主页 / server / 问题 / 1051992
Accepted
RLBChrisBriant
Asked: 2021-02-02 12:13:17 +0800 CST

向 DNS 中的 TXT 记录添加附加值是否安全

  • 772

在 Dynamics 365 中，我们需要能够验证我们的域以发送营销电子邮件。我们已遵循以下 Microsoft 文章中的建议，现在需要添加 DNS 记录。

https://docs.microsoft.com/en-gb/dynamics365/marketing/mkt-settings-authenticate-domains#:~:text=all%20new%20instances.-,Authenticate%20a%20domain,of%20existing%20authenticated %20domains%20 打开。

它在配置中提供的 TXT 记录是针对我们组织的顶级域的。那就是我们要验证的那个。问题是我们的 DNS 已经有一个带有“@”符号的 TXT 记录。我知道这是通往顶级域的捷径。如果我要将附加值添加到 Dynamics 365 中给定键的现有记录中，这会导致任何问题吗？这样做安全吗？

文本记录已经包含 SPF 和其他一些键的值。

domain-name-system txt-record

2 个回答

  1. 大多数在根 TXT 记录中存储值的半常见事物都足够聪明，可以在记录中包含某种标识符，或者只是接受所有 TXT 记录并通过它们查找所需的值。

    带有一些标识符的常见 TXT 类型。SPF TXT 记录将以v=spf1. 带有 Google 网站验证的 DMARCv=DMARC1;将以google-site-verification=.

    从你的链接

    TXT value: d365mktkey=abc123abc123abc123abc123

    用于定义此记录的d365mktkey=部分用于动态。

    无论如何，添加另一条 TXT 记录不会破坏任何内容。

    • 2
  2. Best Answer

    在单个 TXT 记录中包含多个值是安全的。

    例如，Route53（AWS DNS 服务）不允许区域中特定值的多个 TXT 记录。其他 DNS 提供商将允许您将它们分解，但如果您挖掘 TXT 记录，无论如何您都会将它们全部取回，因此真的没有理由分解它们。

    • 0

相关问题