On 30/04/19 08.25, Anjas Wahyu Nurhayanto ([email protected]) wrote: > kemarin saya mendapatkan laporan email spam dari user yang isinya > ancaman bitcoin seperti biasa, dengan mail header seperti terlampir. > saya pikir dengan penambahan SPF record sudah aman, tapi tenyata > belum.
Harusnya ditolak, tetapi karena DNS SPF record domain aksball.co.id salah maka tidak ditolak. X-MDSPF-Result: unapproved (aksball.co.id) $ host -t txt aksball.co.id aksball.co.id descriptive text "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id\010-all" ada character \010 yang membuat SPF record tidak valid. Coba diperbaiki. > jadi kemudian saya pikir dmarc record harus ditambahkan. > terkait dmarc record, saya sudah mencoba membuatnya melalui bantuin > dmarc generator di https://www.unlocktheinbox.com/dmarcwizard/ dengan > result sebagai berikut : > > "v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; > rua=mailto:[email protected]; > ruf=mailto:[email protected]; rf=afrf; pct=100; ri=86400" DNS recordnya salah, karena ada DKIM. Padahal DKIM tidak ada untuk domain aksball.co.id. Lihat cara membuat DMARC record yang baik disini https://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=1045 Atau buat dulu DKIM record. https://www.mail-archive.com/[email protected]/msg39107.html -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 19.0.1-64 bit Beta A Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. Wisdom.... comes not from age, but from education and learning. --- Anton Chekhov -- --[mdaemon-l]---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Berlangganan: Kirim mail ke [email protected] Henti Langgan: Kirim mail ke [email protected] Versi terakhir MD 19.0, SG 6.0
