Lompat ke konten
Aback Tools Logo

Pemeriksa Record DMARC

Periksa record DMARC untuk domain apa pun seketika dengan Pemeriksa Record DMARC gratis kami. Alat ini menanyakan record TXT _dmarc melalui API DNS-over-HTTPS Cloudflare dan menganalisis seluruh konfigurasi kebijakan DMARC termasuk tingkat kebijakan, pengaturan penyelarasan, dan alamat pelaporan - tanpa pendaftaran.

DMARC Record Checker

Check the DMARC record for any domain. Queries the _dmarcTXT record via Cloudflare's DNS-over-HTTPS API and analyses the policy (none, quarantine, reject), alignment settings, and reporting configuration. Results include DNSSEC validation status.

Enter a domain name - the tool queries _dmarc.yourdomain.com

Try:
About DMARC
  • DMARC builds on SPF and DKIM to prevent email spoofing and domain impersonation
  • The DMARC record is published as a TXT record under _dmarc.yourdomain.com
  • Start with p=none to monitor, then move to p=quarantine, then p=reject
  • Always configure rua= reporting to receive authentication reports
  • Queries are sent via Cloudflare DNS-over-HTTPS - no data stored on our servers

Mengapa Menggunakan Pemeriksa Record DMARC Kami?

  • Pencarian Record DMARC Real-Time: tanyakan record TXT _dmarc untuk domain apa pun seketika melalui API DNS-over-HTTPS Cloudflare. Alat kami mengurai dan menampilkan semua tag DMARC termasuk policy (p=), subdomain policy (sp=), percentage (pct=), mode penyelarasan (adkim, aspf), dan alamat pelaporan (rua, ruf).
  • Analisis & Validasi Kebijakan DMARC: dapatkan analisis instan atas konfigurasi kebijakan DMARC Anda. Setiap tag dijelaskan beserta nilai saat ini, dan alat memberikan rekomendasi untuk meningkatkan postur autentikasi email Anda berdasarkan praktik terbaik industri dan spesifikasi DMARC terkini.
  • Kueri DNS Privat & Aman: semua kueri record DMARC dikirim langsung dari browser Anda ke endpoint DNS-over-HTTPS Cloudflare melalui koneksi HTTPS terenkripsi. Tidak ada data kueri yang disimpan di server kami - pencarian domain Anda sepenuhnya privat dan aman.
  • Pemeriksa Record DMARC Online Gratis: gunakan pemeriksa kami langsung di browser Anda, tanpa unduhan, tanpa plugin, dan tanpa akun. Periksa record DMARC domain apa pun dari perangkat apa pun, kapan saja, tanpa batas penggunaan. Hasilnya mencakup dokumentasi referensi tag yang lengkap.

Kasus Penggunaan Umum Pemeriksa Record DMARC

  • Audit Autentikasi Email: periksa record DMARC domain Anda untuk memastikan sudah dikonfigurasi dengan benar untuk autentikasi email. Pastikan kebijakan disetel ke p=quarantine atau p=reject untuk perlindungan yang memadai dari pemalsuan email dan serangan phishing yang menargetkan domain Anda.
  • Perlindungan Domain untuk Bisnis: bisnis dapat memakai pemeriksa record DMARC untuk memverifikasi domainnya terlindungi dari penyamaran identitas lewat email. Periksa apakah alamat pelaporan (rua/ruf) dikonfigurasi untuk menerima laporan agregat dan forensik tentang kegagalan autentikasi.
  • Optimalisasi Keterkiriman Email: verifikasi bahwa record DMARC Anda dikonfigurasi dengan benar agar terhindar dari masalah pengiriman email. Periksa pengaturan penyelarasan (adkim, aspf) untuk memastikan email sah lolos autentikasi dan sampai ke kotak masuk penerima, bukan ke folder spam.
  • Perencanaan Migrasi Kebijakan DMARC: saat beralih dari p=none ke p=quarantine atau p=reject, gunakan pemeriksa DMARC untuk memverifikasi konfigurasi Anda saat ini sebelum membuat perubahan. Pastikan pelaporan sudah disiapkan untuk memantau dampak penegakan kebijakan.
  • Mempelajari Keamanan Email: profesional TI dan siswa yang mempelajari keamanan email dapat memakai pemeriksa DMARC untuk meneliti record DMARC nyata dari domain besar. Pahami bagaimana berbagai organisasi mengonfigurasi kebijakan autentikasi email mereka.
  • Verifikasi Konfigurasi DNS: setelah menambahkan atau memperbarui record TXT DMARC di DNS Anda, gunakan pemeriksa untuk memastikan record dipublikasikan dengan benar. Pastikan semua tag DMARC (v, p, pct, rua, ruf, sp, adkim, aspf, fo) diformat dengan benar.

