Pemeriksa DMARC: apakah domain ini terlindungi dari peniruan?
DMARC memberi tahu server penerima apa yang harus dilakukan terhadap email yang mengaku berasal dari sebuah domain tetapi gagal dalam pemeriksaannya: mengantarkannya, mengirimnya ke spam, atau menolaknya. Ketik domain, alamat email, atau tautan, dan kami akan menunjukkan kebijakan DMARC-nya serta artinya.
Cara menggunakannya
- Ketik domain yang ingin Anda periksa, atau tempel alamat email atau tautan: kami hanya memakai domainnya.
- Tekan “Periksa DMARC”. Kami mencari datanya di _dmarc dan, jika tidak ada, di domain induknya, seperti yang dilakukan server penerima.
- Perhatikan kebijakannya: “reject” atau “quarantine” pada 100% email melindungi domain; “none” hanya memantau.
Arti setiap hasil
- Domain ini tidak punya DMARC
- Domain ini tidak meminta penerima menghentikan email yang berpura-pura berasal darinya, sehingga lebih mudah ditiru.
- Data DMARC ini memiliki kesalahan
- Penerima bisa mengabaikannya, sehingga domain ini seolah-olah tidak punya DMARC. Sinyal di bawah menjelaskan apa yang salah.
- DMARC hanya memantau
- Kebijakannya “none”: domain ini menerima laporan, tetapi email palsu atas namanya tetap diantarkan.
- DMARC hanya melindungi sebagian email
- Kebijakan ini berlaku untuk sebagian email yang gagal; sisanya diantarkan seolah-olah tidak ada kebijakan.
- Email palsu masuk ke spam
- Kebijakannya “quarantine”: penerima mengirim email yang gagal dalam pemeriksaan ke folder spam.
- Email palsu ditolak
- Kebijakannya “reject”: penerima menolak email yang berpura-pura berasal dari domain ini. Ini perlindungan yang paling kuat.
Arti setiap sinyal
- Domain ini tidak memublikasikan data DMARC, begitu pula domain induknya.
- Ada lebih dari satu data DMARC. Hanya satu yang diizinkan, jadi penerima tidak menerapkan satu pun.
- Data ini memiliki kesalahan, misalnya kebijakan yang tidak ada, sehingga penerima bisa mengabaikannya.
- Kebijakannya “none”: hanya meminta laporan, dan email palsu tetap diantarkan.
- Kebijakan ini hanya berlaku untuk sebagian email yang gagal (pct di bawah 100).
- Data ini tidak meminta laporan (rua), sehingga pemilik domain tidak tahu siapa yang mengirim email atas namanya.
- Domain ini tidak punya data sendiri: yang berlaku adalah data milik domain induk.
- Kebijakan untuk subdomain (sp) lebih lemah daripada kebijakan utama.
Alat terkait
Negara yang dicakup
Berfungsi untuk domain dari negara mana pun. Kami mencari data ini seperti server penerima: di domain itu sendiri dan, jika tidak ada, di domain induknya (hingga lima tingkat). Alamat untuk laporan hanya ditampilkan domainnya.
Kami membaca data DNS publik domain tersebut. Jika Anda mengetik alamat email atau tautan, hanya domainnya yang keluar dari browser Anda. Domain yang Anda cari tidak disimpan.
Pertanyaan yang sering diajukan
Apa itu DMARC?
Domain-based Message Authentication, Reporting and Conformance: data DNS yang memberi tahu penerima apa yang harus dilakukan terhadap email yang memakai sebuah domain di “Dari” tetapi gagal dalam SPF dan DKIM. DMARC juga meminta laporan, sehingga pemiliknya bisa melihat siapa yang mengirim email atas nama domain itu.
Apa arti none, quarantine, dan reject?
“none” hanya memantau: email diantarkan seperti biasa dan pemiliknya menerima laporan. “quarantine” mengirim email yang gagal ke spam. “reject” menolaknya. Domain biasanya mulai dengan “none”, membaca laporannya, lalu bertahap naik ke “reject”.
Jika sebuah domain punya DMARC, apakah semua emailnya asli?
Tidak. DMARC mempersulit pemakaian domain yang persis sama di “Dari”, tetapi penipu bisa mendaftarkan domain yang mirip dengan DMARC-nya sendiri. Periksa domain pengirim huruf demi huruf, atau tempel header-nya ke “Apakah email ini asli?”.
Mengapa disebutkan bahwa data ini diwarisi?
Subdomain yang tidak punya data sendiri (mail.example.com) memakai data milik domain induknya (example.com), dengan kebijakan subdomain (sp) jika ada.