Atur SPF, DKIM, dan DMARC.
Tiga record DNS yang dibutuhkan setiap domain pengirim, dengan langkah untuk Google, Microsoft, dan Zoho.
Google dan Yahoo mewajibkan ketiga record ini bagi siapa pun yang mengirim banyak email. Tanpanya, email Anda masuk spam atau ditolak.
Anda menambahkannya di tempat DNS domain Anda dikelola, misalnya Cloudflare, GoDaddy, atau Namecheap.
SPF: siapa yang boleh mengirim untuk domain Anda
Tambahkan satu record TXT di domain Anda:
- Google Workspace:
v=spf1 include:_spf.google.com ~all - Microsoft 365:
v=spf1 include:spf.protection.outlook.com -all - Zoho (India):
v=spf1 include:zoho.in ~all(pakaizoho.comdi luar India) - Penyedia lain: halaman bantuan mereka mencantumkan include-nya.
Hanya satu record SPF. Jika Anda sudah punya, tambahkan include baru ke record itu. Misalnya: v=spf1 include:_spf.google.com include:zoho.in ~all.
DKIM: tanda tangan di setiap email
- Google: Di Google Admin, buka Apps, lalu Google Workspace, lalu Gmail, lalu Authenticate email. Buat key, tambahkan record TXT yang ditampilkan, lalu klik Start authentication.
- Microsoft: Di Microsoft Defender, buka Email authentication settings, lalu DKIM. Tambahkan dua record CNAME yang ditampilkan, lalu nyalakan DKIM.
- Zoho: Di Zoho Mail Admin, buka Domains, lalu Email configuration, lalu DKIM. Tambahkan selector, salin record TXT ke DNS Anda, lalu verifikasi.
- Penyedia lain: nyalakan penandatanganan DKIM di admin mereka, lalu tambahkan record yang mereka berikan.
Pilih key 2048-bit jika bisa.
DMARC: apa yang dilakukan terhadap email palsu
Tambahkan record TXT bernama _dmarc dengan nilai v=DMARC1; p=none.
Ini cukup untuk memulai. Setelah beberapa minggu SPF dan DKIM lolos, ubah menjadi p=quarantine.
Periksa apakah berhasil
Perubahan DNS bisa memakan waktu hingga satu jam. Lalu buka domain Anda di halaman Kotak surat dan klik tombol segarkan. Setiap record menampilkan centang hijau, atau perbaikan yang tepat.
Kesalahan umum
- Dua record SPF. SPF gagal. Gabungkan menjadi satu.
- Terlalu banyak lookup. SPF mengizinkan 10 lookup DNS. Hapus include untuk alat yang tidak lagi Anda pakai.
- Diakhiri dengan +all. Ini membuat siapa pun bisa mengirim atas nama Anda. Pakai
~allatau-all.
Lihat juga Pemeriksaan domain dan server.