Domain mit TXT-Eintrag verifizieren: Host, Wert und Prüfung

atdomain.at Redaktion · 5 min · Aktualisiert 20. Oktober 2026

Das Wichtigste vorab

Kopiere Typ, Host und vollständigen Prüfwert aus der aktuellen Anleitung des Dienstes. Lege den TXT-Eintrag in der tatsächlich aktiven DNS-Zone an, lies ihn nach dem Speichern zurück und prüfe die öffentliche Antwort. Starte anschließend die Bestätigung beim anfordernden Dienst. Lösche dabei keine vorhandenen Einträge auf Verdacht.

Blaue Globuskachel neben einer hellblauen Textkarte und einem Prüfzeichen mit gelbem Häkchen — Ein Dienst kann einen bestimmten TXT-Wert als Nachweis verlangen. Entscheidend sind der richtige DNS-Name und der Prüfwert aus deiner eigenen aktuellen Anleitung.

1. Kläre, was der Dienst überhaupt bestätigen möchte

Ein TXT-Eintrag speichert Text im DNS. Dienste nutzen bestimmte Werte beispielsweise, um eine Domain einem Konto oder Projekt zuzuordnen. Welche Zeichen erwartet werden und an welchem Namen geprüft wird, legt die jeweilige Anleitung fest. Ein allgemeiner Text wie „bestätigt“ reicht nicht. Öffne den Dienst selbst über seine bekannte Adresse und wähle das richtige Projekt aus, bevor du Werte übernimmst. Prüfe auch, ob du die Hauptdomain oder eine bestimmte Subdomain bestätigen sollst. Ein erfolgreicher Nachweis ersetzt weder die Website-Verbindung noch die Einrichtung eines Postfachs. Bewahre die Anleitung für genau diesen Vorgang auf.

Die Aufgaben verschiedener DNS-Einträge verstehen

2. Bearbeite die aktive Zone deiner .at-Domain

Entscheidend ist, welche Nameserver für die Domain tatsächlich zuständig sind. Mit unseren Standard-Nameservern verwaltest du DNS im atdomain.at-Konto. Verwendest du eigene Nameserver, muss der TXT-Eintrag in der dort aktiven Zone stehen. Eine gespeicherte Zeile in einer inaktiven Zone bleibt für die Prüfung wirkungslos. Wechsle nicht allein für einen einzelnen TXT-Nachweis die Nameserver; dadurch können auch Website und E-Mail betroffen sein. Vergleiche die Zuständigkeit zuerst und halte die vorhandenen Werte fest. Falls eine Agentur die Website eingerichtet hat, kläre den Bearbeitungsort, statt denselben Wert wahllos in mehrere Oberflächen einzutragen.

Nameserver und Zuständigkeit auseinanderhalten

3. Lies Typ, Host, Wert und TTL einzeln

Wähle im Formular den Typ TXT. Der Host bezeichnet den Namen, an dem der Eintrag liegen soll; der Wert enthält den vollständigen Prüftext. Für die Hauptdomain verwendet unser Host-Feld das Zeichen @. Verlangt die Anleitung einen besonderen Namen, übernimm den passenden Host und kontrolliere den daraus gebildeten vollständigen DNS-Namen. Hänge die Domain nicht versehentlich doppelt an. Die TTL wird in unserem Formular in Sekunden ausgewählt. Die Tabelle erklärt die Felder, liefert aber keinen funktionierenden Prüfcode. Verwende nur Werte aus deinem eigenen aktuellen Vorgang; andere Anleitungen können einen anderen Host verlangen.

3. Lies Typ, Host, Wert und TTL einzeln
Feld	Was du abgleichst
Typ	TXT
Host	Hauptdomain oder geforderter Prüf-Name
Wert	Vollständiger individueller Prüftext
TTL	Unterstützter Sekundenwert nach Vorgabe

DNS-Einträge im Kundenkonto anlegen

Drei abstrakte Formular-Karten neben einer Uhr, einem Notizbuch mit gelbem Lesezeichen und einem blauen Stift — Vergleiche Host, Inhalt und TTL getrennt. Der Name des Dienstes oder eine vollständige Website-URL ersetzt keinen der vorgegebenen Feldwerte.

4. Kopiere den Prüfwert ohne unbeabsichtigte Änderungen

Übernimm den Inhalt vollständig, einschließlich eines vorgegebenen Präfixes. Entferne beim Kopieren keine Zeichen aus der Mitte und ergänze keine Grußformel, Webadresse oder Erklärung. Kontrolliere versehentliche Leerzeichen am Anfang oder Ende und einen eingefügten Zeilenumbruch. Anführungszeichen in einer technischen DNS-Ausgabe können Darstellungszeichen sein; gib sie nicht zusätzlich ein, wenn die Formularanleitung das nicht verlangt. Verwende nicht einen alten Wert aus einem anderen Konto oder Projekt. Ein DNS-TXT-Eintrag ist öffentlich abfragbar. Trage deshalb niemals dein Kontopasswort, einen privaten API-Schlüssel oder sonstige Zugangsdaten als vermeintlichen Nachweis ein.

