Quelltext der Seite TXT Resource Record

Ein '''TXT Resource Record''' ist ein Eintrag ([[Resource Record]]) im [[Domain Name System]], mit dem ein frei definierbarer Text in einer [[Zone (DNS)|DNS-Zone]] abgelegt werden kann.

== Aufbau ==

; NAME
: Domain-Name
; TTL
: [[Time to Live]]
: gibt an, wie lange der Eintrag im [[Cache]] gehalten werden darf
; IN
: Klasse
: zumeist IN für [[Internet]]
; TXT
: Typ des Records
; TXT-DATA
: ein oder mehrere frei definierbare [[Zeichenkette|Strings]] mit jeweils bis zu 255 Zeichen.<ref>{{RFC-Internet |RFC=1035 |Titel=Domain Names – Implementation And Specification |Datum= |Abschnitt=3.3.14}} sowie Abschnitt 3.3.</ref> Die Anzahl der Strings ist unbegrenzt bzw. nur durch die Länge einer DNS-Nachricht begrenzt. Durch Verkettung mehrerer Strings ist somit ein längerer Text möglich. In DNS-Diagnosewerkzeugen werden die einzelnen Strings üblicherweise mit Anführungszeichen umschlossen (kommt ein Anführungszeichen im String vor, wird es durch einen Backslash in der Form von <code>\"</code> [[Maskierungszeichen|maskiert]]).<ref>{{RFC-Internet |RFC=1035 |Titel=Domain Names – Implementation And Specification |Datum= |Abschnitt=5.1}}</ref>

Das DNS-Protokoll gibt keine [[Zeichenkodierung]] für den Text vor und unterstützt prinzipiell die Übertragung von beliebigen 8-bit [[Binärdaten]]. Anwendungen verwenden in der Regel aus Kompatibilitätsgründen [[American Standard Code for Information Interchange|ASCII]]. Binärdaten werden üblicherweise mit [[Base64]] in ASCII-Text umgewandelt.

== Beispiel ==

 server1.example.com.  3600  IN  TXT  "Hello World"
 multistring.example.com.  3600  IN  TXT  "Dieser Text besteht aus " "mehreren Strings unterschiedlicher Laenge."

== Anwendungen ==

TXT-Records werden aufgrund der Flexibilität für verschiedenste Zwecke eingesetzt. Dazu zählen beispielsweise die Policy-Veröffentlichung beim [[Sender Policy Framework]] oder bei [[DMARC]]. Bei [[DomainKeys Identified Mail|DKIM]] dienen TXT-Records zur Veröffentlichung von kryptographischen Schlüsseln. Neben solchen standardisierten Verfahren nutzen zahlreiche Software-Hersteller TXT-Records zum Nachweis über die Kontrolle einer Domain; hierzu muss der Domain-Inhaber ein vom Hersteller vorgegebenes, einmaliges Text-Token als TXT-Record einstellen.

Aufgrund der Flexibilität können TXT-Records zum [[Tunnel (Rechnernetz)|Tunneln]] von Netzwerkverbindungen zweckentfremdet werden. Dies wurde unter anderem auf dem [[Chaos Communication Congress|21C3]] demonstriert.<ref>{{Internetquelle |url=https://events.ccc.de/congress/2004/fahrplan/event/121.en.html |titel=Black Ops of DNS |werk=21st&nbsp;Chaos Communication Congress |hrsg=[[Chaos Computer Club]] |datum=2004 |abruf=2019-05-01}}</ref>

== Weblinks ==
* {{RFC-Internet |RFC=1035 |Titel=Domain Names – Implementation And Specification |Datum=}}
* {{RFC-Internet |RFC=1464 |Titel=Using the Domain Name System To Store Arbitrary String Attributes |Datum=}}

== Einzelnachweise ==
<references />

[[Kategorie:Resource Record]]