---
title: "TXT-records uitgelegd | DNSense"
description: "TXT-records bevatten vrije tekst, in de praktijk SPF, DKIM, DMARC en domeinverificatie. Wat waar hoort, de lengtelimiet en de regel van één SPF-record."
canonical_url: "https://dnsense.io/nl/learn/txt-records-explained"
locale: nl
meta:
  "og:description": "TXT-records bevatten vrije tekst, in de praktijk SPF, DKIM, DMARC en domeinverificatie. Wat waar hoort, de lengtelimiet en de regel van één SPF-record."
  "og:image": "https://dnsense.io/_nuxt/blog-records-txt.DbaB37cC.jpg"
  "og:image:alt": "DNSense handleiding-cover: een TXT-record met een SPF-beleid"
  "og:title": "TXT-records uitgelegd | DNSense"
---

> Index of every page on this site: [llms.txt](https://dnsense.io/llms.txt)

# TXT-records uitgelegd

**Dennis Postma****7 mei 2026**

**Leestijd****4 minuten**

**DNS-basis**

TXT-records bevatten vrije tekst, in de praktijk SPF, DKIM, DMARC en domeinverificatie. Wat waar hoort, de lengtelimiet en de regel van één SPF-record.

![DNSense handleiding-cover: een TXT-record met een SPF-beleid](https://dnsense.io/_nuxt/blog-records-txt.DbaB37cC.jpg)

Een TXT-record bevat tekst. DNS zelf maakt niet uit wat erin staat, dus werd TXT in de loop der jaren de plek voor alles wat een dienst aan je domein wil hangen. Meestal gaat het om e-mailauthenticatie en bewijs van eigendom.

## De vier dingen die je echt tegenkomt

![Vier TXT-records: SPF op de root, DKIM onder \_domainkey, DMARC onder \_dmarc en een verificatietoken](https://dnsense.io/_nuxt/guide-records-txt.BNRHeANY.webp)

**SPF** staat op de root van het domein en noemt de servers die mail mogen versturen: `v=spf1 include:_spf.example.com ~all`. Een domein mag precies **één** SPF-record hebben. Twee records maken beide ongeldig, dus voeg ze samen tot één regel.

**DKIM** publiceert de publieke sleutel waarmee ontvangers de handtekeningen op je mail controleren. Het staat op `selector._domainkey`, waarbij de selector van je mailprovider komt.

**DMARC** staat op `_dmarc` en vertelt ontvangers wat ze moeten doen met mail die SPF en DKIM niet doorstaat: `v=DMARC1; p=reject; rua=mailto:...`. Begin met `p=none` om rapporten te verzamelen, ga naar `quarantine` en daarna naar `reject` zodra de rapporten schoon zijn.

**Verificatietokens** bewijzen aan Google, Microsoft en certificaatautoriteiten dat het domein van jou is. Ze blijven staan na de verificatie en sommige diensten controleren ze opnieuw.

## Aanhalingstekens en lengte

Een enkele string in een TXT-record is beperkt tot 255 tekens. Langere waarden, zoals een DKIM-sleutel van 2048 bit, worden opgesplitst in meerdere strings tussen aanhalingstekens binnen een record. Resolvers plakken ze weer aan elkaar. De meeste providers splitsen voor je als je de lange waarde plakt. Doet een provider dat niet, splits dan met de hand: `"eerste 255 tekens" "de rest"`.

## Meerdere TXT-records op een naam

Toegestaan en normaal. De root van een domein heeft vaak tegelijk een SPF-record en een paar verificatietokens. Alleen geen twee SPF-records.

## Toevoegen in DNSense

Klik op **Create record**, kies **TXT**, vul de naam in (`_dmarc`, of leeg voor de root) en plak de **Text value**. SPF en DMARC hebben snelle invullingen die je met een verstandige waarde laten beginnen.

![Het dialoogvenster New record met een SPF-record als TXT-waarde](https://dnsense.io/_nuxt/app-records-txt-form.DGB_nn0p.webp)

De recordtabel kapt lange waarden af, dus een DKIM-sleutel lijkt korter dan hij is.

