Agar Email Bisnis Tidak Masuk Spam: Panduan Konfigurasi SPF, DKIM, dan DMARC

Sebagai pemilik bisnis, tidak ada hal yang lebih merugikan daripada penawaran resmi, tagihan, atau konfirmasi pesanan masuk ke folder spam pelanggan tanpa disadari. Penyedia layanan email global modern—seperti Google Workspace (Gmail), Yahoo Mail, dan Microsoft 365—kini menerapkan standar keamanan ketat yang secara otomatis menolak atau menandai email tanpa autentikasi domain sebagai pesan berbahaya (phishing atau spam).

3 Pilar Autentikasi DNS yang Wajib Dikonfigurasi

Untuk mengamankan reputasi pengiriman email bisnis Anda, terdapat tiga komponen DNS standar industri yang harus aktif bersamaan:

1. SPF (Sender Policy Framework)

SPF adalah catatan DNS bertipe TXT yang mencantumkan daftar alamat IP atau server yang memiliki izin resmi untuk mengirimkan email atas nama nama domain Anda. Jika ada server asing yang mencoba mengirim email memakai alamat domain Anda, server penerima akan langsung mendeteksinya sebagai email palsu.

Contoh format catatan SPF standar:

v=spf1 include:spf.webhostmu.com ~all

Catatan Penting: Jangan pernah membuat lebih dari satu TXT record SPF pada satu domain. Jika Anda menggunakan beberapa layanan pengiriman, gabungkan parameternya dalam satu baris (misal menggunakan multiple include:).

2. DKIM (DomainKeys Identified Mail)

DKIM bekerja menggunakan pasangan kunci kriptografi (public key dan private key). Server email Webhostmu akan menyisipkan tanda tangan digital terenkripsi pada setiap header email yang keluar. Server penerima kemudian memvalidasi tanda tangan tersebut menggunakan kunci publik yang dipasang pada DNS domain Anda.

Jika isi pesan atau lampiran mengalami modifikasi saat melintasi jaringan internet, verifikasi DKIM akan gagal dan email akan diblokir.

3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC adalah lapisan kebijakan tertinggi yang menggabungkan hasil evaluasi SPF dan DKIM. Record ini memberi instruksi tegas kepada penyedia email penerima mengenai tindakan yang harus diambil jika email yang mengatasnamakan domain Anda gagal melewati uji SPF atau DKIM.

Contoh format catatan DMARC awal (mode pemantauan):

Host: _dmarc.domainanda.com
Tipe: TXT
Nilai: v=DMARC1; p=none; sp=none; rua=mailto:[email protected]

Langkah-Langkah Konfigurasi di cPanel Webhostmu

Pengguna layanan hosting Webhostmu dapat mengaktifkan SPF dan DKIM secara otomatis melalui antarmuka cPanel:

Langkah 1: Masuk ke Dashboard cPanel

Login ke akun cPanel hosting Anda melalui tautan yang dikirimkan saat aktivasi (misalnya domainanda.com/cpanel).

Langkah 2: Buka Fitur Email Deliverability

Pada kolom pencarian cPanel, ketik Email Deliverability di bawah kategori Email.

Langkah 3: Periksa Status Domain Anda

Sistem akan memindai seluruh domain aktif pada akun Anda:

• Jika berstatus VALID berwarna hijau: SPF dan DKIM sudah aktif dan bekerja sempurna.
• Jika berstatus PROBLEMS EXIST: Klik tombol Manage di sebelah kanan nama domain.

Langkah 4: Pasang Rekomendasi DNS Record Otomatis

Di halaman pengelolaan, cPanel akan menampilkan nilai SPF dan DKIM yang disarankan. Cukup klik tombol Install The Suggested Record atau salin nilainya ke panel kelola DNS Anda jika domain dikelola di luar cPanel.

Pertanyaan yang Sering Diajukan (FAQ)

Tanya: Saya sudah mengatur SPF dan DKIM, tetapi mengapa email masih masuk folder Spam Gmail?
Jawab: Domain baru membutuhkan masa penyesuaian reputasi (domain warm-up). Selain faktor teknis DNS, perhatikan konten pesan: hindari pemakaian kata-kata pemicu spam berlebihan (seperti klaim hadiah tanpa dasar), jangan menyertakan terlalu banyak tautan pendek (link shortener), dan pastikan penerima memang pernah menyetujui menerima email Anda.

Tanya: Apakah email bisnis di Webhostmu terpisah dari server website?
Jawab: Di Webhostmu, kami menyediakan opsi layanan MX Mail Hosting khusus yang memisahkan infrastruktur pengiriman email dari trafik website utama. Dengan pemisahan ini, pengiriman email bisnis tetap stabil dan reputasi IP pengiriman terjaga bersih.