Cek kesehatan DNS domain.

Lihat record A, AAAA, NS, MX, SPF, DMARC, dan CAA domain Anda dalam sekali cek, beserta apa yang masih kurang.

Gratis, tanpa daftar. Kami menanyakan record DNS domain Anda, tanpa menghubungi server website.

Memeriksa securox.id…

Satu record, banyak akibat.

DNS jarang disentuh, jadi jarang dicek. Sampai website tidak bisa dibuka atau email masuk ke spam.

DNS menerjemahkan nama domain ke alamat server. Kalau record A terhapus saat pindah hosting, atau nameserver di registrar diganti tanpa memindahkan record-nya, website dan email berhenti bekerja walaupun servernya sehat.

Masalah email lebih sunyi. Tanpa SPF dan DMARC, siapa pun bisa mengirim email atas nama domain Anda, dan penyedia email seperti Gmail lebih mudah menandai email asli Anda sebagai spam.

Contoh notifikasi SecuroxPulse untuk website-anda.co.id

  1. DNSwebsite-anda.co.id gagal di-resolve
  2. WhatsAppPeringatan terkirim ke tim SecuroX
  3. BeresRecord A dipulihkan, domain kembali bisa dibuka

DNS dicek setiap menit.

Di setiap website klien, SecuroxPulse mengecek DNS setiap menit dan memberi tahu tim kami lewat WhatsApp, Telegram, atau email begitu domain gagal di-resolve.

Apa yang dicek, dan apa yang tidak.

Tool ini membaca record DNS satu domain. Untuk hal lain, ada tool yang lebih tepat.

Yang dicek

  • Record A dan AAAA, alamat server website
  • CNAME, kalau domain memakainya
  • Nameserver (NS)
  • Server email (MX) beserta prioritasnya
  • SPF, record TXT yang diawali v=spf1
  • DMARC di _dmarc, termasuk kebijakannya (p=)
  • CAA, penerbit sertifikat yang diizinkan
  • Jumlah record TXT lain, misalnya verifikasi Google

Yang tidak dicek di sini

  • DKIM. Selector-nya berbeda di setiap layanan email, jadi tidak bisa ditebak dari nama domain.
  • DNSSEC, dan isi SPF secara rinci seperti jumlah lookup.
  • Sertifikat SSL dan versi TLS: TLS/SSL Checker
  • Port yang terbuka di alamat IP domain: Port Exposure Checker
  • Apakah domain di belakang WAF atau CDN: WAF/CDN Detector

Hanya domain publik yang bisa diperiksa. Localhost, alamat .local, dan domain yang mengarah ke IP private ditolak.

Siapa yang paling butuh cek ini.

Siapa pun yang baru pindah hosting, ganti penyedia email, atau mengurus domain sendiri.

Pemilik bisnis dan UMKM

Cek setelah pindah hosting, ganti penyedia email, atau memperpanjang domain. Kalau email Anda sering masuk spam, lihat baris SPF dan DMARC lebih dulu.

Developer dan admin IT

Pastikan record benar sebelum dan sesudah migrasi DNS, MX mengarah ke layanan email yang tepat, dan CAA tidak memblokir penerbit sertifikat yang Anda pakai.

Dijaga setiap menit.

Tool ini memeriksa sekali, saat Anda menekan tombol. Di website klien, SecuroxPulse mengecek DNS setiap menit, jadi kalau domain berhenti bisa di-resolve, tim kami langsung diberi tahu.

Sudah termasuk di semua paket, mulai Secure Start.

  • Monitoring uptime dan SSL 24/7
  • Proteksi WAF Cloudflare
  • Backup otomatis
  • Notifikasi gangguan ke tim kami
SecuroxPulseLive · cek berikutnya 42 dtk

Uptime 30 hari

99,97%Target SLA 99,9%

Respons rata-rata

97 msDari 5 monitor aktif

Ancaman diblokir

312Cloudflare, 24 jam

Perlu tindakan

1SSL habis 12 hari lagi
MonitorRespons30 hariStatus
website-anda.co.idHTTPS · teks "Beli sekarang"193 ms99,98%Normal
booking.website-anda.co.idHTTPS · teks "Booking"220 ms99,95%Normal
api.website-anda.co.idTCP · port 44337 ms100%Normal
Server utamaPing12 ms99,99%Normal
website-anda.co.idDNS · A record23 ms99,97%Normal
Sertifikat SSLwebsite-anda.co.id12 hari–Perpanjang
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email

Cara kerjanya.

