ip
ipku.in

Cek DNS Domain

Lihat semua record DNS sebuah domain sekaligus, lalu periksa kesehatannya: nameserver, mail server, SPF, DKIM, DMARC, dan DNSSEC. Masukkan IP untuk melihat reverse DNS-nya.

$ dig
Coba:google.comjetorbit.comdetik.com8.8.8.8
Record DNS
json ↗
tipenilaittl
A74.125.200.102223s
74.125.200.100223s
74.125.200.113223s
74.125.200.101223s
74.125.200.138223s
74.125.200.139223s
AAAA2404:6800:4003:c00::71253s
2404:6800:4003:c00::65253s
2404:6800:4003:c00::64253s
2404:6800:4003:c00::8b253s
MX10 smtp.google.com298s
NSns3.google.com334832s
ns1.google.com334832s
ns4.google.com334832s
ns2.google.com334832s
TXTdocusign=05958488-4752-4ef2-95eb-aa7ba8a3bd0e69s
MS=E4A68B9AB2BB9670BCE15412F62916164C0B20BB69s
facebook-domain-verification=22rm551cu4k0ab0bxsw536tlds4h9569s
google-site-verification=wD8N7i1JTNTkezJ49swvWW48f8_9xveREV4oB-0Hf5o69s
google-site-verification=4ibFUgB-wXLQ_S7vsXVomSTVamuOXBiVAzpR5IZ87D069s
work-accounts-domain-verification=Tcj6JjIMZOw2KsSEw2Nt2rLae89tN669s
globalsign-smime-dv=CDYX+XFHUw2wml6/Gb8+59BsH31KzUr6c1l2BPvqKX8=69s
v=spf1 include:_spf.google.com ~all69s
cisco-ci-domain-verification=47c38bc8c4b74b7233e9053220c1bbe76bcc1cd33c7acf7acd36cd6a5332004b69s
Z29vZ2xl69s
arcules-domain-verification=2R4t5G7nI6tRCo61lpxxbLksPYstxhGmtV75cpr8x9K69s
google-site-verification=TV9-DBe4R80X4v0M4U_bd_J9cpOJM0nikft0jAgjmsQ69s
onetrust-domain-verification=6d685f1d41a94696ad7ef771f68993e069s
onetrust-domain-verification=0d477fe608074e6f9c12bca7826035cc69s
apple-domain-verification=30afIBcvSuDV2PLX69s
_r4rd1pvwyrpi7sw4a3hzmw8e51yh9td69s
docusign=1b0a6754-49b1-4db5-8540-d2c12664b28969s
SOAns1.google.com dns-admin.google.com 986631546 900 900 1800 6058s
CAA0 issue "pki.goog"1d
Mail server
prioritashostipptr
10smtp.google.com142.251.10.27, 142.251.10.26 +7sd-in-f27.1e100.net
SPF1 dari 10 lookup
v=spf1 include:_spf.google.com ~all
DMARCdi _dmarc.google.com
v=DMARC1; p=reject; rua=mailto:[email protected]
Pemeriksaan
12 lulus
  • ✓
    Nameserver4 nameserver terdaftar.
  • ✓
    SOARecord SOA ada, serial 986631546.
  • i
    DNSSECDomain ini belum memakai DNSSEC.
  • ✓
    Alamat web (A/AAAA)10 alamat IP.
  • ✓
    IPv6Ada record AAAA, jadi bisa diakses lewat IPv6.
  • ✓
    Mail server (MX)1 mail server.
  • ✓
    Host MXSemua host MX punya alamat IP.
  • ✓
    Reverse DNS mail serverAlamat IP mail server punya record PTR.
  • ✓
    SPFAda satu record SPF.
  • ✓
    Kebijakan SPFDiakhiri ~all: email dari server lain ditandai mencurigakan.
  • ✓
    Batas lookup SPF1 dari 10 DNS lookup.
  • ✓
    DMARCKebijakan p=reject: email palsu ditolak.
  • i
    DKIMTidak ditemukan di selector umum (default, google, selector1, selector2, k1, s1, s2, dkim, mail). Selector DKIM tidak bisa didaftar, jadi domain tetap mungkin punya DKIM.
  • ✓
    CAAHanya CA ini yang boleh menerbitkan sertifikat SSL: pki.goog.
Whois domain ini →Cek propagasi DNS domain ini →Cek blacklist →

Diambil lewat DNS-over-HTTPS dari Cloudflare (cadangan: Google), jadi bisa masih memakai cache sesuai TTL.

01 / tanya jawab

Seputar DNS dan email.

Apa itu record DNS?

▼

DNS menerjemahkan nama domain menjadi alamat dan layanan. Record A dan AAAA berisi alamat IPv4 dan IPv6 situs, MX berisi mail server, NS berisi nameserver, TXT berisi teks bebas seperti SPF dan verifikasi, dan CNAME menjadikan sebuah nama alias dari nama lain.

Apa itu SPF, DKIM, dan DMARC?

▼

Ketiganya melindungi domain dari email palsu. SPF (v=spf1 di TXT) mendaftar server yang boleh mengirim email, DKIM menandatangani email dengan kunci yang ada di DNS, dan DMARC (_dmarc) menentukan nasib email yang gagal SPF dan DKIM: dibiarkan, dikarantina, atau ditolak.

Kenapa perubahan DNS saya belum terlihat?

▼

Resolver menyimpan jawaban DNS selama TTL record-nya. Hasil di sini diambil dari resolver publik Cloudflare, jadi record yang baru diubah bisa masih tampil versi lama sampai TTL-nya habis.

Bisakah dipakai dari terminal?

▼

Bisa. curl 'ipku.in/alat/cek-dns?q=example.com' menghasilkan record dan hasil pemeriksaan dalam teks biasa, sedangkan /api/dns/example.com menghasilkan JSON.