Consulta de registros TXT
Introduce un dominio para ver todos sus registros DNS TXT, consultados en vivo mediante DNS-over-HTTPS. Cada registro lleva una etiqueta, así que puedes identificar de un vistazo las políticas SPF, DMARC, DKIM, MTA-STS y BIMI y los tokens de verificación que dejan Google, Microsoft, Apple y otros servicios.
Última actualización:
Introduce un dominio y haz clic en Consultar TXT para ver sus registros TXT.
Cómo usar Consulta de registros TXT
- Escribe un dominio, una URL o una dirección de correo, por ejemplo example.com.
- Elige comprobaciones adicionales: nombres de políticas de correo como _dmarc y un selector DKIM si lo conoces.
- Haz clic en Consultar TXT para consultar los registros en vivo.
- Lee las etiquetas para ver qué hace cada registro y cualquier advertencia.
- Copia un registro o la lista completa para compararlo con lo que tu proveedor te pidió añadir.
Registros TXT habituales y qué significan
| El registro empieza por | Nombre en el que se encuentra | Finalidad |
|---|---|---|
v=spf1 | example.com | SPF: servidores autorizados a enviar correo en nombre del dominio. Solo uno por nombre. |
v=DMARC1 | _dmarc.example.com | DMARC: qué hacen los receptores con el correo que no supera la alineación SPF/DKIM y adónde enviar los informes. |
v=DKIM1; k=rsa; p=… | selector._domainkey.example.com | DKIM: clave pública usada para verificar el correo firmado. |
v=STSv1; id=… | _mta-sts.example.com | MTA-STS: indica a los remitentes que existe una política TLS para tus servidores de correo. |
v=TLSRPTv1; rua=… | _smtp._tls.example.com | TLS-RPT: adónde enviar informes sobre conexiones TLS fallidas. |
v=BIMI1; l=… | default._bimi.example.com | BIMI: logotipo de la marca que muestran las bandejas de entrada compatibles cuando DMARC se aplica. |
google-site-verification= | example.com | Demuestra la propiedad ante Google Search Console o Google Workspace. |
MS=ms12345678 | example.com | Demuestra la propiedad ante Microsoft 365. |
apple-domain-verification=, facebook-domain-verification= | example.com | Pruebas de propiedad para servicios de Apple y Meta. |
Cómo funcionan aquí las consultas TXT
La herramienta envía una consulta DNS estándar de tipo TXT (tipo de registro 16) mediante DNS-over-HTTPS al resolver 1.1.1.1 de Cloudflare, y recurre a Google Public DNS si no se puede contactar con Cloudflare. Con la opción de correo activada, también consulta los nombres fijos que usan DMARC, MTA-STS, TLS-RPT y BIMI. Las claves DKIM solo se pueden encontrar si conoces el selector, porque no hay forma de listar todos los nombres bajo _domainkey.
Cada valor TXT puede estar formado por varias cadenas de hasta 255 caracteres. La herramienta las une en un solo valor, tal como lo leen los servidores de correo y los servicios de verificación, y muestra cuántas cadenas había.
Consejos para solucionar problemas
- ¿El registro aún no aparece? Revisa el TTL. Un resolver que guardó en caché la respuesta antigua la mantiene hasta que se agota el TTL; prueba con el otro resolver.
- ¿Añadiste el registro en el nombre equivocado? Muchos paneles DNS añaden el dominio automáticamente, así que escribir
_dmarc.example.comcomo host crea_dmarc.example.com.example.com. Escribe solo_dmarc. - ¿Dos registros SPF? Combínalos en un único registro
v=spf1con todos los términos include, terminando en un solo~allo-all. Usa el verificador de registros SPF para contar las consultas anidadas. - ¿Comillas en el valor? La mayoría de los paneles DNS añaden las comillas exteriores por ti. No pegues comillas adicionales dentro del valor.
- Elimina los tokens antiguos de servicios que ya no usas para mantener la zona ordenada.
Preguntas frecuentes
¿Qué es un registro TXT?
Un registro TXT es un registro DNS que almacena texto para un nombre de dominio. Se diseñó para notas libres, pero hoy contiene sobre todo políticas y pruebas legibles por máquinas: políticas de correo SPF y DMARC, claves públicas DKIM y tokens de verificación que demuestran a un servicio que controlas el dominio.
¿Por qué no veo mi registro DMARC o DKIM en la lista principal?
DMARC está en el subdominio _dmarc (por ejemplo _dmarc.example.com) y las claves DKIM están en selector._domainkey.example.com. No son registros TXT del propio dominio. Deja activada la opción "También revisar nombres de políticas de correo" para DMARC e introduce tu selector DKIM (como google, selector1 o s1) para consultarlo.
¿Puede un dominio tener más de un registro TXT?
Sí. Un dominio puede tener muchos registros TXT, por ejemplo varios tokens de verificación y un registro SPF. Pero solo debe tener un registro SPF (que empieza por v=spf1) y un solo registro DMARC; tener dos de cualquiera de ellos invalida la política.
¿Qué son los fragmentos entre comillas de un registro TXT largo?
Una sola cadena TXT puede tener como máximo 255 caracteres, así que los valores más largos, como las claves DKIM de 2048 bits, se dividen en varias cadenas entre comillas. Los receptores las unen sin espacios. La herramienta muestra el valor unido y en cuántas cadenas estaba dividido.
¿Cuánto tarda en aparecer un registro TXT nuevo?
Normalmente minutos, pero depende del TTL (tiempo de vida) de cualquier respuesta en caché y de tu proveedor de DNS. Si se almacenó en caché un valor antiguo, los resolvers pueden seguir devolviéndolo hasta que caduque el TTL. La herramienta muestra el TTL de cada respuesta.
¿Es seguro dejar tokens de verificación antiguos en el DNS?
Los tokens son públicos y en general inofensivos, pero los antiguos generan desorden y revelan qué servicios usas o usaste. Elimina los tokens de servicios que ya no utilizas, salvo que el servicio los necesite para seguir verificado.
¿Mi consulta es privada?
La herramienta funciona en tu navegador y solo envía el nombre de dominio como consulta DNS al resolver público DNS-over-HTTPS que elijas (Cloudflare o Google). No se envía ni se guarda nada más.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.