ip
ipku.in

Cek DNS Domain

Lihat semua record DNS sebuah domain sekaligus, lalu periksa kesehatannya: nameserver, mail server, SPF, DKIM, DMARC, dan DNSSEC. Masukkan IP untuk melihat reverse DNS-nya.

$ dig
Coba:google.comjetorbit.comdetik.com8.8.8.8
Record DNS
json ↗
tipenilaittl
A172.253.118.2783s
AAAA2404:6800:4003:c03::1a292s
DMARCdi _dmarc.google.com
v=DMARC1; p=reject; rua=mailto:[email protected]
Pemeriksaan
3 lulus2 peringatan2 gagal
  • ×
    NameserverTidak ada record NS.
  • ×
    SOATidak ada record SOA.
  • i
    DNSSECDomain ini belum memakai DNSSEC.
  • ✓
    Alamat web (A/AAAA)2 alamat IP.
  • ✓
    IPv6Ada record AAAA, jadi bisa diakses lewat IPv6.
  • !
    Mail server (MX)Tidak ada record MX, jadi domain ini tidak bisa menerima email.
  • !
    SPFTidak ada record SPF, jadi server mana pun bisa mengirim email atas nama domain ini.
  • ✓
    DMARCKebijakan p=reject: email palsu ditolak.
  • i
    DKIMTidak ditemukan di selector umum (default, google, selector1, selector2, k1, s1, s2, dkim, mail). Selector DKIM tidak bisa didaftar, jadi domain tetap mungkin punya DKIM.
  • i
    CAATidak ada record CAA, jadi CA mana pun boleh menerbitkan sertifikat SSL.
Whois domain ini →Cek propagasi DNS domain ini →Cek blacklist →

Diambil lewat DNS-over-HTTPS dari Cloudflare (cadangan: Google), jadi bisa masih memakai cache sesuai TTL.

01 / tanya jawab

Seputar DNS dan email.

Apa itu record DNS?

▼

DNS menerjemahkan nama domain menjadi alamat dan layanan. Record A dan AAAA berisi alamat IPv4 dan IPv6 situs, MX berisi mail server, NS berisi nameserver, TXT berisi teks bebas seperti SPF dan verifikasi, dan CNAME menjadikan sebuah nama alias dari nama lain.

Apa itu SPF, DKIM, dan DMARC?

▼

Ketiganya melindungi domain dari email palsu. SPF (v=spf1 di TXT) mendaftar server yang boleh mengirim email, DKIM menandatangani email dengan kunci yang ada di DNS, dan DMARC (_dmarc) menentukan nasib email yang gagal SPF dan DKIM: dibiarkan, dikarantina, atau ditolak.

Kenapa perubahan DNS saya belum terlihat?

▼

Resolver menyimpan jawaban DNS selama TTL record-nya. Hasil di sini diambil dari resolver publik Cloudflare, jadi record yang baru diubah bisa masih tampil versi lama sampai TTL-nya habis.

Bisakah dipakai dari terminal?

▼

Bisa. curl 'ipku.in/alat/cek-dns?q=example.com' menghasilkan record dan hasil pemeriksaan dalam teks biasa, sedangkan /api/dns/example.com menghasilkan JSON.