![De zone gefilterd op TXT-records: SPF, verificatietoken, DMARC en DKIM](https://dnsense.io/_nuxt/app-records-txt-list.DzBKy6YF.webp)

## Als het niet werkt

DNS-wijzigingen doen er maximaal de TTL over om zich te verspreiden, dus een verificatietool die meteen na het toevoegen faalt, kijkt misschien naar een oude cache. Wacht, of controleer bij de eigen nameserver van de provider. Controleer ook de naam: `_dmarc.example.com` ingevuld in een zone voor `example.com` wordt `_dmarc.example.com.example.com` als je de volledige naam typt waar het formulier een relatieve naam wil.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://dnsense.io/#website","@type":"WebSite","description":"Manage every domain, DNS zone and record from one platform. Connect the registrars you already use, share zones with your team or clients, and keep a full history of every change.","inLanguage":"nl-NL","name":"DNSense","url":"https://dnsense.io/","publisher":{"@id":"https://dnsense.io/#identity"},"translationOfWork":{"@id":"https://dnsense.io/#website"}},{"@id":"https://dnsense.io/nl/learn/txt-records-explained#webpage","@type":"WebPage","datePublished":"2026-05-07","description":"TXT-records bevatten vrije tekst, in de praktijk SPF, DKIM, DMARC en domeinverificatie. Wat waar hoort, de lengtelimiet en de regel van één SPF-record.","name":"TXT-records uitgelegd","url":"https://dnsense.io/nl/learn/txt-records-explained","breadcrumb":{"@id":"https://dnsense.io/nl/learn/txt-records-explained#breadcrumb"},"isPartOf":{"@id":"https://dnsense.io/#website"},"potentialAction":[{"@type":"ReadAction","target":["https://dnsense.io/nl/learn/txt-records-explained"]}],"primaryImageOfPage":{"@id":"https://dnsense.io/#logo"}},{"@id":"https://dnsense.io/#identity","@type":"Organization","email":"support@dnsense.io","name":"DNSense","url":"https://dnsense.io","logo":{"@id":"https://dnsense.io/#logo"},"sameAs":["https://www.linkedin.com/showcase/dnsense","https://twitter.com/dnsense_dns","https://discord.gg/GC9p7TY9Ex"]},{"@id":"https://dnsense.io/nl/learn/txt-records-explained#article","@type":"Article","datePublished":"2026-05-07","description":"TXT-records bevatten vrije tekst, in de praktijk SPF, DKIM, DMARC en domeinverificatie. Wat waar hoort, de lengtelimiet en de regel van één SPF-record.","headline":"TXT-records uitgelegd","inLanguage":"nl-NL","thumbnailUrl":"https://dnsense.io/_nuxt/blog-records-txt.DbaB37cC.jpg","author":{"@id":"https://dnsense.io/#/schema/person/1"},"image":{"@id":"https://dnsense.io/#/schema/image/1"},"isPartOf":{"@id":"https://dnsense.io/nl/learn/txt-records-explained#webpage"},"mainEntityOfPage":{"@id":"https://dnsense.io/nl/learn/txt-records-explained#webpage"},"publisher":{"@id":"https://dnsense.io/#identity"}},{"@id":"https://dnsense.io/nl/learn/txt-records-explained#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Home","item":"https://dnsense.io/nl","position":1},{"@type":"ListItem","name":"Kennisbank","item":"https://dnsense.io/nl/learn","position":2},{"@type":"ListItem","name":"TXT-records uitgelegd","item":"https://dnsense.io/nl/learn/txt-records-explained","position":3}]},{"@id":"https://dnsense.io/#/schema/person/1","@type":"Person","name":"Dennis Postma"},{"@id":"https://dnsense.io/#logo","@type":"ImageObject","caption":"DNSense","contentUrl":"https://dnsense.io/icon-512.png","inLanguage":"nl-NL","url":"https://dnsense.io/icon-512.png"},{"@id":"https://dnsense.io/#/schema/image/1","@type":"ImageObject","contentUrl":"https://dnsense.io/_nuxt/blog-records-txt.DbaB37cC.jpg","inLanguage":"nl-NL","url":"https://dnsense.io/_nuxt/blog-records-txt.DbaB37cC.jpg"}]}
```

## Sitemap

See the full [sitemap](https://dnsense.io/sitemap.md) for all pages.