. Nếu nhiều hệ thống cần gửi email, cần xây cấu hình hợp lệ phản ánh các nguồn gửi được phép. Không gộp token xác minh vào chuỗi SPF chỉ vì chúng cùng dùng TXT.
Đặt đúng tên bản ghi
Một số giá trị được đặt tại tên gốc, số khác ở một hostname có nhãn riêng. Kiểm tra giao diện có tự thêm đuôi hay không và liệu tên bạn nhập đã trở thành đúng địa chỉ sau khi lưu. Cách dùng @ hoặc ô trống cũng tùy bảng quản trị.
Hãy chép dữ liệu theo hướng dẫn về dấu ngoặc kép và cách hệ thống hiển thị chuỗi. Đừng thêm xuống dòng, khoảng trắng hoặc ký tự định dạng từ tài liệu soạn thảo mà không biết ảnh hưởng. Với giá trị dài, dùng tài liệu của nhà cung cấp DNS thay vì tự tách thành nhiều bản ghi độc lập.
Đối chiếu kết quả trước khi xác minh lại
Tra cứu đúng hostname và loại TXT để xem dữ liệu đang trả về. Nếu chưa thấy, kiểm tra nameserver và vùng DNS bạn vừa sửa, sau đó xét cache. Bấm xác minh liên tục không làm resolver cập nhật nhanh hơn và có thể che mất nguyên nhân ban đầu.
Nếu authoritative đã có giá trị nhưng dịch vụ chưa xác nhận, lưu kết quả, thời điểm và thông báo của nền tảng để hỏi hỗ trợ. Không công khai ảnh dashboard chứa token của nhiều dịch vụ hoặc thông tin tài khoản không liên quan. Bản ghi DNS có thể được tra cứu công khai, nhưng tài khoản quản trị và các bí mật khác vẫn phải được bảo vệ.
Quản lý sau khi xác minh thành công
- Ghi dịch vụ, người phụ trách và mục đích của mỗi nhóm TXT.
- Đọc hướng dẫn trước khi xóa token sau xác minh vì có dịch vụ kiểm tra lại.
- Rà soát cấu hình email khi đổi nguồn gửi hoặc nhà cung cấp.
- Sao lưu vùng DNS trước những lần dọn dữ liệu lớn.
- Thu hồi quyền tài khoản dịch vụ không còn sử dụng theo đúng quy trình.
TXT hữu ích vì giúp nhiều hệ thống đặt dữ liệu điều khiển trong DNS, nhưng chính sự đa dụng đó dễ gây nhầm lẫn. Hãy quản lý từng giá trị theo mục đích, kiểm tra tại đúng hostname và giữ cấu hình đang hoạt động cho tới khi hiểu rõ việc thay đổi sẽ ảnh hưởng dịch vụ nào.