[Mdaemon-L] Signature Bermasalah

2026-03-08 Terurut Topik evirusnadi via Mdaemon-L 
>> Kenapa masih ada domain cilegonfab.co.id ya pak, padahal kita sudah 
>> menggunakan ipsi.co.id
>Apakah di email signature user itu ada tulisan "cilegonfab.co.id"?

Tidak ada pak, signaturenya menggunakan ipsi.co.id
Signaturenya disetup dimasing-masing mail client dan saya pastikan tidak yang 
menggunakan cilegonfab.co.id

>Di domain registrar disebutkan statusnya Domain Inactive, walau belum 
>expired.
Baik pak, saya coba hubungi ISP-nya untuk bisa follow up.

>Coba DMARC record domain ipsi.co.id di ubah policy nya menjadi = Reject, 
>agar tidak dikaitkan domain cilegonfab.co.id
Noted, di Cpanel sudah saya buat.

>dan buatkan address alias
>https://mdaemon.dutaint.com/mdaemon/25.0.0/alias_aliases.html
>[email protected] = [email protected]
Ok sudah pak.

Terima kasih banyak pak Syafril.
Sehat selalu pak.

Wassalam,
RUSNADI


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.2, SecurityGateway 12.0.1

[Mdaemon-L] Signature Bermasalah

2026-03-06 Terurut Topik Syafril Hermansyah via Mdaemon-L 

On 3/6/26 10:03, evirusnadi via Mdaemon-L wrote:

User saya pada saat kirim email kedetect oleh recipient seperti ini :

MailScanner has detected as possible fraud attempt from “cilegonfab.co.id”

claiming to be MailScanner has detected as possible fraud attempt from 
“cilegonfab.co.id”


claiming to be [email protected] 

Kenapa masih ada domain cilegonfab.co.id ya pak, padahal kita sudah 
menggunakan ipsi.co.id 



Apakah di email signature user itu ada tulisan "cilegonfab.co.id"?

Bisa di MDaemon system atau di Email client.

https://mdaemon.dutaint.com/mdaemon/25.0.0/domain-manager_signatures.html

https://mdaemon.dutaint.com/mdaemon/25.0.0/ae_signature.html

https://support.microsoft.com/en-us/office/how-to-add-and-change-an-email-signature-in-outlook-8ee5d4f4-68fd-464a-a1c1-0e1c80bb27f2


dan di cpanel kita domain cilegonfab.co.id itu  sudah tidak ada.



Cpanel itu maksudnya apa?
Apakah maksudnya di Domain Registrar atau name server (authoritative DNS 
server)?


Di domain registrar disebutkan statusnya Domain Inactive, walau belum 
expired.
Kondisi ini bisa saja digunakan orang yang tidak berhak kirim mail pakai 
domain cilegonfab.co.id dan menggunakan signature ipsi.co.id


https://mail-archive.com/[email protected]/msg22777.html

Coba DMARC record domain ipsi.co.id di ubah policy nya menjadi = Reject, 
agar tidak dikaitkan domain cilegonfab.co.id


_dmarc.ipsi.co.id.	IN	TXT 
"v=DMARC1;p=quarantine;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"


diubah menjadi

_dmarc.ipsi.co.id.	IN	TXT 
"v=DMARC1;p=reject;sp=none;adkim=r;aspf=r;rua=mailto:[email protected]";


dan buatkan address alias

https://mdaemon.dutaint.com/mdaemon/25.0.0/alias_aliases.html

[email protected] = [email protected]


$ whois cilegonfab.co.id
Domain Name: CILEGONFAB.CO.ID
Registry Domain ID: 160236_DOMAIN_ID-ID
Registrar WHOIS Server:
Registrar URL: https://www.indoreg.co.id
Updated Date: 2025-09-04T02:20:35Z
Creation Date: 2002-03-06T13:32:56Z
Registry Expiry Date: 2026-09-01T23:59:59Z
Registrar: PT Jetcoms Netindo
Registrar IANA ID: 1
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone:
Domain Status: clientTransferProhibited
Domain Status: inactive
Domain Status: serverTransferProhibited
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: 
https://www.icann.org/wicf/

>>> Last update of WHOIS database: 2026-03-06T09:53:04Z <<<



--
syafril
---
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 26.0.0 Beta RC1
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Study the past if you would define the future.
---  Confucius


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.2, SecurityGateway 12.0.0

[Mdaemon-L] Signature Bermasalah

2026-03-06 Terurut Topik evirusnadi via Mdaemon-L 
Dear pak Syafril,

 

User saya pada saat kirim email kedetect oleh recipient seperti ini :

MailScanner has detected as possible fraud attempt from "cilegonfab.co.id"

claiming to be MailScanner has detected as possible fraud attempt from
"cilegonfab.co.id"

claiming to be [email protected]  

 

Kenapa masih ada domain cilegonfab.co.id ya pak, padahal kita sudah
menggunakan ipsi.co.id dan di cpanel kita domain cilegonfab.co.id itu sudah
tidak ada.

 

Terima kasih atas bantuannya.

 

Salam,

Rusnadi


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.2, SecurityGateway 12.0.0