Alat gratis · Tanpa pendaftaran

Pemeriksa Domain Email Gratis: Tes SPF, DKIM, DMARC, dan MX

Terakhir diperbarui 3 Oktober 2026Oleh Avalon

Periksa record SPF (dengan batas 10 lookup), DMARC, DKIM, MX, MTA-STS, TLS-RPT, dan BIMI sebuah domain dalam hitungan detik.

Domain, satu per baris

Setiap domain mendapat pemeriksaan lengkap yang sama seperti di atas. Domain diperiksa beberapa sekaligus, langsung dari browser Anda.

Lookup dikirim dari browser Anda ke DNS resolver publik (Cloudflare, atau Google jika tidak menjawab), yaitu record yang sama yang dibaca server email mana pun. Tidak ada yang dikirim ke kami atau disimpan.

Memeriksa {domain}…Selesai dalam {secs} dtk dengan {queries} lookup DNS.Ketik domain seperti example.com, atau alamat email.Itu tidak terlihat seperti nama domain. Ketik sesuatu seperti example.com.Masukkan maksimal 5 selector DKIM."{s}" bukan selector DKIM yang valid.DNS resolver publik tidak menjawab. Periksa koneksi Anda dan coba lagi.Skor {score} dari 100{queries} lookup DNS · diperiksa {time}{n} lulus{n} peringatan{n} gagal{n} untuk informasiTidak ada yang perlu diperbaiki. Semua pemeriksaan berskor lulus.LulusPeringatanGagalInfo{points} / {max} poinTidak dinilaiMX (tempat email Anda diterima)SPF (siapa yang boleh mengirim atas nama Anda)DMARC (tindakan penerima terhadap email palsu)DKIM (kunci penandatanganan pesan)MTA-STS (pengiriman terenkripsi ke Anda)TLS-RPT (laporan keamanan pengiriman)BIMI (logo merek di kotak masuk)RekamanServer email{priority} {host}{n} alamatIPv6KebijakanPencarian DNS{n}{plus} dari 10Pencarian kosong (void)Pohon includeDitemukan di{where} (diwarisi dari domain induk)KekuatanBerlaku untukKebijakan subdomainLaporan agregat dikirim keKeselarasanDKIM {dkim}, SPF {spf}Selector yang diperiksaKunci yang ditemukan{selector}: {type} {bits}{selector}: kunci kosong (dicabut)mode pengujianFile kebijakanLogoSertifikatTidak adaberisi makro SPF, tidak diperluastidak diikuti (batas sudah terlampaui)looptidak ada rekaman SPFKesalahan DNSpengalihangagal (-all)softfail (~all)netral (?all)lolos (+all)netral (tanpa 'all', jadi default ke ?all)Tidak dapat membaca rekaman MX (waktu tunggu DNS habis atau kegagalan server).Pastikan nameserver domain menjawab dengan andal.Null MX (RFC 7505): domain ini menyatakan tidak menerima email.Tidak ada rekaman MX — email ke domain ini akan dialihkan ke rekaman A atau akan terpental.Publikasikan rekaman MX untuk penyedia email Anda, atau null MX ('0 .') jika domain tidak mengirim maupun menerima email.MX mengarah ke alamat IP, bukan nama hostPencarian DNS gagalHost tidak dapat di-resolveHost MX {host}: {error}.Hanya ada satu host MX — tidak ada cadangan jika host tersebut mati (tidak masalah untuk penyedia hosting besar).Perbaiki atau hapus host MX yang tidak dapat diselesaikan; pengirim akan mencobanya ulang dan pengiriman jadi tertunda.{domain}: modifier tidak dikenal '{key}' (diabaikan oleh penerima).{domain}: mekanisme tidak dikenal '{term}' — penerima menganggap seluruh rekaman sebagai kesalahan (permerror).{domain}: nilai {name} tidak valid '{arg}'.{domain}: 'ptr' sudah usang (RFC 7208) dan lambat; hapus.{kind} tanpa domain.Loop SPF: {target} diikutkan lebih dari sekali dalam rantai.Tidak dapat membaca SPF {target} (kesalahan DNS setelah dicoba ulang) — jika terus terjadi, penerima akan mengembalikan temperror.{kind} '{target}' tidak memiliki rekaman SPF — penerima menganggap ini sebagai permerror.{target} memublikasikan {n} rekaman SPF (permerror).Tidak dapat membaca rekaman TXT (kesalahan DNS).Tidak ada rekaman SPF — siapa pun dapat mengaku mengirim email dari domain ini.Publikasikan 'v=spf1 -all' agar tidak ada yang dapat mengirim email atas nama domain ini.Publikasikan satu rekaman TXT SPF yang mencantumkan pengirim Anda, misalnya 'v=spf1 include:_spf.google.com ~all'.{n} rekaman SPF dipublikasikan — penerima menganggap ini sebagai permerror (SPF gagal di mana-mana).Gabungkan semua rekaman SPF menjadi satu rekaman TXT 'v=spf1 ...'