DMARC Lookup
Cari dan analisis kebijakan DMARC dan konfigurasi pelaporan domain.
What is DMARC Lookup?
DMARC (Domain-based Message Authentication, Reporting and Conformance) adalah catatan DNS TXT yang memberitahu server email penerima apa yang harus dilakukan ketika pesan masuk gagal autentikasi SPF atau DKIM untuk domain Anda. Dipublikasikan di _dmarc.<domain>, itu menentukan kebijakan tidak ada (hanya pemantauan), karantina (perlakukan sebagai spam), atau tolak (tolak pesan), bersama dengan persentase email untuk menerapkan kebijakan tersebut dan alamat untuk laporan agregat dan forensik. Ini juga menerapkan keselarasan, memerlukan domain yang lulus SPF atau DKIM untuk cocok dengan alamat From yang terlihat. Tanpa DMARC, hasil SPF dan DKIM hanya bersifat saran, sehingga email palsu yang mengaku dari domain Anda tidak ditolak secara aktif bahkan ketika gagal memenuhi pemeriksaan dasar tersebut.
How to Use DMARC Lookup
- Tulis nama domain (misalnya yourcompany.com) dan klik "Cari".
- Alat ini mengquery _dmarc.<yourdomain> untuk catatan TXT yang dimulai dengan "v=DMARC1".
- Setiap tag (kebijakan, kebijakan subdomain, persentase, alamat laporan) diparse dan dijelaskan.
- Masalah umum — kebijakan "tidak ada", persentase penerapan yang berkurang, atau alamat laporan yang hilang — diberi tanda dengan penjelasan bahasa sederhana.
Examples
Kebijakan kuat
Input: v=DMARC1; p=reject; rua=mailto:reports@example.com
Output: Kebijakan: tolak, laporan agregat diaktifkan — tidak ada peringatan
Hanya pemantauan
Input: v=DMARC1; p=none; rua=mailto:reports@example.com
Output: Peringatan: kebijakan adalah "tidak ada" — email yang gagal tidak ditolak atau dikarantina
Common Mistakes
- Melompat langsung ke p=reject tanpa terlebih dahulu meninjau laporan agregat di bawah p=none — ini dapat secara diam-diam memblokir email sah dari layanan yang tidak Anda sadari memerlukan kesesuaian SPF/DKIM.
- Mengatur DMARC tetapi tidak pernah mengonfigurasi alamat rua, sehingga konfigurasi yang salah dan upaya spoofing tidak terdeteksi selamanya.
- Menganggap DMARC sendiri menghentikan spoofing — ia hanya berlaku jika SPF dan/atau DKIM juga dikonfigurasi dengan benar dan sesuai; DMARC tanpa SPF atau DKIM yang berfungsi tidak memiliki apa pun untuk diterapkan.
Why Use This Tool
- Mengurai setiap tag DMARC dan menjelaskan apa yang sebenarnya dilakukan oleh setiap tag, bukan hanya apakah catatan ada.
- Menandai masalah spesifik yang melemahkan penerapan (kebijakan none, pct yang dikurangi, rua yang hilang) daripada lulus/gagal secara umum.
- Menjalankan pencarian server-side melalui DNS-over-HTTPS, konsisten terlepas dari perilaku DNS jaringan Anda.
- Tidak ada pendaftaran, tidak ada dashboard pihak ketiga yang dibatasi laju — periksaan sederhana, cepat, satu kali.