Bản ghi TXT: dùng để làm gì và vì sao hay bị đặt sai

Trong các loại bản ghi DNS, TXT là loại lạ nhất: nó không trỏ tên miền tới đâu cả.

Các loại khác có việc rõ ràng — trỏ tên miền tới một địa chỉ máy chủ, trỏ tới một tên khác, chỉ nơi nhận thư. TXT thì chỉ lưu một đoạn chữ cho hệ thống khác đọc.

Nghe vô hại, nhưng đoạn chữ đó quyết định thư của bạn có tới được người nhận hay không.

Hai việc TXT thật sự làm

Một: chứng minh tên miền là của bạn. Một dịch vụ cho bạn một đoạn mã, bạn đặt nó vào TXT, họ tra thấy nó ở đó là tin rằng bạn kiểm soát tên miền này.

Cách này được dùng khắp nơi: thêm tên miền vào dịch vụ thư, xác nhận với công cụ quản trị tìm kiếm, kích hoạt một dịch vụ trên tên miền của bạn.

Hai: khai ai được phép gửi thư nhân danh tên miền của bạn. Đây là việc quan trọng hơn, và cũng là việc hay bị làm sai nhất.

Có ba nhóm bản ghi phục vụ chuyện này. Chúng nói với hệ thống nhận thư rằng: những máy chủ này được phép gửi thư từ tên miền của tôi, thư của tôi có chữ ký như thế này, và nếu có thư không khớp thì hãy xử lý theo cách này.

Thiếu chúng thì thư của bạn dễ rơi vào hộp rác, và tên miền của bạn dễ bị người khác dùng để gửi thư giả.

Bốn lỗi hay gặp

Một: dán kèm dấu ngoặc. Dịch vụ cho bạn một đoạn mã có dấu ngoặc kép hai đầu để dễ đọc. Nhiều bảng quản lý DNS tự thêm dấu ngoặc khi lưu, nên dán cả dấu vào thành hai lớp. Kết quả: hệ thống đọc ra một đoạn chữ khác với đoạn cần có.

Cùng họ với lỗi này là khoảng trắng thừa ở đầu hoặc cuối khi sao chép.

Hai: đặt sai tên bản ghi. Có bản ghi phải đặt ở chính tên miền gốc, có bản ghi phải đặt ở một tên con cụ thể. Đặt đúng nội dung vào sai chỗ thì không hệ thống nào tìm thấy.

Bảng quản lý hay điền sẵn một dấu hoặc một khoảng trắng để chỉ tên miền gốc — nếu bạn gõ lại cả tên miền vào đó, một số bảng sẽ hiểu thành tên con lặp hai lần.

Ba: đặt hai bản ghi cùng loại. Với loại khai máy chủ được phép gửi thư, quy định là chỉ một bản duy nhất. Thêm một dịch vụ thư mới rồi đặt thêm một bản nữa là làm hỏng cả hai — phải gộp nội dung vào một bản.

Đây là lỗi kinh điển khi công ty đổi hoặc thêm dịch vụ gửi thư.

Bốn: đo quá sớm rồi kết luận sai. Bản ghi mới cần thời gian để lan ra các nơi. Bấm kiểm lại sau ba mươi giây rồi thấy chưa được, sửa tiếp, rồi lại kiểm — vòng đó làm bạn sửa một thứ vốn đã đúng.

Cách kiểm cho chắc

1. Tra bằng công cụ tra bản ghi DNS công khai, đừng chỉ nhìn bảng quản lý của mình. Bảng quản lý hiện thứ bạn đã lưu; công cụ tra hiện thứ thế giới đọc được.
2. So từng ký tự giữa nội dung dịch vụ yêu cầu và nội dung đang hiện ra.
3. Chờ đủ thời gian trước khi sửa lại — thường vài phút tới vài giờ tuỳ thiết lập.
4. Gửi một thư thử tới vài dịch vụ thư khác nhau và xem nó vào hộp chính hay hộp rác. Đây là phép kiểm cuối cùng, và là phép duy nhất đo đúng thứ bạn quan tâm.

Một thói quen đáng có

Mỗi lần thêm hoặc sửa TXT, ghi lại một dòng: ngày, nội dung, và dịch vụ nào yêu cầu.

Vài tháng sau, khi có một bản ghi trông lạ trong danh sách, bạn sẽ biết nó của ai — thay vì phải chọn giữa xoá một thứ có thể đang cần và giữ một thứ có thể đã vô dụng.

Khi nào được xoá một bản ghi TXT

Câu hỏi này xuất hiện mỗi lần danh sách bản ghi dài ra và bạn muốn dọn.

Bản ghi phục vụ thư gửi đi: tuyệt đối không xoá. Xoá là thư của bạn mất phần chứng minh hợp lệ, và hậu quả xuất hiện chậm — vài ngày sau mới thấy thư bắt đầu vào hộp rác, lúc đó ít ai nghĩ tới việc mình vừa dọn DNS.

Bản ghi xác thực quyền sở hữu: tuỳ dịch vụ. Nhiều nơi kiểm lại định kỳ, xoá đi là mất xác thực và có thể mất luôn quyền quản lý tên miền đó trong dịch vụ của họ.

Nguyên tắc an toàn: nếu bạn không biết bản ghi đó của ai thì đừng xoá — hãy tra nội dung của nó, vì phần lớn bản ghi loại này có tên dịch vụ ngay trong chuỗi chữ.