Cari record DNS domain mana pun dan periksa bahwa keamanan emailnya diatur dengan benar. Berbeda dari sebagian besar alat Snowkit, yang ini harus online: nama domain yang Anda ketik dikirim ke resolver publik pilihan Anda, dan tidak ada yang lain.
Cara mencari domain
- Ketik nama domain ke Nama domain. Menempel alamat web lengkap juga bisa, dan dipotong menjadi domainnya.
- Di tab Record, pilih Jenis record: Semua, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, atau SRV.
- Pilih Resolver: Cloudflare (1.1.1.1) atau Google Public DNS.
- Tekan Cari, lalu baca hasilnya. Salin hasil menyimpannya sebagai teks.
- Buka tab Keamanan email untuk memeriksa SPF, DMARC, dan DKIM. Tambahkan selector, atau biarkan Coba selector umum juga aktif.
Apa yang dikirim
Pencarian memakai DNS over HTTPS. Browser Anda bertanya ke resolver pilihan Anda tentang record domain, dan menampilkan jawabannya. Satu-satunya informasi yang dikirim adalah nama domain dan jenis record. Tidak ada hal lain tentang Anda atau file Anda yang diunggah. Jika resolver pilihan tidak terjangkau, Anda bisa beralih ke yang lain.
Fungsi setiap jenis record
Record A dan AAAA mengarahkan nama ke alamat IPv4 atau IPv6. CNAME menjadikan satu nama alias dari nama lain. MX mencantumkan server yang menerima email, nomor terendah dulu. TXT menyimpan teks seperti aturan SPF dan kode verifikasi situs. NS menamai server yang menyimpan zona, dan SOA memiliki nomor seri dan timernya. CAA menyatakan otoritas sertifikat mana yang boleh menerbitkan sertifikat untuk domain, dan SRV mengarahkan layanan seperti SIP atau IMAP ke host dan port.
SPF, DMARC, dan DKIM dalam bahasa sederhana
SPF adalah record TXT yang mencantumkan server yang boleh mengirim email untuk domain Anda. Maksimal 10 pencarian DNS, menghitung setiap include, jadi pemeriksaan ini mengikuti setiap include dan menjumlahkannya. DKIM menandatangani setiap pesan dengan kunci yang diterbitkan di bawah selector, seperti google._domainkey.example.com; penyedia email Anda memberi tahu selector-nya. DMARC, di _dmarc.example.com, memberi tahu penerima apa yang harus dilakukan saat pesan gagal di keduanya, dan ke mana mengirim laporan. Mulai dengan p=none, baca laporan, lalu pindah ke quarantine dan reject.
Mengapa record bisa terlihat berbeda di tempat lain
Jawaban DNS disimpan di cache selama TTL yang ditampilkan di samping setiap record, dalam detik. Setelah Anda mengubah record, resolver mungkin mempertahankan jawaban lama sampai waktu itu habis, jadi alat dan jaringan berbeda bisa berselisih untuk sementara. Mengganti resolver di atas memungkinkan Anda membandingkan dua cache publik besar.
Penggunaan umum
- Memeriksa bahwa situs web baru mengarah ke server yang benar setelah pindah.
- Mencari tahu mengapa email dari domain Anda masuk spam atau terpental.
- Memastikan bahwa record verifikasi ditambahkan dengan benar.
- Melihat penyedia email apa yang dipakai perusahaan dengan membaca record MX.
Untuk header yang dikirim situs web, coba pemeriksa header HTTP.
Pertanyaan
Mengapa record baru saya tidak muncul?
Mungkin masih tersimpan di cache. Tunggu TTL habis lalu cari lagi, atau coba resolver lain.
Apakah ini sama dengan WHOIS?
Tidak. DNS menunjukkan ke mana domain mengarah. WHOIS menunjukkan siapa yang mendaftarkannya.
Apakah mengubah DNS saya?
Tidak. Alat ini hanya membaca record publik.