.SPF membutuhkan {n}{plus} pencarian DNS; batasnya adalah 10 (permerror).Hapus include yang tidak digunakan, ganti 'a'/'mx' dengan rentang ip4/ip6, atau gabungkan include bertingkat.SPF menggunakan {n} dari 10 pencarian DNS — satu penyedia lagi akan merusaknya.{n} pencarian kosong (void) (batas 2).'+all' mengizinkan setiap server di internet untuk mengirim atas nama domain ini.Ganti '+all' dengan '-all' atau '~all'.SPF berakhir netral — penerima tidak diminta menolak pengirim yang tidak terdaftar.Akhiri rekaman dengan '~all' (atau '-all' setelah laporan DMARC terlihat bersih).Rekaman SPF sepanjang {n} karakter — rekaman panjang berisiko terpotong di UDP.Tidak dapat membaca rekaman DMARC (kesalahan DNS).Tidak ada rekaman DMARC — penerima tidak mendapat kebijakan untuk email palsu dan Anda tidak menerima laporan.Publikasikan rekaman TXT di _dmarc.{domain}: 'v=DMARC1; p=none; rua=mailto:dmarc@{domain}' lalu beralih ke p=quarantine, kemudian p=reject, setelah laporan bersih.{n} rekaman DMARC — penerima mengabaikan DMARC sepenuhnya jika ada lebih dari satu.Nilai pct tidak valid '{v}'.Kebijakan p='{p}' hilang atau tidak valid — rekaman diabaikan.Kebijakan p=none — email palsu tetap dikirim; ini adalah pengaturan pemantauan.Setelah memeriksa laporan DMARC, beralih ke p=quarantine lalu p=reject.Kebijakan {p} hanya berlaku untuk {pct}% email yang gagal.Naikkan pct menjadi 100.Tidak ada alamat laporan agregat (rua) — Anda tidak dapat melihat siapa yang mengirim email atas nama domain Anda.Tambahkan rua=mailto:dmarc-reports@{org} (atau layanan pelaporan DMARC).Kebijakan subdomain sp=none membiarkan setiap subdomain terbuka terhadap pemalsuan.Pertimbangkan p=reject untuk perlindungan terkuat.kuatsedangsebagianhanya pemantauantidak validketatlonggarSelector '{s}' memiliki kunci kosong (dicabut).Selector '{s}': {error}.kunci publik bukan base64 yang validkunci publik tidak dapat diuraiSelector '{s}' menggunakan kunci RSA {bits}-bit — penerima menolak kunci di bawah 1024 bit.Selector '{s}' menggunakan kunci RSA {bits}-bit; 2048 bit adalah rekomendasi saat ini.Ganti ke kunci DKIM 2048-bit.Selector '{s}' dalam mode pengujian (t=y).Tidak ada kunci DKIM pada selector: {list}.Domain tidak menangani email (null MX); DKIM tidak diperlukan.Tidak ditemukan kunci DKIM aktif pada selector umum yang diperiksa. Selector tidak dapat didaftar dari DNS, jadi masukkan selector penyedia Anda di atas untuk memeriksanya.Aktifkan penandatanganan DKIM di penyedia email Anda dan publikasikan kunci publiknya.Tidak ada MTA-STS — email kepada Anda dapat diturunkan menjadi SMTP tanpa enkripsi oleh penyerang.Publikasikan _mta-sts.{domain} TXT 'v=STSv1; id=<date>' dan kebijakan di https://mta-sts.{domain}/.well-known/mta-sts.txt (mulai dengan mode: testing).Rekaman TXT MTA-STS tidak memiliki nilai id=.Rekaman TXT sudah terpasang. Halaman browser tidak diizinkan membaca file kebijakan itu sendiri, jadi mode, daftar MX, dan max_age tidak diperiksa di sini dan MTA-STS tidak dimasukkan dalam skor. Buka file kebijakan di bawah untuk memeriksanya, atau gunakan API untuk pemeriksaan lengkap.Tidak ada rekaman TLS-RPT — Anda tidak menerima laporan saat pengirim gagal terhubung secara aman.Publikasikan _smtp._tls.{domain} TXT 'v=TLSRPTv1; rua=mailto:tls-reports@{domain}'.Rekaman TLS-RPT tidak memiliki rua yang valid (mailto: atau https:).Tidak ada rekaman BIMI (opsional: menampilkan logo Anda di kotak masuk yang mendukung; memerlukan penerapan DMARC).BIMI memerlukan DMARC p=quarantine atau p=reject pada pct=100; logo tidak akan tampil.URL logo BIMI harus https.Tidak ada sertifikat VMC/CMC (a=); Gmail dan Apple Mail mewajibkannya.Avalon Pro memeriksa hingga {pro} domain sekaligus; {pro} domain pertama dipertahankan.Tambahkan setidaknya satu domain, satu per baris.Diperiksa {done} dari {total}…{total} domain diperiksa.Berhenti setelah {done} dari {total}.bukan domaintidak dapat diperiksaDomain,Skor,Nilai,MX,SPF,DMARC,DKIM,MTA-STS,TLS-RPT,BIMI,Pencarian SPF,Kebijakan DMARC,Selector DKIM ditemukan,Masalah,Diperiksa pada

