Como consultar os registros TXT de um domínio (e saber o que é cada um)

Uma consulta de registros TXT retorna os registros de texto que um domínio publica no DNS: a autenticação de e-mail dele e os tokens que comprovam a propriedade para outros serviços. Digite o domínio na consulta de registros TXT: ela verifica o domínio e os nomes com sublinhado onde ficam os registros de e-mail, identifica cada registro (SPF, DMARC, DKIM, BIMI, tokens de verificação) e sinaliza um registro SPF ou DMARC duplicado.

Consulte os registros TXT de um domínio →

Consulte com a ferramenta

1. Abra a consulta de registros TXT.
2. Digite um domínio, ou um nome específico como _dmarc.example.com. Uma URL ou um endereço de e-mail é reduzido ao host.
3. Se quiser, adicione um seletor DKIM, como google ou s1, para buscar essa chave também.
4. Clique em Look up TXT records (consultar registros TXT) e leia as identificações e os problemas sinalizados no topo.

Consulte à mão

dig +short txt github.com | head -3
# "google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3o"
# "jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQ"
# "krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WE"

dig +short txt github.com | grep spf1   # saída encurtada
# "v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com ... ip4:62.253.2" "27.114 ip4:166.78.69.169 ... ~all"

dig +short txt _dmarc.github.com
nslookup -type=txt github.com

Quando rodamos esses comandos em 8 de novembro de 2026, github.com publicava 24 registros TXT, a maioria tokens de verificação para serviços como Google, Stripe, Atlassian e Apple. O registro SPF dele é longo o bastante para ser dividido em duas strings, no meio de um endereço IP. Tudo bem: a RFC 7208, seção 3.3 diz que as strings são juntadas sem adicionar espaço.

O que procurar

• Um único registro SPF. A RFC 7208, seção 4.5 diz que mais de um registro v=spf1 gera um permerror, então o SPF falha em todas as mensagens. Junte-os. Veja os erros em registros SPF.
• DMARC em _dmarc. Um registro v=DMARC1 no domínio raiz não faz nada. Veja como verificar o registro DMARC de um domínio.
• DKIM em selector._domainkey. Os seletores não podem ser listados pelo DNS, então você precisa do que o seu provedor usa.
• Tokens de verificação antigos não fazem mal, mas mostram a quais serviços o domínio já foi conectado.

Próximo passo: verifique as caixas postais por trás do domínio

Os registros TXT dizem como um domínio envia, não se um endereço específico nele existe. Envie uma lista em /verify para checar cada caixa postal sem enviar nada. As primeiras 100 checagens são grátis com login do Google, sem cartão.

Pro, US$ 39 por mês: verificação de e-mails ilimitada.* Nunca medida, nunca cortada. Veja os preços.

*Uso justo: as primeiras 100.000 verificações do mês em velocidade máxima, depois mais devagar, nunca cortado.

Leia também: SPF, DKIM e DMARC explicados, consulta DNS em massa para uma lista de domínios.