Apa Itu Record DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) adalah protokol autentikasi email yang dibangun di atas SPF dan DKIM untuk memberi pemilik domain kendali atas bagaimana penerima email menangani pesan yang gagal autentikasi. Record DMARC adalah record TXT yang diterbitkan di DNS di bawah subdomain _dmarc (misalnya _dmarc.example.com).

Record DMARC menetapkan kebijakan untuk email yang tidak terautentikasi (none, quarantine, atau reject), menentukan persyaratan penyelarasan untuk SPF dan DKIM, dan menyediakan alamat pelaporan tempat penerima email mengirim laporan agregat dan forensik. DMARC membantu mencegah pemalsuan email, phishing, dan penyamaran domain dengan memberi tahu server email penerima apa yang harus dilakukan dengan pesan yang gagal dalam pemeriksaan autentikasi.

Cara Kerja Pemeriksa Record DMARC Kami

Pemeriksa record DMARC kami melakukan pencarian DNS langsung dan menganalisis record secara real-time:

  1. Masukkan Nama Domain - Ketik nama domain apa pun (misalnya google.com) ke kolom masukan. Alat otomatis menanyakan subdomain _dmarc untuk domain tersebut melalui API DNS-over-HTTPS Cloudflare.
  2. Penguraian Record DMARC - Alat mengurai semua tag DMARC dari nilai record TXT: tag versi wajib v=DMARC1 dan tag kebijakan p=, plus tag opsional untuk persentase (pct=), alamat pelaporan (rua=, ruf=), kebijakan subdomain (sp=), penyelarasan (adkim=, aspf=), pelaporan kegagalan (fo=), dan interval pelaporan (ri=).
  3. Analisis & Rekomendasi - Setiap tag ditampilkan beserta nilainya, dan alat memberikan analisis konfigurasi DMARC Anda, termasuk apakah kebijakan Anda memberi perlindungan memadai dan apakah pelaporan sudah dikonfigurasi.

Tag DMARC Dijelaskan

  • v=DMARC1 - Versi DMARC. Harus ada dan disetel ke DMARC1. Ini mengidentifikasi record sebagai record DMARC.
  • p=none, p=quarantine, atau p=reject - Kebijakan memberi tahu penerima email apa yang harus dilakukan dengan email yang tidak terautentikasi: none (hanya memantau, tanpa tindakan), quarantine (tandai sebagai spam), atau reject (blokir email). p=reject adalah perlindungan terkuat.
  • rua=mailto:... - URI pelaporan agregat. Tempat penerima email mengirim laporan XML harian yang merangkum hasil autentikasi. Beberapa alamat dapat ditentukan, dipisahkan koma.
  • ruf=mailto:... - URI pelaporan forensik (kegagalan). Tempat penerima email mengirim laporan rinci tentang kegagalan individual. Laporan forensik berisi header email asli dan berguna untuk pemecahan masalah.
  • sp=none|quarantine|reject - Kebijakan subdomain. Menentukan kebijakan untuk subdomain jika berbeda dari kebijakan domain utama. Jika tidak disetel, subdomain mewarisi kebijakan domain utama.
  • adkim=r|s - Mode penyelarasan DKIM. r (relaxed) memperbolehkan domain organisasi berbeda dari domain penandatanganan DKIM. s (strict) mengharuskan kecocokan persis.
  • aspf=r|s - Mode penyelarasan SPF. r (relaxed) memperbolehkan domain organisasi berbeda dari domain return-path SPF. s (strict) mengharuskan kecocokan persis.