Pemeriksaan berjalan di server SecuroX dan hanya berupa query DNS. Server website Anda tidak dihubungi.

Query
Server kami menanyakan delapan data sekaligus: A, AAAA, MX, NS, TXT, CNAME, CAA, dan TXT di _dmarc. Jawaban kosong dihitung sebagai tidak ada record.
Syarat
Domain harus bisa di-resolve ke IP publik. Kalau salah satu query gagal karena kesalahan server DNS, pemeriksaan dihentikan dan Anda diminta mencoba lagi.
SPF dan DMARC
SPF dianggap ada kalau salah satu TXT diawali v=spf1, DMARC kalau TXT di _dmarc diawali v=DMARC1. Isinya ditampilkan, tapi tidak divalidasi lebih jauh.
Nilai
Mulai dari 100. Dikurangi 35 tanpa A dan AAAA, 30 tanpa NS, dan 5 tanpa CAA. Kalau domain punya MX, dikurangi lagi 15 tanpa SPF dan 10 tanpa DMARC. A untuk 90 ke atas, B 75, C 60, sisanya D.
Privasi
Kami tidak menyimpan hasilnya. Domain yang Anda ketik hanya dipakai untuk pemeriksaan ini.

Langkah pemeriksaan, contoh

$ cek tokoanda.id
→ DNS lookup tokoanda.id        203.0.113.24 (publik)
→ query A, AAAA, NS, MX, TXT, CNAME, CAA, _dmarc
← A     203.0.113.24
← NS    ns1.tokoanda.id, ns2.tokoanda.id
← MX    mail.tokoanda.id (prioritas 10)
OK SPF  v=spf1 mx ~all
Tidak ada  DMARC di _dmarc.tokoanda.id   -10
Tidak ada  CAA                           -5
= nilai 85 · B

Pertanyaan soal DNS.

Belum terjawab? Tanya lewat WhatsApp.

Apa itu DNS health check?

Pemeriksaan record DNS domain Anda: apakah domain mengarah ke server, nameserver-nya terpasang, dan email dilindungi SPF dan DMARC. Hasilnya menunjukkan record mana yang ada dan mana yang belum.

Apa beda SPF, DKIM, dan DMARC?

SPF menyebutkan server mana yang boleh mengirim email atas nama domain Anda. DKIM menandatangani setiap email secara digital. DMARC memberi tahu penerima apa yang harus dilakukan kalau pemeriksaan itu gagal. Tool ini mengecek SPF dan DMARC, tidak DKIM.

DMARC saya p=none, apakah sudah cukup?

p=none hanya memantau dan belum menolak email palsu. Nilainya tidak dikurangi, tapi barisnya ditandai kuning. Setelah laporan DMARC menunjukkan email asli Anda lolos, naikkan ke p=quarantine lalu p=reject.

Apakah record CAA wajib?

Tidak wajib, dan hanya bernilai 5 poin di sini. CAA membatasi penerbit mana yang boleh membuat sertifikat untuk domain Anda. Kalau Anda menambahkannya, pastikan penerbit yang Anda pakai, misalnya Let's Encrypt, ikut tercantum, supaya perpanjangan sertifikat tidak gagal.

Saya baru mengubah DNS, kenapa hasilnya belum berubah?

Record DNS disimpan sementara oleh resolver selama waktu TTL-nya. Tunggu sampai TTL habis, biasanya beberapa menit sampai beberapa jam, lalu cek lagi.

Kenapa domain saya tidak bisa diperiksa?

Domain harus bisa di-resolve ke alamat IP publik. Domain yang tidak terdaftar, yang hanya dipakai untuk email tanpa record A atau AAAA, atau yang mengarah ke IP private akan ditolak.

Apakah hasil pemeriksaan disimpan?

Tidak. Hasilnya hanya ditampilkan di layar Anda.

Biar kami yang mengecek.

Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.