5. Erhalte bestehende Mail- und Bestätigungseinträge

TXT wird auch für andere Zwecke verwendet. Eine neue Verifizierung ist kein Anlass, vorhandene SPF-, DKIM-, DMARC- oder andere Bestätigungswerte zu löschen. Trenne den neu verlangten Nachweis von einer eventuell vorhandenen Mail-Konfiguration und folge für Änderungen deren eigener Anleitung. Kombiniere nicht mehrere unabhängige Prüftexte zu einem selbst erfundenen Wert. Notiere für den neuen Eintrag Zweck, Datum und anfordernden Dienst. Falls am geforderten Namen bereits eine Konfiguration besteht, kläre einen möglichen Konflikt, bevor du sie ersetzt. Ein sauberer Nachweis sollte eine funktionierende Website oder bestehende Mailwege nicht durch unbedachte Nebenänderungen beschädigen.

Mail-Einträge und Domain-Verifizierung unterscheiden

6. Prüfe nach dem Speichern den richtigen Namen

Lies zuerst den Eintrag im Konto zurück: Stimmen Typ, Host und vollständiger Wert? Prüfe danach die öffentliche TXT-Antwort für genau den geforderten DNS-Namen. Ein Nachweis unter einem speziellen Unter-Namen wird nicht durch eine Abfrage der Hauptdomain bestätigt. Vergleiche bei Unklarheit die autoritative Antwort mit der Antwort im betroffenen Netz. Auch eine frühere negative Antwort kann zwischengespeichert sein; die neu gesetzte TTL löscht solche Antworten nicht nachträglich. Notiere Zeitpunkt und beobachteten Stand, statt den Eintrag ständig neu anzulegen. Eine feste minutenlange Erfolgszusage lässt sich daraus nicht ableiten.

TTL und unterschiedliche Wartezeiten verstehen

Blaues Servermodell, Lupe vor einer Textkarte und separates Browsermodell mit gelbem Häkchen — Prüfe zuerst den gespeicherten Eintrag und die öffentliche DNS-Antwort. Erst danach lässt du den anfordernden Dienst seinen Nachweis erneut prüfen.

7. Schließe die Bestätigung beim anfordernden Dienst ab

Wenn die öffentliche Antwort passt, starte die Prüfung im richtigen Dienst und Projekt erneut. Notiere dessen konkrete Fehlermeldung, falls der Nachweis noch abgelehnt wird. Einige Verfahren verlangen einen besonderen Namen: Bei der DNS-01-Zertifikatsprüfung wird beispielsweise ein Name mit _acme-challenge verwendet. Das ist kein allgemeiner Host für jede Domain-Verifizierung. Nutze stets die konkrete Vorgabe. Ob der Eintrag anschließend erhalten bleiben muss oder entfernt werden darf, hängt vom Verfahren ab. Lösche einen bestätigten Wert daher nicht pauschal, insbesondere wenn der Dienst ihn später erneut prüft. Eine Bestätigung aktiviert nicht automatisch alle weiteren Funktionen.

8. Was du bei einer Supportfrage mitschickst

Nenne die betroffene Domain, den erwarteten DNS-Namen, den Eintragstyp, den Zeitpunkt und die bereinigte Fehlermeldung. Zeige nachvollziehbar, was du mit der Anleitung verglichen hast, ohne Passwörter oder private Kontodaten offenzulegen. atdomain.at unterstützt DNS-Verwaltung mit Standard-Nameservern und eigene Nameserver. Eine reguläre neue .at-Domain kostet derzeit 12,99 € Gesamtpreis im ersten Jahr, die Verlängerung 15,99 € Gesamtpreis pro weiterem Jahr. Hosting und E-Mail-Postfächer verkaufen wir derzeit nicht. Der TXT-Nachweis ändert diese Domainpreise nicht; prüfe gesonderte Kosten des Dienstes, den du verbinden möchtest.

.at-Domain und enthaltene Verwaltung ansehen Aktuelle Gesamtpreise für Registrierung und Verlängerung Hilfe zur Domain-Verbindung finden

Weiterführende QuellenRFC 1035: TXT-Einträge im DNS ↗RFC 2308: zwischengespeicherte negative Antworten ↗RFC 8555: DNS-Nachweis bei Zertifikatsprüfungen ↗