Fungsi alat ini

Ketik domain dan pemeriksa ini membaca rekaman autentikasi email langsung dari DNS: SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT, dan BIMI. Setiap pemeriksaan mendapat status lulus, peringatan, atau gagal, lengkap dengan masalah yang tepat dan cara memperbaikinya, lalu pemeriksaan yang diberi skor dijumlahkan menjadi skor dari 100 dan nilai dari A+ hingga F.

Pemeriksa ini juga menghitung pencarian DNS SPF seperti yang dilakukan penerima, dengan mengikuti setiap include, sehingga Anda dapat melihat seberapa dekat Anda dengan batas 10 sebelum layanan email baru membuat Anda melampauinya.

Cara menggunakannya

Ketik domain seperti example.com. Alamat email atau alamat situs web juga bisa.
Jika Anda tahu selector DKIM Anda, tambahkan di kotak kedua (maksimal 5, dipisahkan koma). Jika tidak, pemeriksa akan mencoba 30 selector umum.
Tekan Periksa domain. Sebagian besar domain selesai dalam satu hingga tiga detik.
Mulai dari Yang perlu diperbaiki lebih dulu: dahulukan kegagalan daripada peringatan.
Buka setiap bagian untuk melihat rekaman yang ditemukan, pohon include SPF, kebijakan DMARC, dan ukuran kunci DKIM.

Cara kerja skor

Pemeriksaan	Poin	Poin penuh jika
MX	15	Setiap host email berhasil ditemukan, atau domain menerbitkan null MX
SPF	25	Satu rekaman, kurang dari 8 pencarian, diakhiri ~all atau -all (peringatan mendapat 15)
DMARC	30	p=reject pada 100% (p=quarantine mendapat 25, pct parsial 15, p=none 10)
DKIM	15	Ditemukan kunci 2048 bit atau lebih (kunci 1024 bit mendapat 8)
MTA-STS	10	Hanya diberi skor oleh API (lihat di bawah)
TLS-RPT	5	Rekaman dengan alamat laporan yang valid
BIMI	0	Hanya ditampilkan sebagai informasi

Skor adalah poin yang diperoleh dibagi poin yang tersedia, sehingga domain yang tidak menerima email, atau pemeriksaan yang hanya ditampilkan sebagai informasi, tidak menurunkan skor. MTA-STS tidak dimasukkan dalam skor di sini jika rekaman TXT-nya sudah terpasang, karena halaman web tidak dapat membaca file kebijakan; API membacanya dan memberinya skor.

