Artikel

TXT-record — Hvad er en TXT-record i DNS?

TXT-records er fritekst-records i DNS der bruges til SPF, DKIM, DMARC og domænebekræftelse — kritiske for e-maillevering og site-verifikation.

En TXT-record (Text Record) er en DNS-post der indeholder fritekst — og er det primære redskab til e-mailautentificering, domænebekræftelse og sikkerhedskonfiguration i DNS. SPF, DKIM og DMARC implementeres alle som TXT-records og er kritiske for at e-mails fra dit domæne leveres korrekt og ikke ender i spam. For SEO-praktikere er TXT-records særligt relevante ved opsætning af Google Search Console (domæneverifikation via TXT-record), e-mailoutreach (korrekt SPF/DKIM øger levering) og hostingmigrationer hvor e-mailopsætning skal overføres korrekt.


Hvad en TXT-record ser ud som

stegger.dk.    TXT    "v=spf1 include:_spf.google.com ~all"

Feltet er en tekststreng. DNS-systemet gør ikke noget særligt med indholdet — det er op til de tjenester der læser den, at fortolke teksten.


De tre vigtigste anvendelser

1. SPF — Sender Policy Framework

SPF-records specificerer, hvilke mailservere der er autoriserede til at sende e-mail på vegne af dit domæne.

Modtagerservere tjekker SPF-recorden, inden de accepterer en e-mail. Kommer mailen fra en ikke-autoriseret server, markeres den som spam eller afvises.

stegger.dk.    TXT    "v=spf1 include:_spf.google.com ~all"

include:_spf.google.com siger: “Google Workspaces servere er autoriserede til at sende mail fra dette domæne.”

~all betyder: “Alt andet er mistænkeligt — men afvis det ikke nødvendigvis.”

2. DKIM — DomainKeys Identified Mail

DKIM tilføjer en digital signatur til udgående e-mails. Modtagerservere verificerer signaturen mod den offentlige nøgle i DNS.

DKIM-records ser mere komplekse ud:

google._domainkey.stegger.dk.    TXT    "v=DKIM1; k=rsa; p=MIIBIj..."

Prefixet (google._domainkey) angiver, hvilken afsendertjeneste nøglen tilhører. Den lange streng efter p= er den offentlige krypteringsnøgle.

3. DMARC — Domain-based Message Authentication

DMARC kombinerer SPF og DKIM og fortæller modtagerservere, hvad de skal gøre med e-mails der fejler begge valideringer:

_dmarc.stegger.dk.    TXT    "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

p=quarantine sender fejlende mails til spam. p=reject afviser dem helt. p=none gør ingenting — bruges typisk til monitorering.


Domænebekræftelse

Den anden store anvendelse: at bevise, at du ejer et domæne.

Tjenester som Google Search Console, Bing Webmaster Tools, Facebook Business Manager og hundredvis andre beder dig tilføje en specifik TXT-record:

stegger.dk.    TXT    "google-site-verification=abc123..."

Tjenesten tjekker DNS og finder recorden — bevis nok for ejerskab.

TXT-baseret verifikation er den foretrukne metode fordi den er server-uafhængig: den holder, selv hvis din webserver er nede eller du skifter hosting.


SPF, DKIM, DMARC og SEO

Disse tre records har ingen direkte indflydelse på Google-ranking. Men de er kritiske for SEO-arbejdet i praksis. Outreach-mails der lander i spam er ineffektive — linkbuilding via e-mail kræver god deliverability. E-mailmarketing og nyhedsbreve kræver tilsvarende et velfungerende afsenderomdømme. Og fordi e-mail og web deler domæne, kan et domæne der misbruges til spam påvirke hele domænets omdømme — også i søgning.


Sidst opdateret: marts 2026. Denne artikel er en del af Stegger.dk’s SEO-ordbog — den komplette danske reference til søgeoptimering. → Denne artikel er en del af DNS — Domain Name System forklaret.

Andre artikler i samme emne

Ofte stillede spørgsmål

Hvad er en TXT-record?
En TXT-record (Text Record) indeholder fritekst i DNS-zonen. DNS-systemet fortolker ikke indholdet — det er op til de tjenester der læser den. I praksis bruges TXT-records til tre ting: SPF og DKIM til e-mailautentificering, DMARC til e-mailpolitik, og domænebekræftelse til tjenester som Google Search Console.
Hvad er forskellen på SPF, DKIM og DMARC?
SPF specificerer hvilke mailservere der må sende e-mail på vegne af dit domæne. DKIM tilføjer en digital signatur til udgående mails, som modtagerservere verificerer mod en offentlig nøgle i DNS. DMARC kombinerer SPF og DKIM og definerer hvad modtagerservere skal gøre med mails der fejler begge valideringer — fx sætte dem i karantæne eller afvise dem.
Hvordan bruges TXT-records til domænebekræftelse i Google Search Console?
Google Search Console beder dig tilføje en specifik TXT-record til domænets DNS-zone (fx google-site-verification=abc123...). Tjenesten tjekker DNS og finder recorden — det er bevis nok for at du kontrollerer domænet. TXT-baseret verifikation er at foretrække frem for HTML-fil-verifikation, fordi den holder selv hvis webserveren er nede eller du skifter hosting.
Hvad er BIMI, og hvilken TXT-record kræver det?
BIMI (Brand Indicators for Message Identification) er en standard der viser dit virksomheds-logo i e-mailklientens indbakke-oversigt ud for dine e-mails. BIMI kræver at du har implementeret DMARC med p=quarantine eller p=reject, og derefter tilføjer en BIMI TXT-record der peger på en SVG-logo-fil. BIMI-records placeres under default._bimi.eksempel.dk. Google Gmail understøtter BIMI og øger afsendertillid og brandgenkendelse — indirekte relevant for linkbuilding outreach og e-mailmarketing.
Kan et domæne have flere TXT-records, og er der en grænse?
Ja, et domæne kan have flere TXT-records under samme navn — fx både SPF, DKIM og DMARC på eksempel.dk. Der er teknisk ingen fast øvre grænse på antal TXT-records, men DNS-svar har en maksimumstørrelse (512 bytes i UDP, op til 65535 bytes i TCP). I praksis bør du undgå at have mange store TXT-records under samme navn. SPF-records har derudover en 10-opslag-grænse: SPF-specifikationen tillader maksimalt 10 DNS-opslag i evalueringen, og overstiger du det, fejler SPF-validering.

Placering i ordbogen