Generator rekordów DNS TXT

Generuj rekordy DNS TXT dla Google Workspace, SPF, DMARC i własne. Gotowe do wklejenia w panel DNS. Instrukcja konfiguracji. Bezpłatnie.

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Ustawienia

SPF: polityka all

DMARC: polityka (p=)

DMARC: adkim

DMARC: aspf

DMARC: sp (subdomeny)

Domena

Generuj Google Opcja narzędzia

Generuj SPF Opcja narzędzia

Generuj DMARC Opcja narzędzia

Token Google

SPF: dołącz Google Opcja narzędzia

SPF: dołącz MX Opcja narzędzia

SPF: dołącz A Opcja narzędzia

SPF: adresy IPv4

SPF: adresy IPv6

SPF: dodatkowe include

DMARC: adres RUA

DMARC: adres RUF

DMARC: procent (pct)

DMARC: interwał (ri)

Wynik

; Wygenerowane rekordy TXT

; Weryfikacja Google Workspace
@ 3600 IN TXT "google-site-verification=Zk0mR8W2qQ9pY2ZyJ8mV1a0CqL9vHk3xL7"

; SPF (Sender Policy Framework)
@ 3600 IN TXT "v=spf1 mx include:_spf.google.com ~all"

; Polityka DMARC
_dmarc 3600 IN TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100; adkim=r; aspf=r; ri=86400;"

domain: example.com

Oceń to narzędzie:

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać

Generator rekordów DNS TXT – SPF, DMARC i weryfikacja Google

Rekordy TXT (Text) w DNS służą do weryfikacji domeny, konfiguracji poczty (SPF, DKIM, DMARC) i usług SaaS (Google Workspace, Microsoft 365, Mailchimp). Generator tworzy poprawne rekordy TXT gotowe do wklejenia w panelu DNS registrara.

generator rekordów TXT DNS rekord DNS TXT SPF DMARC Google Workspace DNS weryfikacja domeny TXT

Zastosowania rekordów TXT

SPF (Sender Policy Framework): v=spf1 include:_spf.google.com ~all (autoryzacja serwerów email). DMARC: v=DMARC1; p=quarantine; rua=mailto:[email protected] (polityka poczty). Google Workspace: google-site-verification=xxxxxx (weryfikacja własności domeny). Microsoft 365: MS=msXXXXXXXX (weryfikacja). Mailchimp: autoryzacja domeny nadawcy. SSL/TLS: _acme-challenge (Let's Encrypt DNS-01 challenge).

Rekord DMARC – składnia

_dmarc.domena.pl TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1". v=DMARC1: wersja. p=none/quarantine/reject: polityka. rua: adres raportów agregowanych (codziennie). ruf: raporty pojedynczych wiadomości. fo=1: generuj raport przy każdym fail. pct=100: 100% wiadomości podlega polityce.

Krok po kroku – konfiguracja poczty

1. Dodaj MX records (serwery odbiorcze). 2. Dodaj rekord TXT SPF: "v=spf1 include:serwer.com ~all". 3. Wygeneruj i dodaj klucz DKIM (przez panel Google/Outlook). 4. Dodaj rekord TXT DMARC: "_dmarc.domena.pl". 5. Zweryfikuj: MXToolbox.com → Super Tool. 6. Obserwuj raporty DMARC (7-30 dni) → zmień p=none na quarantine/reject.

Google Workspace – weryfikacja domeny

Google Site Verification TXT: dodaj do @.domena.pl (apex). Format: "google-site-verification=Xy12345...". Czas propagacji: do 72h. Google Admin Console: Domains → Add domain → Verify. Inne metody: CNAME record lub plik HTML na serwerze. TXT jest zalecane (nie wymaga dostępu do serwera web).

Jak działa generator rekordów TXT dla SPF, DMARC i Google Workspace

Rekord TXT w DNS to para: nazwa hosta i wartość tekstowa. Generator nie łączy się ze strefą DNS ani nie publikuje danych. Działa jak kreator składni: wybierasz cel, podajesz domenę i parametry, a narzędzie składa poprawny ciąg znaków. Dla SPF ustala kwalifikator all, wpisuje include:_spf.google.com i porządkuje mechanizmy. Dla DMARC buduje tagi v, p, rua, ruf, fo oraz pct. Dla Google Workspace podstawia token w formacie google-site-verification=.

