MX Lookup — Cek Record MX Domain
MX lookup gratis untuk cek MX domain apa pun: server emailnya sesuai urutan pengiriman, siapa yang mengelolanya, alamat IPv4 dan IPv6-nya, dan apakah server itu menjawab dengan STARTTLS. Langsung dari nameserver domain itu sendiri, berdampingan dengan salinan cache Google dan Cloudflare.
Persis nama yang Anda ketik: www. atau subdomain dicari apa adanya, tidak pernah diubah.
Apa itu record MX?
Record MX (mail exchange) menyebutkan server yang menerima email untuk sebuah domain, masing-masing dengan angka prioritas: pengirim mencoba angka terendah lebih dulu.
Saat seseorang menulis ke name@airbnb.com, server email mereka menanyakan record MX airbnb.com ke DNS, memilih server dengan angka terendah, lalu mengirim lewat SMTP di port 25. Record ini berisi nama host, tidak pernah alamat IP, dan nama itu harus punya record A atau AAAA sendiri: tidak boleh berupa alias (CNAME, RFC 2181 §10.3).
MX lookup membaca record tersebut dan menelusuri setiap server sampai ke alamatnya, jaringannya, dan penyedia di baliknya. MX hanya mengarahkan email masuk: siapa yang boleh mengirim atas nama domain diatur oleh SPF, DKIM, dan DMARC.
Cara cek record MX
Ketik domain di atas lalu tekan Cek MX, atau tanyakan ke DNS dari terminal: dig example.com MX di macOS dan Linux, nslookup -type=mx example.com di sistem apa pun, atau Resolve-DnsName example.com -Type MX di Windows PowerShell.
Setiap baris jawaban adalah satu server: prioritas, lalu nama host. Angka sebelum IN adalah TTL, yaitu berapa detik resolver boleh terus menyajikan salinan ini. Tambahkan @ dan sebuah nameserver (dig @dns1.p08.nsone.net airbnb.com MX) untuk membaca jawaban zona itu sendiri, bukan cache.
dig example.com MX +shortSetiap baris: prioritas, lalu server email. Tambahkan @ dan sebuah nameserver untuk melewati cache.
$ dig airbnb.com MX ;; ->>HEADER<<- opcode: QUERY, status: NOERROR1 ;; flags: qr rd ra; QUERY: 1, ANSWER: 5 ;; ANSWER SECTION: airbnb.com. 3002 IN MX 13 aspmx.l.google.com.4 airbnb.com. 300 IN MX 5 alt1.aspmx.l.google.com. airbnb.com. 300 IN MX 5 alt2.aspmx.l.google.com. airbnb.com. 300 IN MX 10 alt3.aspmx.l.google.com. airbnb.com. 300 IN MX 10 alt4.aspmx.l.google.com. ;; SERVER: 8.8.8.8#53(8.8.8.8)5
- Status. NOERROR dengan jawaban. NXDOMAIN berarti nama itu tidak ada; NOERROR tanpa jawaban berarti tidak ada MX.
- TTL. Berapa detik lagi salinan ini boleh disajikan: 300 di sumbernya, terus berkurang di cache.
- Prioritas. Urutan yang dicoba pengirim, terendah lebih dulu.
- Server email. Host yang dihubungi di port 25; titik di akhir menutup nama.
- Yang menjawab. 8.8.8.8 adalah cache.
@dns1.p08.nsone.netbertanya langsung ke zona.
Cara membaca hasilnya
Bagian atas menyatakan dalam satu kalimat siapa yang menerima email domain dan berapa server di baliknya, dengan logo penyedianya; baris berwarna di bawahnya adalah temuan yang penting.
Tampilan Server mencantumkan setiap host MX menurut prioritas beserta alamat, jaringan, dan reverse DNS-nya; server pertama diuji otomatis di port 25, server lainnya atas permintaan. Di sebelah kanan, jalur pengiriman menggambarkan apa yang dilakukan pengirim dengan jawaban ini.

KesimpulanSiapa yang menerima email, server dan tingkatnya, jaringan, TTL, dan nameserver mana yang menjawab.ServerSetiap host MX menurut prioritas dengan alamat IPv4 dan IPv6, nomor AS, dan PTR yang terkonfirmasi forward.Uji SMTPSTARTTLS dan versi TLS dari server kami di port 25; buka sebuah baris untuk melihat percakapan lengkapnya.Jalur pengirimanPengirim, perlindungan di hop pertama, setiap tingkat prioritas, lalu kotak surat dan buktinya.Apa arti prioritas MX?
Prioritas (RFC 5321 menyebutnya preference) menentukan urutan: pengirim mencoba angka terendah lebih dulu dan baru pindah jika server itu tidak menjawab atau menunda pesan dengan balasan sementara 4xx.
