Cek Tools Gratis Lainnya

Cek Kesehatan Email

Validasi SPF, DKIM, dan DMARC sebuah domain - bukan cuma nampilin record mentah, langsung dikasih tau apa yang kurang dan kenapa itu penting.

Memvalidasi SPF, DKIM, dan DMARC...

Mohon tunggu sebentar, biasanya cuma beberapa detik.

Perlu Diperbaiki

github.com

Ada beberapa hal yang sebaiknya dibenerin biar email dari domain ini lebih aman dari pemalsuan.

SPF

Perlu Diperbaiki

v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com include:_netblocks.google.com include:_netblocks2.google.com include:mail.zendesk.com include:_spf.salesforce.com include:servers.mcsv.net include:mktomail.com include:sendgrid.net ip4:62.253.227.114 ip4:166.78.69.169 ip4:166.78.69.170 ip4:166.78.71.131 ~all

  • Terhitung 8 dari maksimal 10 mekanisme lookup. Masih valid, tapi mepet batas - hati-hati kalau mau nambah include lagi (ini juga belum menghitung lookup tersembunyi di dalam tiap include).
  • "~all" (softfail) - pengirim yang tidak sesuai akan ditandai mencurigakan, biasanya masuk spam.

DMARC

Baik

v=DMARC1; p=quarantine; sp=reject; pct=100; rua=mailto:dmarc@github.com; ruf=mailto:dmarc@github.com; fo=1

  • Kebijakan "quarantine" - email yang gagal autentikasi masuk folder spam/karantina penerima.
  • Laporan agregat dikirim ke: mailto:dmarc@github.com

DKIM

Ditemukan
google selector1 k1 k2 k3 s1 s2

Ditemukan lewat selector umum di atas. Selector lain yang tidak umum tetap mungkin ada tapi tidak ikut dicek.

Pertanyaan yang sering diajukan

Apa itu SPF, DKIM, dan DMARC?

Tiga mekanisme yang sama-sama mencegah email dipalsukan atas nama domainmu (email spoofing/phishing). SPF menandai server mana saja yang boleh mengirim email atas nama domain. DKIM menandatangani email secara digital biar isinya terbukti tidak diubah di jalan. DMARC memberi tahu penerima harus diapakan kalau SPF/DKIM gagal.

Kenapa SPF/DMARC saya tidak ketemu padahal email saya jalan normal?

Email tetap bisa terkirim dan terbaca tanpa SPF/DMARC - masalahnya baru kelihatan kalau ada orang lain memalsukan email atas nama domainmu (phishing), penerima jadi tidak punya cara memverifikasi itu asli atau bukan.

Kenapa DKIM saya ditulis "tidak ketemu" padahal saya yakin sudah pasang?

DKIM butuh nama "selector" yang spesifik (mis. google._domainkey) dan tidak ada cara menebak nama itu dengan pasti dari luar. Tool ini cuma mencoba belasan nama selector paling umum - kalau penyedia emailmu pakai nama selector custom, hasilnya bisa "tidak ketemu" walau DKIM sebenarnya aktif.

Aman tidak langsung ganti ke DMARC p=reject?

Sebaiknya bertahap: mulai dari p=none (pantau dulu lewat laporan rua) selama beberapa minggu, pastikan semua pengirim sah (termasuk mail server kantor, tool marketing, dll) sudah lolos SPF/DKIM, baru naikkan ke quarantine lalu reject. Lompat langsung ke reject tanpa pantau dulu bisa membuat email sah ikut ditolak.

Data diambil dari resolver DNS publik Cloudflare dan disimpan sementara 10 menit. DKIM dicek lewat tebakan selector umum, bukan daftar lengkap - lihat FAQ di bawah.

Tools Lainnya yang Mungkin Berguna

Cek DNS

Lihat record A, AAAA, CNAME, MX, NS, TXT, dan SOA dari domain apa pun.

Cek Propagasi DNS

Bandingkan jawaban beberapa server DNS publik untuk melihat apakah perubahan DNS sudah menyebar.

Cek SSL

Cek sertifikat SSL: penerbit, masa berlaku, sisa hari, dan apakah dipercaya browser.

Cek IP Saya

Lihat alamat IP publik, lokasi, ISP, serta info browser dan perangkat yang kamu pakai.