On 02/05/19 14.32, Syafril Hermansyah ([email protected]) wrote:
> Akhir-2x ini marak spam mail yang seolah berasal dari sendiri.
> Untuk mencegah hal itu maka perlu diaktifkan DNS SPF dan atau DKIM
> record dengan Policy = Reject (qualifier = Failed).
> 
> https://www.mail-archive.com/[email protected]/msg44709.html
> 
> Kalau DKIM menggunakan domain digital signature, sementara SPF (Sender
> Policy Framework) adalah protocol antispam untuk pencegahan penyalahan
> gunaan domain oleh orang yang tidak berhak.
> SPF verification akan mencheck FROM <address> dari mail yang masuk dan
> dilakukan oleh receiving domain (receiver).
> Sementara IPshield adalah (semacam) SPF verification jika mail ditujukan
> ke server kita (pemilik domain).
> 
> https://postmarkapp.com/guides/spf
> 
> Pengaktifannya bisa mengikuti SPF wizard berikut
> 
> https://www.unlocktheinbox.com/spfwizard/
> 
> SPF Policy
> 
> https://en.wikipedia.org/wiki/Sender_Policy_Framework#Qualifiers
> 
> Jika sender host (atau list server sender) atau mail hoster mengaktifkan
> SPF verification maka pengaktifan DNS SPF sudah memadai, tetapi kalau
> mereka tidak mengaktifkan SPF verification maka bisa terjadi spammer
> akan kirim spam mail ke doamin kita sendiri sehingga user seolah terima
> spam mail dari diri sendiri.


Maaf koreksi.

Yang dibawah ini tidak berlaku umum, kecuali domain kita sudah
mengaktifkan DMARC dengan policy = reject


> Dalam hal demikian pengaktifan IPShield akan membantu mencegahnya.
> 
> 
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--ip_shielding.htm
> 
> [x] Enable IP Shield
> 
> klik "default" jika isian standar instalasi masih kosong.
> 
> 
> [x] Do not apply IP Shield to authenticated sessions
> [x] IP Shield honors aliases
> [x] Check FROM header address against IP Shield


Jika DMARC tidak diaktifkan maka menu berikut perlu diaktifkan.

[x] Do not apply IP Shield to messages sent to valid local users.




-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 19.0-64 Beta RC2
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning without thought is labor lost; thought without learning is
perilous.
        --- Confucius (551 BC - 479 BC), The Confucian Analects


-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir MD 19.0, SG 6.0


Kirim email ke