Server dengan angka yang sama berbagi beban: pengirim memilih salah satunya secara acak. Yang penting hanya urutannya, bukan selisihnya, dan 0 adalah angka yang valid. Satu record MX sudah cukup jika nama di baliknya tersebar ke banyak server, seperti milik Microsoft 365 dan Mimecast.
Saran kami soal MX cadangan: cadangan di perusahaan lain yang menyaring lebih longgar daripada server utama Anda adalah jalur spam yang sudah dikenal, dan penyedia email terkelola sudah menjalankan server redundan di balik satu nama MX. Jika Anda tetap memakainya, server itu harus menerapkan pengecekan SPF dan spam yang sama dengan server utama (RFC 7208, Lampiran F).
hanya jika tidak menjawab atau membalas 4xx
lalu
Record MX Google Workspace
Domain Google Workspace yang baru hanya membutuhkan satu record MX: smtp.google.com dengan prioritas 1. Domain yang disiapkan sebelum 2023 sering masih memublikasikan set lima record yang diawali aspmx.l.google.com; Google menyatakan keduanya berfungsi dan penyiapan yang sudah berjalan tidak perlu diubah.
Alat ini menyebut Google Workspace untuk kedua set dan menandai yang lama sebagai legacy, tidak pernah sebagai error. Pasangkan MX dengan SPF include:_spf.google.com dan DKIM dari Konsol Admin; Google memberi waktu hingga 72 jam agar record MX baru terlihat di mana-mana.
Record MX Microsoft 365
Microsoft 365 memberi setiap domain satu record MX di bawah mail.protection.outlook.com, misalnya microsoft-com.mail.protection.outlook.com, biasanya dengan prioritas 0. Bagian pertamanya adalah token yang Anda salin dari pusat admin Microsoft 365: sering terlihat seperti nama domain dengan tanda hubung, tetapi tidak selalu.
Domain yang mengaktifkan SMTP DANE untuk email masuk mendapat host di bawah mx.microsoft, misalnya siemens-com.h-v1.mx.microsoft: zona itu ditandatangani dengan DNSSEC, jadi pengirim bisa mengecek sertifikat server dengan DANE. Selama perpindahan, kedua record aktif, yang baru mula-mula di belakang yang lama, lalu di depannya, sampai yang lama dihapus. Microsoft tidak berencana menandatangani mail.protection.outlook.com, jadi host lama itu tidak usang.
Tidak ada record MX atau null MX: apa yang terjadi?
Domain tanpa record MX tetap bisa menerima email: pengirim beralih ke alamat A atau AAAA milik domain itu sendiri (RFC 5321 §5.1). Hanya null MX, satu record 0 ., yang memberi tahu setiap pengirim bahwa domain tidak menerima email (RFC 7505).
Karena itu null MX adalah record yang tepat untuk domain yang tidak pernah menerima email: pengirim langsung mem-bounce dengan 556 5.1.10, alih-alih mencoba ulang selama berhari-hari. Tambahkan v=spf1 -all dan DMARC p=reject agar tidak ada yang bisa mengirim atas namanya juga, seperti yang dilakukan example.com. Record MX hanya milik satu nama: www.example.com tidak mewarisi milik example.com.
.cmo, jadi tidak ada apa pun di bawahnya.di-bounce5.1.2Domain yang tidak mengirim dan tidak menerima email:MX 0 .v=spf1 -all_dmarc p=reject
Email tidak sampai? Posisi MX dalam troubleshooting
Baca pesan bounce lebih dulu: kode statusnya menunjukkan langkah mana yang gagal. Masalah MX muncul sebagai "host not found" atau penundaan lama; kotak surat yang tidak ada adalah 5.1.1; kegagalan autentikasi adalah penolakan 5.7.x.
Telusuri daftar ini dari atas: domain harus ada, MX-nya harus menyebut penyedia yang Anda pakai, setiap host MX harus ter-resolve dan menjawab di port 25, dan baru setelah itu SPF, DKIM, DMARC, serta blacklist menentukan ke mana sebuah pesan mendarat.
MTA-STS, DANE, dan TLS untuk server email
Server email mengenkripsi dengan STARTTLS hanya jika kedua pihak menawarkannya, sehingga seseorang di jalur bisa menghapus tawaran itu dan membaca pesannya. MTA-STS dan DANE memungkinkan domain mewajibkan TLS dari pengirim.
MTA-STS memublikasikan kebijakan lewat HTTPS (https://mta-sts.<domain>/.well-known/mta-sts.txt) yang mencantumkan host MX yang diizinkan dan sebuah mode; dengan enforce, pengirim hanya mengirim lewat TLS yang valid ke host-host tersebut (RFC 8461). DANE menaruh kunci server di record TLSA pada _25._tcp.<mx host>, yang hanya berlaku jika DNSSEC menandatangani zona itu (RFC 7672). TLS-RPT meminta pengirim melaporkan kegagalan (RFC 8460). Alat ini mengecek bahwa setiap MX aktif cocok dengan baris mx: di kebijakan.