Kluczowe jest rozdzielenie nazwy rekordu i wartości. SPF oraz weryfikacja Google zwykle trafiają na @, czyli domenę główną. DMARC publikuje się pod _dmarc. Let's Encrypt używa _acme-challenge. Generator normalizuje zapis: w DMARC rozdziela tagi średnikami, w SPF spacjami, a w tokenach nie dodaje spacji. Dzięki temu wynik można wkleić bez ręcznego poprawiania.

Narzędzie pilnuje składni, ale nie zna stanu Twojej domeny. Nie sprawdzi, czy istnieje już inny SPF, czy token Google jest ważny ani czy rekord się rozpropagował. Po skopiowaniu rekordów do panelu DNS należy odczekać do 72 godzin i zweryfikować je zewnętrznym narzędziem, np. MXToolbox Super Tool.

Przykład: firma.pl w Google Workspace z DMARC

W polu domeny wpisujesz firma.pl i wybierasz cel Google Workspace / SPF. Generator przygotowuje rekord TXT: Host: @, Typ: TXT, Wartość: v=spf1 include:_spf.google.com ~all.
Dla weryfikacji Google w panelu Admin Console wybierasz cel Google Workspace – weryfikacja. Wklejasz token z Google Admin Console. Generator tworzy rekord: Host: @, Typ: TXT, Wartość: google-site-verification=Xy12345....
Dla DMARC wybierasz politykę quarantine, adres [email protected] oraz fo=1. Generator tworzy rekord: Host: _dmarc, Typ: TXT, Wartość: v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1; pct=100.
Kopiujesz każdy rekord osobno do panelu DNS. Nie łączysz SPF, weryfikacji i DMARC w jednym TXT, bo mają różne nazwy hostów: SPF i weryfikacja trafiają na @, a DMARC na _dmarc.
Zapisujesz zmiany i czekasz na propagację do 72 godzin. Następnie sprawdzasz obecność i poprawność rekordów w MXToolbox Super Tool.
Po 7–30 dniach analizujesz raporty DMARC. Jeśli wiadomości przechodzą weryfikację zgodnie z oczekiwaniem, możesz zmienić politykę z p=quarantine na p=reject.

Tabela referencyjna rekordów TXT

Cel	Nazwa hosta	Wartość TXT
SPF dla Google Workspace	@	v=spf1 include:_spf.google.com ~all
DMARC – monitoring	_dmarc	v=DMARC1; p=none; rua=mailto:[email protected]
DMARC – kwarantanna	_dmarc	v=DMARC1; p=quarantine; rua=mailto:[email protected]
DMARC – odrzucanie	_dmarc	v=DMARC1; p=reject; rua=mailto:[email protected]
DMARC – pełne raporty	_dmarc	v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1
Weryfikacja Google Workspace	@	google-site-verification=Xy12345...
Weryfikacja Microsoft 365	@	MS=msXXXXXXXX
Let's Encrypt DNS-01	_acme-challenge	wartość challenge z generatora ACME

Praktyczne wskazówki

Jeden rekord SPF na domenę – jeśli masz już SPF, dopisz include do istniejącej wartości zamiast tworzyć drugi TXT. Więcej niż jeden SPF powoduje błąd.
DMARC zawsze na _dmarc – w panelu DNS podaj nazwę _dmarc, a w niektórych systemach pełną _dmarc.domena.pl. Nie dodawaj DMARC do @.
Politykę zmieniaj stopniowo – zacznij od p=none, obserwuj raporty przez 7–30 dni, potem ustaw quarantine, a na końcu reject.
Token weryfikacyjny wklejaj dokładnie – google-site-verification musi być ciągiem z Google Admin Console. Generator nie wygeneruje ważnego tokenu, tylko złoży rekord.
Sprawdzaj po propagacji – TXT mogą odświeżać się do 72 godzin; do kontroli użyj MXToolbox Super Tool lub zapytania DNS.

