On 30/07/18 15:42, Rusdi Tj ([email protected]) wrote:
> Mau tanya, bagaimanakah cara menambahkan record2 seperti SPF, DKIM dan
> DMARC pada email kantor saya?


SPF record itu ada 2:

1. SPF record untuk server host.

2. SPF record untuk mail domain

ini guidance nya

http://www.openspf.org/FAQ/Common_mistakes

Publish SPF records for HELO names used by your mail servers

for server host

mailserver.example.com.  IN  TXT  "v=spf1 a -all"

for mail domain

example.com.             IN  TXT  "v=spf1 mx -all"

bisa gunakan SPF wizard berikut

https://www.unlocktheinbox.com/spfwizard/

SPF pengaktifannya hanya di DNS saja.

contoh untuk server saya

$ host -t txt smarthost.dutaint.com
smarthost.dutaint.com descriptive text "v=spf1 a mx
include:dutaservisindo.co.id ~all"

$ host -t txt dutaint.co.id
dutaint.co.id descriptive text "v=spf1 redirect=_spf.dutaint.com"

SPF verification ada di menu berikut

http://mdaemon.dutaint.co.id/mdaemon/18.0/index.html?security--spf__sender_id.htm


Untuk DKIM

https://www.mail-archive.com/[email protected]/msg39107.html

DMARC adalah kombinasi dari SPF dan DKIM.

http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=1045


bisa gunakan DMARC wizard untuk pembuatannya

https://www.unlocktheinbox.com/dmarcwizard/

> Akhir2 ini juga banyak sekali email2 spam yang masuk ke email kantor
> saya, dan saya juga hendak mengaktifkan fitur SPF Verification, DKIM
> Verification dan DMARC Verification.
> 
> Apakah bisa diinformasikan plus minus mengaktifkan fitur2 ini?


SPF, DKIM dan DMARC adalah protocol antispoofing, dimaksudkan agar
domain kita tidak disalah gunakan orang yang tidak berhak, yang tidak
dikirim melalui server milik sendiri.
Tidak ada hubungan langsung dengan spam yang masuk ke server kita.

Akhir-2x ini beberapa server penerima melakukan verifikasi terhadap SPF
atau DKIM atau DMARC sebagai authentication information.

https://support.google.com/mail/answer/180707?co=GENIE.Platform%3DDesktop&hl=en&oco=0

Emails can be authenticated using SPF or DKIM.

SPF specifies which hosts are allowed to send messages from a given
domain by creating an SPF record.

DKIM allows the sender to electronically sign legitimate emails in a way
that can be verified by recipients using a public-key.

Maksud dan authentication information disini adalah mail tersebut
dikirim melalui server yang masuk dalam daftar SPF host dan punya DKIM
signature yang valid.
Singkatnya, kalau user Anda banyak autoforward mail ke gmail.com aatu
sering kirim mail ke gmail.com atau googlemail apps sangat
direkomendasikan mengaktifkan SPF dan DKIM untuk mempercepat pengiriman
mail.



-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0.2-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Never give up on anything.
If you fail, try, try and try again.
You are learning the best ways of doing things.
        --- Lailah Gifty Akita


-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir MD 18.0.2, SG 5.5.0


Kirim email ke