DMARC Checker

Cek record DMARC sebuah domain, validasi setiap tag-nya, dan pastikan kebijakan Anda benar-benar melindungi dari spoofing.

English version

Iklan

Apa yang dicek

DMARC disimpan sebagai record TXT di _dmarc.domainanda.com. Tool ini mengambil record tersebut, memastikan diawali v=DMARC1, lalu memeriksa setiap tag: kebijakan (p), kebijakan subdomain (sp), alamat laporan (rua), persentase (pct), dan mode alignment (adkim, aspf). Bila subdomain tidak punya record sendiri, dipakai kebijakan domain induknya — sama seperti yang dilakukan server penerima.

Langkah aman dari none ke reject

  1. Mulai dengan memantau. Pasang v=DMARC1; p=none; rua=mailto:dmarc@domainanda.com dan kumpulkan laporan selama 2–4 minggu.
  2. Rapikan pengirim yang sah. Laporan menunjukkan semua layanan yang mengirim atas nama domain Anda. Pastikan masing-masing lolos SPF atau DKIM dengan domain Anda — cek SPF di SPF Checker.
  3. Quarantine. Naikkan ke p=quarantine. Bisa bertahap dengan pct=25, lalu 50, lalu 100.
  4. Reject. Bila laporan sudah bersih, ganti ke p=reject. Email palsu kini langsung ditolak.

Kesalahan DMARC yang sering terjadi

  • Memasang dua record. Penerima mengabaikan DMARC sepenuhnya bila menemukan lebih dari satu.
  • Lupa rua. Tanpa laporan, Anda tidak tahu apakah naik ke quarantine akan memblokir email invoice atau newsletter Anda sendiri.
  • Menulis rua tanpa mailto:. Nilainya harus URI seperti mailto:dmarc@contoh.com, bukan alamat email saja.
  • Selamanya di p=none. Memenuhi syarat minimum Gmail/Yahoo, tapi tidak melindungi dari spoofing.
Iklan
Iklan
Iklan
Iklan

Tool ini gratis & tanpa iklan mengganggu. Bantu kami tetap berkarya! ☕ Dukung Kami
Bagikan tool ini: WhatsApp Facebook X Telegram

Tentang DMARC Checker

DMARC Checker mengambil record _dmarc domain Anda dari DNS, memeriksa sintaksnya, lalu menjelaskan arti kebijakan (p=none, quarantine, reject), alamat laporan rua, persentase pct, dan mode alignment. Sejak 2024 Gmail dan Yahoo mewajibkan DMARC untuk pengirim email massal, jadi record yang hilang atau salah bisa membuat email Anda masuk spam. Hanya query DNS publik; domain yang dicek tidak disimpan.

Pertanyaan Umum (FAQ)

DMARC adalah kebijakan di DNS yang memberi tahu server penerima apa yang harus dilakukan pada email yang gagal SPF/DKIM dan tidak sejajar (aligned) dengan domain From, serta ke mana laporan dikirim.

p=none hanya memantau — email palsu tetap diterima. Pakai sementara sambil membaca laporan rua, lalu naikkan ke quarantine dan akhirnya reject.

Untuk pengirim massal ke Gmail/Yahoo (sekitar 5.000+ email per hari) DMARC minimal p=none wajib sejak 2024. Untuk domain lain sangat disarankan karena mencegah spoofing.

Buat record TXT dengan nama _dmarc (mis. _dmarc.domainanda.com) di panel DNS domain Anda, isinya diawali v=DMARC1; p=none; rua=mailto:alamat@domainanda.com.