Cómo consultar los registros TXT de un dominio (y saber qué es cada uno)

Una consulta de registros TXT devuelve los registros de texto que un dominio publica en el DNS: su autenticación de correo y los tokens que demuestran la propiedad ante otros servicios. Escribe el dominio en la consulta de registros TXT: comprueba el dominio y los nombres con guion bajo donde viven los registros de correo, etiqueta cada registro (SPF, DMARC, DKIM, BIMI, tokens de verificación) y señala un registro SPF o DMARC duplicado.

Consulta los registros TXT de un dominio →

Consúltalos con la herramienta

1. Abre la consulta de registros TXT.
2. Escribe un dominio, o un nombre concreto como _dmarc.example.com. Una URL o una dirección de correo se recorta al host.
3. Si quieres, añade un selector DKIM, como google o s1, para obtener también esa clave.
4. Pulsa Look up TXT records (consultar registros TXT) y lee las etiquetas y los problemas señalados arriba.

Consúltalos a mano

dig +short txt github.com | head -3
# "google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3o"
# "jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQ"
# "krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WE"

dig +short txt github.com | grep spf1   # salida acortada
# "v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com ... ip4:62.253.2" "27.114 ip4:166.78.69.169 ... ~all"

dig +short txt _dmarc.github.com
nslookup -type=txt github.com

Cuando ejecutamos estos comandos el 8 de noviembre de 2026, github.com publicaba 24 registros TXT, la mayoría tokens de verificación para servicios como Google, Stripe, Atlassian y Apple. Su registro SPF es lo bastante largo como para dividirse en dos cadenas, en mitad de una dirección IP. No pasa nada: el RFC 7208, sección 3.3 dice que las cadenas se unen sin añadir espacio.

Qué buscar

• Un solo registro SPF. El RFC 7208, sección 4.5 dice que más de un registro v=spf1 produce un permerror, así que SPF falla en todos los mensajes. Únelos. Consulta los errores en registros SPF.
• DMARC en _dmarc. Un registro v=DMARC1 en el dominio raíz no hace nada. Consulta cómo comprobar el registro DMARC de un dominio.
• DKIM en selector._domainkey. Los selectores no se pueden listar desde el DNS, así que necesitas el que usa tu proveedor.
• Los tokens de verificación antiguos no hacen daño, pero muestran a qué servicios se ha conectado el dominio.

Siguiente paso: comprueba los buzones detrás del dominio

Los registros TXT te dicen cómo envía un dominio, no si existe una dirección concreta en él. Sube una lista en /verify para comprobar cada buzón sin enviar nada. Las primeras 100 comprobaciones son gratis al iniciar sesión con Google, sin tarjeta.

Pro, $39 al mes: verificación de correos ilimitada.* Nunca medida, nunca se corta. Consulta los precios.

*Uso razonable: las primeras 100.000 verificaciones del mes a máxima velocidad, después más lento, nunca se corta.

Más para leer: SPF, DKIM y DMARC explicados, consulta DNS masiva para una lista de dominios.