Como atualizar um dos muitos registros TXT com nsupdate

Quando você especifica não apenas o nome e o tipo do registro, mas também o valor existente, o servidor de nomes deve remover apenas o registro com esse valor e deixar os outros registros do mesmo tipo inalterados.

man nsupdate

update delete domain-name [ ttl ] [ class ] [ type [ data...] ]
Exclui todos os registros de recursos denominados nome de domínio. Se o tipo e os dados forem fornecidos, apenas os registros de recursos correspondentes serão removidos. A classe de internet é assumida se a classe não for fornecida. O ttl é ignorado e só é permitido para compatibilidade.

update add domain-name ttl [ class ] type data...
Adiciona um novo registro de recurso com o ttl, classe e dados especificados.

Ou seja

# nsupdate
> update delete example.com 86400 TXT
> send

Deve excluir todos os registros TXT, mas quando você for mais específico:

# nsupdate
> update delete example.com 86400 TXT “v=spf1 a mx ip4:10.0.0.131”
> update add example.com 86400 TXT “v=spf1 a mx ip4:192.168.0.17”
> send

então nsupdate deve excluir apenas o registro SPF TXT, que você pode substituir por, por exemplo, um registro com um endereço IPv4 diferente.

Ou você pode adicionar o novo endereço IP algum tempo antes da migração planejada, executar com dois endereços ativos permitidos por algum tempo e remover apenas o antigo após a conclusão da migração.