Pemeriksa SPF, DKIM & DMARC
Periksa autentikasi email domain: rekaman SPF, DKIM dan DMARC, beserta perbaikan untuk yang belum tersedia
Hasil
Masukkan domain untuk memeriksa autentikasi emailnya.
SPF
Server yang boleh mengirim email untuk domain.
DKIM
Tanda tangan yang membuktikan pesan tidak diubah.
DMARC
Tindakan penerima terhadap email yang gagal melewati pemeriksaan.
Tentang Pemeriksa SPF, DKIM & DMARC
Pemeriksa ini membaca tiga rekaman yang menentukan apakah email dari domain dipercaya: SPF, DKIM, dan DMARC. Satu domain, satu pemeriksaan, ketiga jawaban, masing-masing dengan status lulus, peringatan, atau gagal dan alasannya dalam bahasa sederhana.
Alat ini menemukan kesalahan yang diam-diam mengarahkan email ke spam: rekaman SPF yang melebihi batas 10 pencarian, rekaman SPF kedua, kunci DKIM 1024-bit, atau kebijakan DMARC yang tidak memblokir apa pun.
Jika DMARC tidak tersedia, Anda mendapatkan rekaman awal untuk disalin, dan penyedia email domain dikenali dari server emailnya.
Fitur utama
- Ketiganya dalam satu proses: SPF, DKIM, dan DMARC diperiksa bersama, dengan skor keseluruhan.
- Jumlah pencarian SPF: include ditelusuri untuk menghitung setiap pencarian DNS terhadap batas 10, kegagalan SPF tersembunyi yang paling umum.
- DKIM tanpa mengetahui selektor: nama yang digunakan layanan email utama dicoba untuk Anda; Anda juga dapat memasukkan nama sendiri.
- Kekuatan kunci: panjang setiap kunci DKIM ditampilkan, dengan peringatan untuk kunci di bawah 2048 bit.
- Tinjauan kebijakan DMARC: kebijakan, cakupan, dan alamat laporan dijelaskan, dengan saran rekaman jika belum ada.
- Penyedia email: Google Workspace, Microsoft 365, Zoho, dan lainnya dikenali dari server email.
Cara menggunakan
- Masukkan domain: bagian setelah @ pada alamat email, seperti example.com.
- Tambahkan selektor jika Anda mengetahuinya: opsional; ini adalah nilai s= pada header DKIM-Signature pesan yang dikirim.
- Tekan Periksa: ketiga rekaman dibaca dalam beberapa detik.
- Baca setiap kartu: hijau berarti baik, kuning jingga perlu perhatian, merah berarti rusak atau tidak tersedia.
- Perbaiki dan periksa ulang: salin rekaman yang disarankan ke DNS Anda, tunggu hingga dipublikasikan, lalu jalankan pemeriksaan lagi.
Kasus penggunaan umum
- Email masuk ke spam: temukan rekaman yang hilang atau rusak sebagai penyebabnya.
- Aturan pengirim massal: pastikan SPF, DKIM, dan DMARC tersedia sebelum mengirim ke penyedia kotak surat besar.
- Setelah mengganti penyedia email: pastikan penyedia lama dihapus dari SPF dan penyedia baru menandatangani dengan DKIM.
- Perlindungan dari pemalsuan: lihat apakah seseorang dapat mengirim email palsu yang meyakinkan atas nama domain Anda.
- Audit klien dan vendor: periksa domain mitra sebelum memercayai email yang mengaku berasal darinya.
Pertanyaan yang sering diajukan
Apa fungsi SPF, DKIM, dan DMARC?
SPF mencantumkan server yang diizinkan mengirim email untuk domain. DKIM menambahkan tanda tangan yang membuktikan pesan tidak diubah. DMARC memberi tahu penerima tindakan yang harus diambil saat pesan gagal melewati pemeriksaan tersebut dan tujuan pengiriman laporan.
Mengapa SPF gagal jika terlalu banyak pencarian?
Penerima berhenti setelah 10 pencarian DNS saat membaca rekaman SPF dan include-nya. Setiap include, a, dan mx dihitung, termasuk include di dalam include. Jika melebihi batas, SPF gagal untuk setiap pesan.
Mengapa tidak ada kunci DKIM yang ditemukan?
Kunci DKIM berada di bawah nama selektor yang dipilih layanan email. Jika nama Anda bukan salah satu nama umum, buka header pesan yang Anda kirim dan masukkan nilai s= dari baris DKIM-Signature.
Kebijakan DMARC mana yang sebaiknya saya gunakan?
Mulai dengan p=none dan alamat laporan, baca laporan selama beberapa minggu, lalu beralih ke quarantine dan akhirnya reject setelah semua pengirim Anda yang sah lulus.
Berapa lama perubahan DNS mulai terlihat?
Biasanya beberapa menit, terkadang hingga beberapa jam, tergantung masa berlaku rekaman. Jalankan pemeriksaan lagi setelah perubahan dipublikasikan.
Apakah status lulus menjamin email saya masuk ke kotak masuk?
Tidak. Rekaman ini membuktikan pengirim pesan; konten, reputasi pengiriman, dan tingkat keluhan tetap menentukan tempat email diterima.
Tips Pro
- Pertahankan satu rekaman SPF: gabungkan semua pengirim ke dalam satu rekaman, alih-alih menambahkan rekaman kedua.
- Hapus pengirim lama: include untuk layanan yang tidak lagi Anda gunakan memboroskan pencarian dan memperluas pihak yang dapat mengirim atas nama Anda.
- Rotasi kunci DKIM: ganti kunci setiap tahun dan hapus selektor lama setelah tidak ada lagi yang menandatangani dengannya.
- Baca laporan DMARC: laporan menunjukkan setiap layanan yang mengirim atas nama domain Anda, termasuk yang Anda lupakan.
- Lindungi domain yang tidak digunakan: domain yang tidak mengirim email seharusnya memublikasikan v=spf1 -all dan kebijakan DMARC reject.