Cek DNS — Periksa Rekord DNS Domain

Cek semua jenis rekord DNS umum untuk sebuah domain sekaligus, lengkap dengan TTL, rekord MX yang sudah diurutkan, dan ringkasan autentikasi email SPF/DMARC.

Diperbarui
Masukkan domain seperti github.com untuk melihat rekord DNS-nya.

Tool ini mengambil URL publik yang kamu masukkan dari server kami. Hasilnya disimpan sementara di memori selama beberapa menit dan tidak pernah disimpan di database.

Apakah alat ini membantu?0.0 0 penilaian
Cek sertifikat SSL/TLS situsMasa berlaku, tanggal kedaluwarsa, sisa hari, penerbit, SAN, kecocokan hostname, versi TLS & rantai.Cek SSL →

Cara menggunakan Cek DNS

  1. Masukkan nama domain (misalnya example.com). URL lengkap juga bisa, karena path-nya akan dihapus otomatis. Masukkan alamat IPv4 untuk melakukan reverse lookup (PTR).
  2. Centang jenis rekord yang kamu butuhkan. A, AAAA, CNAME, MX, TXT, NS, SOA, dan CAA sudah dipilih secara default.
  3. Tekan Cek DNS (atau Ctrl+Enter). Rekord dikelompokkan per jenis beserta TTL-nya, dan rekord MX diurutkan berdasarkan prioritas.
  4. Periksa panel Autentikasi email untuk masalah SPF dan DMARC, lalu salin hasilnya atau bagikan URL-nya (?domain=).

Apa itu cek DNS?

Domain Name System (DNS) menerjemahkan nama seperti example.com menjadi alamat IP dan pengaturan yang dibutuhkan komputer. Cek DNS meminta resolver untuk mengambil rekord sebuah domain, sama seperti yang dilakukan dig atau nslookup di command line. Alat ini menanyakan resolver publik Cloudflare (1.1.1.1) lewat HTTPS, jadi kamu melihat apa yang dilihat internet publik, bukan cache lokal di perangkatmu.

Penjelasan jenis rekord DNS

TipeFungsiContoh nilai
AAlamat IPv4 dari host93.184.215.14
AAAAAlamat IPv62606:2800:21f:cb07::1
CNAMEAlias ke nama host lainproxy-ssl.webflow.com.
MXServer email, prioritas dengan angka terkecil didahulukan10 mx1.mail.example.
TXTTeks bebas: SPF, DKIM, DMARC, verifikasi situsv=spf1 include:_spf.google.com ~all
NSName server otoritatif untuk zonans1.example-dns.com.
SOAMetadata zona: NS utama, admin, serial, timerns1. hostmaster. 2026102501 …
CAAOtoritas sertifikat mana saja yang boleh menerbitkan sertifikat SSL0 issue "letsencrypt.org"

Apa arti TTL?

TTL (time to live) adalah berapa detik resolver boleh menyimpan rekord di cache. TTL 3600 berarti perubahan bisa butuh hingga satu jam untuk sampai ke semua orang. Sebelum memindahkan situs, misalnya mengarahkan domain ke Webflow, Vercel, atau host baru, turunkan TTL menjadi 300 sehari sebelumnya, lakukan perubahan, lalu naikkan lagi.

SPF dan DMARC: kenapa penting

SPF adalah rekord TXT yang mendaftar server mana saja yang boleh mengirim email untuk domainmu. Rekord ini harus diawali v=spf1, hanya boleh ada satu, dan evaluasinya maksimal boleh memakai 10 lookup DNS (include, a, mx, redirect…). Akhirannya sebaiknya ~all (soft fail) atau -all (fail), jangan pernah +all. DMARC berada di _dmarc.domainkamu dan memberi tahu penerima apa yang harus dilakukan saat SPF/DKIM gagal: p=none (hanya memantau), p=quarantine, atau p=reject. Sejak 2024, Gmail dan Yahoo mewajibkan SPF, DKIM, dan DMARC untuk pengirim massal, jadi ringkasan di atas menandai kebijakan yang hilang atau lemah.

Masalah DNS yang sering terjadi

  • CNAME di root: domain utama tidak boleh punya CNAME bersama rekord NS/SOA. Gunakan fitur ALIAS/ANAME/flattening dari penyedia DNS-mu, atau rekord A.
  • Dua rekord SPF: gabungkan menjadi satu, atau keduanya akan tidak valid (permerror).
  • Rekord lama setelah migrasi: rekord A yang usang atau sisa rekord AAAA bisa mengarahkan sebagian trafikmu ke server lama. Setelah itu, cek sertifikatnya dengan SSL Checker.

Juga dicari sebagai: cek rekord dns, mx lookup, cek txt record, cek spf, cek dmarc, nslookup online, dig online, cek cname.

Tool yang cocok dipakai bersama Cek DNS

  • Cek Situs Down — Cari tahu dalam hitungan detik apakah sebuah website down untuk semua orang atau hanya untuk kamu — lengkap dengan kode status, waktu respons, dan tips memperbaikinya.
  • Cek IP Address Saya — IP address publik kamu dan semua informasi yang diperlihatkan browser ke situs yang kamu kunjungi: user agent, layar, bahasa, zona waktu, dan header permintaan.
  • Cek Redirect — Telusuri URL lompatan demi lompatan untuk melihat setiap redirect, kode status dan waktunya, serta pastikan versi http, https, www, dan non-www domainmu semuanya berujung di satu alamat kanonis.
  • Cek HTTP Header — Ambil URL apa pun dan lihat persis apa yang dikirim server — status code, rantai redirect, dan setiap header respons, lengkap dengan penjelasan sederhana untuk header yang penting bagi SEO, caching, dan keamanan.

Pertanyaan yang sering diajukan

Kenapa rekord DNS baru saya belum terlihat?
Resolver menyimpan rekord sesuai TTL lama, jadi perubahan bisa butuh beberapa menit hingga beberapa jam (jarang sampai 48 jam) untuk muncul di semua tempat. Kami menanyakan langsung ke Cloudflare 1.1.1.1. Jika perubahan sudah terlihat di sini, berarti sudah aktif dan sisanya hanya soal cache.
Bagaimana cara melakukan reverse DNS (PTR) lookup?
Masukkan alamat IPv4 sebagai ganti nama domain. Alat ini mengubahnya ke format in-addr.arpa dan menampilkan nama host PTR, yang berguna untuk memverifikasi crawler seperti Googlebot.
Apa perbedaan ~all dan -all di SPF?
~all (soft fail) meminta penerima tetap menerima email tetapi menandai email dari server yang tidak terdaftar. -all (hard fail) meminta mereka menolaknya. Jika DMARC sudah aktif, keduanya sama-sama aman. +all membiarkan siapa pun mengirim atas namamu, jadi jangan pernah dipakai.
Kenapa rekord TXT dipecah menjadi beberapa string dalam tanda kutip?
Satu string DNS dibatasi 255 karakter, sehingga rekord panjang (seperti kunci DKIM) disimpan sebagai beberapa string yang digabung oleh penerima. Kami juga menggabungkannya saat menampilkan hasilnya.
Apa arti NXDOMAIN?
Domain tersebut tidak ada di DNS. Mungkin salah ketik, sudah kedaluwarsa, atau belum pernah didaftarkan. Jawaban kosong untuk satu jenis rekord (misalnya tidak ada AAAA) berbeda: domainnya ada, tetapi tidak punya rekord jenis tersebut.

Tool terkait