是否可以将 TXT 记录用于 CAA（认证机构授权）

Question

由于某种原因，我的域名提供商不允许在其 DNS 编辑器中使用 CAA 记录。当我邮寄给他们时，他们说我可以改用 TXT 记录。经过一个小时的谷歌搜索，这似乎是不正确的。我找不到有关为此使用 TXT 记录的任何信息。我什至浏览了 RFC，但找不到任何提及 TXT 记录的内容。

CAA 是否普遍支持 TXT 记录，或者我的域名提供商是否直接错误？

Answer 1

“永远不要把可以用愚蠢充分解释的东西归咎于恶意。”

我猜您的域名提供商并没有故意向您撒谎，而是误解了您的要求，因为他们不知道 CAA 记录是什么。他们可能在对话中的某处看到了证书一词，并假设您在谈论您可能需要创建以证明域所有权的验证记录。

无论如何，没有。您不能使用 TXT 记录代替 CAA 记录来限制允许哪些 CA 为您的域颁发证书。

如果您喜欢您的域注册商，您可以只将 DNS 托管移动到另一个支持 CAA 记录的提供商。或者，如果这是众所周知的压垮骆驼的稻草，转移到不同的注册商也是一种选择。