SPF, DKIM, dan DMARC adalah dasar keterkiriman. Ketiganya merupakan record yang diterbitkan pada domain pengiriman dan bersama-sama menjawab pertanyaan server penerima: apakah pesan ini benar-benar berasal dari pihak yang disebut sebagai pengirim? Konfigurasi yang benar membangun kepercayaan dengan Gmail dan Outlook. Jika diabaikan atau salah, email sah pun diperlakukan dengan curiga.
Topik ini tampak rumit karena singkatan dan istilah DNS, tetapi setiap record memiliki satu fungsi. Panduan ini menjelaskan ketiganya dengan bahasa sederhana dan menunjukkan cara kerjanya bersama sebelum Anda meningkatkan volume pengiriman.
Mengapa autentikasi ada
Email dirancang ketika siapa pun dapat mengaku sebagai pihak lain. Keterbukaan ini memudahkan spam dan phishing. Autentikasi ditambahkan agar penerima dapat memeriksa dengan beberapa cara apakah pesan berasal dari domain yang tampil dan tidak dipalsukan atau diubah. Penyedia sangat mengandalkan pemeriksaan ini saat memilih inbox atau spam.
SPF: siapa yang boleh mengirim
SPF atau Sender Policy Framework adalah sebuah daftar. Anda menerbitkan record domain yang menunjukkan server mana yang boleh mengirim email atas nama Anda. Ketika menerima pesan dari domain tersebut, server memeriksa apakah sumbernya masuk daftar. Jika ya, pemeriksaan SPF berhasil; jika tidak, muncul sinyal peringatan.
Bayangkan daftar tamu di pintu masuk. Jika pengirim tidak tercantum, server memiliki alasan untuk curiga. Kesalahan umum adalah melupakan layanan yang sebenarnya digunakan sehingga email sendiri gagal. Jika mengirim melalui platform marketing atau outreach, server platform tersebut harus masuk SPF.
DKIM: bukti bahwa pesan tidak diubah
DKIM atau DomainKeys Identified Mail menambahkan tanda tangan kriptografis ke setiap pesan. Domain menyimpan kunci privat dan menerbitkan kunci publik di DNS. Server penerima memakai kunci publik untuk memverifikasi tanda tangan. Tanda tangan valid membuktikan pesan berasal dari domain dan tidak berubah dalam perjalanan.
Jika SPF adalah daftar tamu, DKIM adalah segel yang menunjukkan gangguan. DKIM lebih sulit dipalsukan dan biasanya tidak rusak ketika pesan diteruskan seperti SPF. Sebagian besar penyedia dan layanan menghasilkan kunci serta memberi record yang harus diterbitkan, sehingga konfigurasi biasanya cukup menambah entri DNS.
| Record | Yang diperiksa | Analogi |
|---|---|---|
| SPF | Apakah server pengirim berwenang? | Daftar tamu di pintu |
| DKIM | Apakah pesan dipalsukan atau diubah? | Segel yang memperlihatkan gangguan |
| DMARC | Apa yang dilakukan jika gagal dan bagaimana melaporkannya? | Aturan rumah dan buku catatan |
DMARC: kebijakan yang menyatukan semuanya
SPF dan DKIM melakukan pemeriksaan, tetapi tidak menentukan tindakan saat gagal atau memberi tahu Anda ketika seseorang memalsukan domain. DMARC mengisi kedua celah tersebut. Anda dapat menerbitkan kebijakan untuk mengizinkan, mengarantina, atau menolak pesan yang mengaku berasal dari domain tetapi gagal.
DMARC juga menyediakan laporan tentang pihak yang mengirim memakai domain Anda, termasuk kemungkinan peniru. Visibilitas ini menunjukkan masalah konfigurasi email sendiri dan upaya penyalahgunaan merek. Banyak pengirim memulai dalam mode pemantauan, meninjau laporan, memperbaiki masalah, lalu memperketat kebijakan bertahap hingga penolakan.
Mulai DMARC dengan hati-hati
Jangan langsung memakai kebijakan penolakan. Mulai dari mode pemantauan untuk meninjau laporan dan menemukan email sah yang akan terblokir. Perketat kebijakan secara bertahap ketika data sudah bersih.
Cara ketiganya bekerja bersama
Alurnya adalah: pesan keluar dari layanan pengiriman, server penerima memeriksa SPF untuk kewenangan, memverifikasi DKIM untuk tanda tangan dan integritas, lalu membaca DMARC untuk menentukan tindakan serta mencatat laporan. Ketika ketiganya selaras, pesan membawa sinyal legitimasi yang kuat dan lebih mungkin masuk inbox.
Autentikasi dan kesehatan akun berjalan bersama. Email dengan autentikasi sempurna tetap dapat difilter bila akun berperilaku buruk; pemanasan dan menghindari perilaku yang memblokir akun tetap diperlukan. Autentikasi membuka pintu, sedangkan perilaku baik mempertahankan kepercayaan.
Daftar konfigurasi
- 1Terbitkan SPF yang mencakup semua layanan pengirim atas nama Anda
- 2Aktifkan DKIM melalui penyedia atau layanan dan terbitkan kunci publik
- 3Tambahkan DMARC dalam mode pemantauan untuk mulai mengumpulkan laporan
- 4Tinjau laporan dan perbaiki email sah yang gagal
- 5Pindahkan DMARC secara bertahap dari pemantauan ke karantina lalu penolakan
- 6Periksa ulang record setiap kali menambahkan alat pengiriman
Untuk domain sendiri, bukan inbox gratis
SPF, DKIM, dan DMARC berlaku pada domain yang Anda kendalikan. Jika mengirim dari domain sendiri untuk outreach, konfigurasikan ketiganya sebelum meningkatkan volume. Penyedia gratis mengelola autentikasi sendiri; untuk domain Anda, record tersebut menjadi tanggung jawab Anda.