Cara menggunakan
- Masukkan domain atau tempel alamat email; bagian setelah @ akan digunakan.
- Klik Cari untuk melihat hasil MX, SPF, DKIM, dan DMARC. Jika kunci DKIM tidak ditemukan, masukkan selector lalu cari lagi.
- Perbaiki record di penyedia DNS sesuai saran, lalu periksa kembali setelah perubahan berlaku.
Penjelasan opsi
- SPF
- Record TXT di root domain yang diawali v=spf1 dan mencantumkan server yang boleh mengirim sebagai domain. Hanya boleh ada satu.
- DMARC
- Record TXT di _dmarc yang diawali v=DMARC1 dan memberi tahu penerima tindakan saat pemeriksaan SPF dan DKIM gagal.
- Jumlah lookup
- Setiap include, a, mx, ptr, exists, dan redirect dalam SPF membutuhkan lookup DNS; totalnya tidak boleh lebih dari 10.
Membaca record
Record SPF adalah daftar term. Setiap term dapat diawali kualifier yang menyatakan apa yang terjadi bila cocok (RFC 7208):
| Kualifier | Arti | Contoh |
|---|---|---|
+ (default) |
Lolos | a atau +a |
- |
Gagal: tolak | -all |
~ |
Softfail: terima tetapi beri tanda | ~all |
? |
Netral: tanpa pernyataan | ?all |
Pemeriksa melaporkan +all (atau all saja) sebagai mengizinkan semua server mengirim, ?all sebagai tidak berbuat apa pun terhadap spoofing, dan record tanpa all atau redirect= sebagai belum selesai. Pemeriksa juga memperingatkan tentang mekanisme ptr dan tentang record SPF kedua.
Record DMARC adalah kumpulan pasangan tag=value yang dipisahkan titik koma (RFC 7489):
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; adkim=s; pct=100| Tag | Arti |
|---|---|
v |
Versi, selalu DMARC1 dan pertama dalam record |
p |
Kebijakan untuk domain: none, quarantine, atau reject |
sp |
Kebijakan untuk subdomain; jika tidak ada, p berlaku |
rua |
Tujuan pengiriman laporan agregat |
ruf |
Tujuan pengiriman laporan kegagalan |
pct |
Bagian email gagal yang dikenai kebijakan; 100 jika tidak ada |
adkim, aspf |
Penyelarasan DKIM dan SPF: r relaxed (default) atau s strict |
fo |
Opsi laporan kegagalan; 0 jika tidak ada |
Record DMARC tanpa rua ditandai karena Anda tidak akan menerima laporan. Di sisi DKIM, kunci RSA yang lebih pendek dari 2048 bit ditandai lemah, dan kunci dengan nilai p= kosong ditampilkan sebagai Dicabut.
Pertanyaan yang sering diajukan
Haruskah SPF diakhiri ~all atau -all?
-all meminta penerima menolak server yang tidak terdaftar; ~all menandainya mencurigakan. Gunakan ~all sampai daftar pengirim lengkap.
Policy DMARC apa yang sebaiknya dipakai terlebih dahulu?
Mulai dengan p=none dan alamat rua, amati laporan selama satu atau dua minggu, lalu pindah ke quarantine dan akhirnya reject setelah semua pengirim sah lolos.
Mengapa kunci DKIM tidak ditemukan?
Kunci berada di selector._domainkey.domain dan selector dipilih penyedia email. Selector umum dicoba otomatis; bila tidak, ambil nilai s= dari header DKIM-Signature.
Privasi
File diunggah melalui HTTPS untuk diproses dan dihapus otomatis dalam waktu satu jam.