On 3/6/26 10:03, evirusnadi via Mdaemon-L wrote:
User saya pada saat kirim email kedetect oleh recipient seperti ini :
MailScanner has detected as possible fraud attempt from “cilegonfab.co.id”
claiming to be MailScanner has detected as possible fraud attempt from
“cilegonfab.co.id”
claiming to be [email protected] <mailto:[email protected]>
Kenapa masih ada domain cilegonfab.co.id ya pak, padahal kita sudah
menggunakan ipsi.co.id
Apakah di email signature user itu ada tulisan "cilegonfab.co.id"?
Bisa di MDaemon system atau di Email client.
https://mdaemon.dutaint.com/mdaemon/25.0.0/domain-manager_signatures.html
https://mdaemon.dutaint.com/mdaemon/25.0.0/ae_signature.html
https://support.microsoft.com/en-us/office/how-to-add-and-change-an-email-signature-in-outlook-8ee5d4f4-68fd-464a-a1c1-0e1c80bb27f2
dan di cpanel kita domain cilegonfab.co.id itu sudah tidak ada.
Cpanel itu maksudnya apa?
Apakah maksudnya di Domain Registrar atau name server (authoritative DNS
server)?
Di domain registrar disebutkan statusnya Domain Inactive, walau belum
expired.
Kondisi ini bisa saja digunakan orang yang tidak berhak kirim mail pakai
domain cilegonfab.co.id dan menggunakan signature ipsi.co.id
https://mail-archive.com/[email protected]/msg22777.html
Coba DMARC record domain ipsi.co.id di ubah policy nya menjadi = Reject,
agar tidak dikaitkan domain cilegonfab.co.id
_dmarc.ipsi.co.id. IN TXT
"v=DMARC1;p=quarantine;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"
diubah menjadi
_dmarc.ipsi.co.id. IN TXT
"v=DMARC1;p=reject;sp=none;adkim=r;aspf=r;rua=mailto:[email protected]";
dan buatkan address alias
https://mdaemon.dutaint.com/mdaemon/25.0.0/alias_aliases.html
[email protected] = [email protected]
$ whois cilegonfab.co.id
Domain Name: CILEGONFAB.CO.ID
Registry Domain ID: 160236_DOMAIN_ID-ID
Registrar WHOIS Server:
Registrar URL: https://www.indoreg.co.id
Updated Date: 2025-09-04T02:20:35Z
Creation Date: 2002-03-06T13:32:56Z
Registry Expiry Date: 2026-09-01T23:59:59Z
Registrar: PT Jetcoms Netindo
Registrar IANA ID: 1
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone:
Domain Status: clientTransferProhibited
Domain Status: inactive
Domain Status: serverTransferProhibited
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form:
https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2026-03-06T09:53:04Z <<<
--
syafril
-------
Syafril Hermansyah
MDaemon-L Moderator, run MDaemon 26.0.0 Beta RC1
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.
Study the past if you would define the future.
--- Confucius
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.2, SecurityGateway 12.0.0
