Pemeriksa record DMARC
Masukkan domain mana pun untuk mengambil dan menganalisis record DMARC. Lihat kebijakan penegakan, alignment, alamat pelaporan, dan status konfigurasi.
Apa itu record DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) adalah kebijakan autentikasi email yang dipublikasikan di DNS. Memberi tahu server penerima apa yang dilakukan saat SPF dan DKIM gagal, dan menginstruksikan mereka mengirim laporan aktivitas autentikasi di domain Anda. DMARC adalah puncak autentikasi email — menyatukan SPF dan DKIM menjadi kebijakan yang koheren.
Record DMARC dipublikasikan sebagai TXT di _dmarc.domainanda.com. Tag terpenting adalah p=: none berarti tidak bertindak (mode pemantauan), quarantine berarti kirim pesan gagal ke spam, reject berarti blokir sepenuhnya. Sebagian besar domain mulai dengan none dan naik ke reject seiring semua pengirim sah terautentikasi dengan benar.
Fitur pelaporan DMARC sangat berharga. Dengan alamat rua, Gmail, Outlook, dan Yahoo mengirim laporan XML harian tentang setiap IP yang mengirim mail mengaku dari domain Anda. Laporan ini membantu menemukan pengirim tidak sah, layanan salah konfigurasi, dan memantau kesehatan autentikasi.
Tag record DMARC dijelaskan
p= (Kebijakan)
Kebijakan penegakan inti: none, quarantine, atau reject.
sp= (Kebijakan subdomain)
Kebijakan untuk subdomain. Mewarisi p= jika tidak diatur.
pct= (Persentase)
Persentase pesan yang dikenai kebijakan. Default 100.
rua= (Aggregate Reports)
Alamat email atau URI untuk menerima aggregate reports harian.
ruf= (Laporan forensik)
Alamat email untuk menerima laporan kegagalan dengan sampel pesan.
adkim= (DKIM Alignment)
r=relaxed (default), s=strict. Strict memerlukan kecocokan domain exact.
aspf= (SPF Alignment)
r=relaxed (default), s=strict. Strict memerlukan kecocokan envelope-from exact.
fo= (Opsi kegagalan)
Kapan mengirim laporan forensik: 0=keduanya gagal (default), 1=salah satu gagal, d=DKIM gagal, s=SPF gagal.
Pertanyaan yang sering diajukan
1. Apa artinya jika domain tidak punya record DMARC?
Tanpa record DMARC, tidak ada kebijakan DMARC — server penerima tidak menerapkan penegakan berdasarkan DMARC. Email spoof yang mengaku dari domain Anda tidak punya penghalang tambahan di luar SPF dan DKIM. Google dan Yahoo kini mewajibkan record DMARC (bahkan p=none) untuk bulk sender. Setiap domain yang mengirim email harus memublikasikan setidaknya DMARC pemantauan.
2. Apa bedanya p=none, p=quarantine, dan p=reject?
p=none adalah mode pemantauan — kumpulkan laporan, tidak bertindak pada pesan gagal. p=quarantine menginstruksikan server penerima mengirim pesan gagal ke spam. p=reject memblokir pesan gagal sepenuhnya sebelum inbox. Mulai dengan none, tinjau laporan 2 hingga 4 minggu, lalu lanjut ke quarantine dan reject.
3. Apa itu DMARC alignment?
Alignment berarti domain yang lulus SPF atau DKIM harus cocok dengan domain di header From yang terlihat. Relaxed alignment mengizinkan kecocokan subdomain — mail.example.com selaras dengan example.com. Strict alignment memerlukan kecocokan exact. Gunakan relaxed untuk sebagian besar setup agar tidak merusak forwarding dan mail ESP.
4. Bagaimana cara kerja DMARC aggregate reports?
Saat Anda menyertakan alamat email rua di record DMARC, ISP besar mengirim laporan XML harian. Setiap laporan berisi: IP mana yang mengirim mail dari domain Anda, berapa pesan masing-masing, dan apakah SPF serta DKIM lulus atau gagal. Gunakan laporan ini untuk menemukan pengirim sah yang perlu autentikasi dan mendeteksi spoofing.
5. Apakah DMARC melindungi subdomain?
Kebijakan DMARC domain utama berlaku untuk subdomain kecuali Anda mengatur tag sp=. Untuk perlindungan subdomain, tambahkan sp=reject atau sp=quarantine. Tanpa sp=, subdomain mewarisi kebijakan p= di bawah relaxed alignment.
6. Bisakah saya mengatur pct kurang dari 100?
Ya. pct=25 berarti kebijakan DMARC hanya berlaku untuk 25% pesan gagal. Berguna untuk rollout bertahap — mulai 10% atau 25% saat pertama mengaktifkan quarantine atau reject untuk membatasi dampak jika mail sah salah dikonfigurasi. Naikkan ke 100 setelah memastikan tidak ada mail sah yang gagal.
Jelajahi Lebih Banyak Fitur
Temukan semua fitur powerful yang ditawarkan BillionVerify
Tutup siklus dengan daftar email bersih
DMARC melindungi domain dari spoofing. Daftar email terverifikasi melindungi deliverability. Gunakan BillionVerify untuk menghapus alamat tidak valid dan berisiko.
100 verifikasi gratis per hari · Akurasi SMTP 99,9% · Akses API instan · Tanpa kartu kredit