Ograniczenia generatora

Nie publikuje rekordów – narzędzie tworzy gotowy tekst do wklejenia; nie ma dostępu do panelu registrara ani strefy DNS.
Nie weryfikuje tokenów – dla Google Workspace, Microsoft 365 i Mailchimp token pochodzi z panelu usługi. Generator podstawia wzorzec, nie sprawdza, czy jest aktywny.
Nie kontroluje propagacji ani TTL – czas do 72 godzin i opóźnienia zależą od serwerów DNS; generator nie wymusi odświeżenia strefy.
Nie zastępuje DKIM – DKIM wymaga klucza z panelu poczty; TXT SPF i DMARC to osobne mechanizmy działające równolegle.

Najczęstsze pytania

Jak dodać rekord TXT w różnych panelach DNS?

cPanel: Domains → Zone Editor → Add Record → Type TXT. OVH: Strefa DNS → Dodaj wpis → TXT. Cloudflare: DNS → Add record → TXT. Nazwa (host): @ lub subdomena. TTL: 300 (5 min) dla szybkiej propagacji podczas konfiguracji. Treść: bez cudzysłowów w większości paneli (panele dodają automatycznie).

Jak długo trwa propagacja rekordu TXT?

TTL rekordu: 300s-86400s (5 min – 24h). Zależy od: ustawionego TTL, cachowania przez ISP. Sprawdź propagację globalną: dnschecker.org (wybierz typ TXT). Google Workspace weryfikacja: sprawdza co kilka minut, może potrwać do 72h. Tip: przed zmianą rekordu obniż TTL do 300s.

Co to jest DKIM i jak się różni od SPF?

SPF: sprawdza czy serwer wysyłający jest na liście autoryzowanych. Chroni "envelope from". DKIM (DomainKeys Identified Mail): kryptograficzny podpis emaila. Private key = serwer wysyłający, Public key = rekord TXT DNS. Serwer odbiorcy weryfikuje podpis. Chroni przed modyfikacją treści w drodze. SPF + DKIM + DMARC = kompleksowa ochrona.

Jak przetestować konfigurację DNS poczty?

MXToolbox.com → Email Health (sprawdza SPF, DKIM, DMARC, blacklist). Mail-tester.com: wyślij email na adres testowy → raport 10/10. Google Admin Toolbox: toolbox.googleapps.com → Check MX. dig TXT domena.pl (terminal). nslookup -type=TXT domena.pl (Windows). Sprawdź nagłówki emaila: Authentication-Results: spf=pass; dkim=pass; dmarc=pass.

Ile rekordów TXT można mieć w DNS?

Technicznie: brak limitu liczby rekordów TXT. Praktycznie: każdy provider może mieć swoje ograniczenia (rzadkie). Ważne: SPF powinien być JEDEN rekord. Wiele rekordów SPF → "multiple SPF records" błąd. Jeśli masz kilka providerów: połącz w jeden rekord: "v=spf1 include:A include:B ~all".

Jak wygenerować rekord TXT SPF dla Google Workspace?

W generatorze wybierz cel SPF lub Google Workspace, wpisz domenę i skopiuj wynik. Dla typowej konfiguracji Google otrzymasz wartość v=spf1 include:_spf.google.com ~all, którą publikujesz jako TXT na @.

Czy DMARC to rekord TXT?

Tak. DMARC publikuje się jako rekord TXT o nazwie _dmarc.domena.pl. W polu wartości umieszczasz ciąg zaczynający się od v=DMARC1, np. z polityką p=quarantine i adresem rua.

Ile trwa propagacja rekordu TXT Google?

Zwykle zmiana rozchodzi się szybko, ale w najgorszym przypadku może potrwać do 72 godzin. Zależy to od TTL i serwerów DNS, dlatego weryfikację w Google Admin Console wykonaj po odczekaniu.

Co wpisać w nazwę rekordu DMARC?

Najczęściej _dmarc. Niektóre panele DNS wymagają pełnej nazwy _dmarc.domena.pl. Wartość rekordu to polityka DMARC, a nie sam adres e-mail.

Czy generator doda rekord TXT automatycznie do DNS?

Nie. Generator przygotowuje tylko poprawną składnię. Rekord musisz dodać ręcznie w panelu registrara lub operatora DNS, a następnie zweryfikować jego obecność.

Powiązane narzedzia: generator rekordu SPF, sprawdzanie rekordow MX i tester DNS.