Privasi, Keamanan & Ketersediaan

Privasi Anda adalah prioritas kami. Semua kueri record DMARC dikirim langsung dari browser Anda ke endpoint DNS-over-HTTPS Cloudflare melalui koneksi HTTPS terenkripsi. Tidak ada data kueri yang disimpan, dicatat, atau diproses di server kami - pencarian domain Anda sepenuhnya privat. Alat ini sepenuhnya gratis, tanpa pendaftaran, tanpa batas penggunaan, dan tanpa batasan tersembunyi. Gunakan dengan percaya diri untuk proyek pribadi, audit keamanan email bisnis, atau mempelajari autentikasi email.

Pertanyaan yang Sering Diajukan

Record DMARC (Domain-based Message Authentication, Reporting & Conformance) adalah record DNS TXT yang diterbitkan di bawah subdomain _dmarc domain Anda. Ini memberi tahu penerima email apa yang harus dilakukan dengan pesan yang gagal dalam pemeriksaan autentikasi SPF atau DKIM. Record DMARC menetapkan kebijakan (none, quarantine, atau reject), menentukan persyaratan penyelarasan, dan menyediakan alamat pelaporan tempat penerima email mengirim laporan autentikasi.

DMARC memiliki tiga tingkat kebijakan: p=none (hanya pemantauan - tidak ada tindakan atas email yang tidak terautentikasi, tetapi laporan tetap dikirim), p=quarantine (email tidak terautentikasi ditandai sebagai spam), dan p=reject (email tidak terautentikasi langsung ditolak). Mulailah dengan p=none untuk memantau, lalu beralih ke p=quarantine dan akhirnya p=reject untuk perlindungan maksimal.

Masukkan nama domain Anda (misalnya example.com) ke Pemeriksa Record DMARC di atas. Alat otomatis menanyakan _dmarc.domainanda.com dan menampilkan semua tag DMARC beserta nilainya. Jika tidak ada record DMARC yang ditemukan, domain Anda belum memiliki DMARC yang dikonfigurasi.

Penyelarasan DMARC memastikan bahwa domain pada header From email cocok dengan domain yang dipakai dalam autentikasi SPF dan DKIM. adkim= mengendalikan penyelarasan DKIM (r=relaxed, s=strict) dan aspf= mengendalikan penyelarasan SPF. Relaxed memperbolehkan domain organisasi berbeda, sedangkan strict mengharuskan kecocokan domain persis.

rua (Aggregate Reporting URI) menentukan tempat penerima email mengirim laporan XML harian yang merangkum hasil autentikasi. ruf (Forensic Reporting URI) menentukan tempat laporan rinci tentang kegagalan individual dikirim. Keduanya penting untuk memantau efektivitas DMARC.

Selalu mulai dengan p=none (mode pemantauan). Ini memungkinkan Anda mengumpulkan laporan DMARC dan memahami lanskap email Anda tanpa memengaruhi pengiriman. Setelah memantau 2-4 minggu dan memastikan semua email sah terautentikasi, beralihlah ke p=quarantine, lalu p=reject.

Ya! Pemeriksa Record DMARC kami 100 % gratis, tanpa pendaftaran, tanpa akun, dan tanpa batas penggunaan. Semua kueri dikirim langsung dari browser Anda ke API DNS-over-HTTPS Cloudflare. Tidak ada data kueri yang disimpan atau dicatat di server kami.