250-STARTTLS hilang begitu saja dari balasan.v=TLSRPTv1; rua=https://reports.proton.me/reports/smtptls. Alat ini menguji STARTTLS dari server kami; MTA-STS dan DANE berasal dari DNS dan file kebijakan.Host MX penyedia email populer
Sebagian besar domain mengarahkan MX-nya ke salah satu dari beberapa lusin penyedia, dan setiap penyedia memublikasikan nama host yang mudah dikenali. Dari situlah alat ini mengenali penyedia email sebuah domain, dan dengan cara yang sama Anda bisa mencocokkan sebuah penyiapan dengan nilai resmi dari penyedianya.
Gateway seperti Mimecast, Proofpoint, dan Barracuda berada di depan host kotak surat; alat ini lalu membaca SPF dan Autodiscover untuk menyebut kemungkinan kotak surat di baliknya.
| Penyedia | MX (prioritas host) | SPF |
|---|---|---|
| Google Workspace | 1smtp.google.comatau 1 aspmx.l.google.com + 4 alt | include: |
| Microsoft 365 | 0<token>.mail.protection.outlook.comatau <token>.<x>-v1.mx.microsoft | include: |
| Zoho Mailregion di TLD | 10mx.zoho.com20mx2.zoho.com · 50 mx3.zoho.com | include: |
| Proton Mail | 10mail.protonmail.ch20mailsec.protonmail.ch | include: |
| iCloud Mail | 10mx01.mail.icloud.com10mx02.mail.icloud.com | include: |
| Fastmail | 10in1-smtp.messagingengine.com20in2-smtp.messagingengine.com | include: |
| Yandex 360 | 10mx.yandex.net | redirect=_spf. |
| Titan Email | 10mx1.titan.email20mx2.titan.email | include: |
| GoDaddy Professional Email | 0smtp.secureserver.net10mailstore1.secureserver.net | include: |
| Namecheap Private Email | 10mx1.privateemail.com10mx2.privateemail.com | include: |
| Cloudflare Email Routingpenerusan | route1/2/3.mx.cloudflare.netprioritas diatur per domain | include: |
| Amazon SESdipakai bersama WorkMail | 10inbound-smtp.<region>.amazonaws.com | include: |
| Mimecastgateway email | 10<region>-smtp-inbound-1.mimecast.com10<region>-smtp-inbound-2.mimecast.com | include: |
| Proofpointgateway email | mx0a-<id>.pphosted.com · mx0b-<id>atau mx1-us1.ppe-hosted.com (Essentials) | a: |
| Barracudagateway email | 1<id>.ess.barracudanetworks.com10<id>.ess.barracudanetworks.com | include: |
| NAVER WORKSKorea | 10kr1-aspmx1.worksmobile.com20kr1-aspmx2.worksmobile.com | include: |
MX lookup: pertanyaan yang sering diajukan
Untuk apa MX lookup digunakan?
Bagaimana cara cek record MX dengan nslookup?
Bisakah sebuah domain punya lebih dari satu record MX?
Bisakah record MX mengarah ke alamat IP atau CNAME?
Berapa lama perubahan record MX berlaku?
Apa itu record null MX?
Apa yang terjadi jika domain tidak punya record MX?
Apakah satu record MX saja merupakan masalah?
Mengapa MX menunjukkan penyedia yang berbeda dari dugaan saya?
Apakah record MX bersifat publik?
Apakah record MX memengaruhi pengiriman email?
Mengapa saya tidak bisa terhubung ke port 25 dari komputer saya?
Alat DNS dan email lainnya
Cek DNS
Semua DNS record langsung dari nameserver domain, berdampingan dengan cache Google dan Cloudflare
Pemeriksa Rekaman SPF
Validasi rekaman SPF dan periksa jumlah pencarian DNS sesuai RFC 7208
Cek DMARC
Periksa kebijakan DMARC dan pengaturan alignment untuk domain apa pun
Pemeriksaan Daftar Hitam IP
Periksa apakah alamat IP terdaftar di daftar hitam spam atau malware
Alat Tes SMTP
Uji server email apa pun: STARTTLS, sertifikat, AUTH, dan open relay
Cek Email
Verifikasi alamat email lewat server emailnya tanpa mengirim apa pun, atau kirim email uji untuk laporan spam dan pengiriman
Cek Hosting Website
Cari tahu siapa yang meng-hosting website mana pun: hosting, CDN, CMS, penyedia email, registrar, dan penerbit SSL
Pencarian DNS Terbalik
Temukan hostname terkait alamat IP melalui rekaman PTR