TXT 记录不指向任何地址，专门承载文本信息，最典型用途是域名所有权验证与邮件防伪造。

示例配置

# 证书颁发机构验证域名所有权
_acme-challenge.xirangzhe.com.  IN  TXT  "xxxx-verification-token"

# 邮件防伪造：声明允许的发件服务器
xirangzhe.com.  IN  TXT  "v=spf1 include:_spf.google.com ~all"

要点速览

  • certbot 的 DNS 验证模式会让你在 _acme-challenge 下放一条 TXT。
  • SPF 用 TXT 声明哪些服务器可代表你发信，少配容易被判垃圾邮件。
  • 一条域名可有多个 TXT，验证用与 SPF 用互不冲突。
TXT 记录是「给机器看的便签」，验证与防伪造都靠它。