Masalah umum dan solusinya

Dua rekaman SPF. Satu domain hanya boleh menerbitkan satu rekaman. Gabungkan keduanya menjadi satu rekaman yang diawali v=spf1.
Terlalu banyak pencarian SPF. Hapus layanan yang tidak lagi Anda gunakan, atau minta rentang IP dari penyedia sebagai pengganti include.
DMARC pada p=none. Pengaturan itu hanya mengumpulkan laporan. Baca laporan selama beberapa minggu, lalu beralih ke p=quarantine dan terakhir p=reject.
Kunci DKIM 1024-bit. Sebagian besar penyedia memungkinkan Anda beralih ke kunci 2048-bit di pengaturannya.

Gratis, Pro, dan Pro+

	Gratis	Pro	Pro+
Domain per pemeriksaan	1	50	50
Ekspor CSV semua hasil	—	Ya	Ya
Kualitas hasil	Sama di semua paket
Alat server dibayar dengan kredit	Dengan paket kredit	Dengan paket kredit	300 kredit setiap bulan

Kredit Pro+ digunakan untuk alat server: suara ke teks dengan akurasi lebih tinggi, subtitle otomatis dengan akurasi lebih tinggi, suara server cepat, serta ringkasan, jawaban, dan terjemahan PDF berbasis AI. Paket kredit (150 kredit, berlaku 12 bulan) bisa dipakai di paket mana pun. Bandingkan paket.

Pertanyaan yang sering diajukan

Apa saja yang diuji oleh pemeriksa domain email ini?

Tujuh hal yang diperiksa server email penerima: MX (tujuan email untuk domain), SPF (server mana yang boleh mengirim atas nama domain, termasuk batas 10 pencarian), DMARC (tindakan untuk email yang gagal), DKIM (kunci penandatanganan pada 30 selector umum ditambah yang Anda tambahkan), MTA-STS dan TLS-RPT (pengiriman terenkripsi dan laporannya), serta BIMI (logo merek di kotak masuk). Setiap hal mendapat status lulus, peringatan, atau gagal beserta solusinya, lalu pemeriksaan yang diberi skor dijumlahkan menjadi skor dari 100.

Mengapa SPF gagal karena terlalu banyak pencarian DNS?

Penerima berhenti setelah 10 pencarian DNS saat memeriksa SPF dan menganggap jumlah yang lebih sebagai kesalahan, sehingga SPF gagal untuk setiap pesan. Setiap include, a, mx, ptr, exists, dan redirect dihitung, termasuk yang ada di dalam rekaman yang di-include. Pemeriksa mengikuti setiap include dan menampilkan pohonnya, sehingga Anda dapat melihat penyedia mana yang menambah pencarian terbanyak.

Mengapa kunci DKIM tidak ditemukan padahal saya tahu DKIM aktif?

DNS tidak dapat mencantumkan selector DKIM suatu domain, jadi pemeriksa mencoba 30 selector umum (google, selector1, selector2, k1, s1, dan lainnya). Jika penyedia Anda memakai nama lain, ketik di kotak selector DKIM. Anda dapat menemukannya di header DKIM-Signature pada email yang Anda kirim, setelah s=.

Apakah hasilnya sama dengan API Anda?

Ya untuk MX, SPF, DMARC, DKIM, TLS-RPT, dan BIMI: aturan, poin, dan redaksinya sama dengan API Email Domain Doctor. Satu-satunya perbedaan adalah MTA-STS. Halaman web tidak diizinkan mengunduh file kebijakan situs lain, jadi di sini hanya rekaman TXT MTA-STS yang diperiksa dan MTA-STS tidak dimasukkan dalam skor; API juga membaca file kebijakan dan memberinya skor.

Ke mana kueri dikirim? Apakah domain saya disimpan?

Browser Anda meminta rekaman domain ke resolver DNS publik (Cloudflare, atau Google jika tidak menjawab), rekaman publik yang sama yang dibaca setiap server email. Tidak ada yang dikirim ke server kami dan tidak ada yang disimpan.

Bisakah saya memeriksa subdomain atau alamat email?

Bisa. Ketik subdomain seperti mail.example.com, alamat email lengkap, atau alamat situs web, dan domainnya akan diambil darinya. Jika subdomain tidak memiliki rekaman DMARC sendiri, pemeriksa mencarinya di domain induknya, seperti yang dilakukan penerima.