#Apa fungsi ketiganya
| Nama | Fungsi | Cara kerjanya |
|---|---|---|
| SPF | Daftar server yang boleh mengirim atas nama domain | Catatan TXT di DNS. Penerima memeriksa apakah server pengirim ada di daftar. |
| DKIM | Tanda tangan digital pada tiap pesan | Pengirim menandatangani pesan; penerima memeriksa tanda tangannya dengan kunci publik di DNS domain. |
| DMARC | Kebijakan: apa yang dilakukan bila pesan gagal, dan laporan | Catatan TXT di _dmarc.domain-anda.com. DMARC lolos bila SPF atau DKIM lolos dan cocok (selaras) dengan domain di alamat From. |
Singkatnya: DKIM membuktikan pesan tidak diubah dan berasal dari domain Anda, SPF membatasi server pengirim, dan DMARC memberi tahu penerima apa yang harus dilakukan, serta mengirimi Anda laporan.
#DKIM: sudah ditangani NexDeliv, Anda tinggal memasang catatannya
Saat Anda menambah domain di dashboard (menu Domain), NexDeliv menampilkan tiga catatan CNAME. Pasang ketiganya di DNS domain Anda. Setelah ditemukan, domain berstatus Verified, dan setiap email yang dikirim dari domain itu ditandatangani DKIM dengan nama domain Anda sendiri.
- Catatan harus berstatus hanya DNS. Di Cloudflare, awan harus abu-abu (DNS only), bukan oranye (proxied).
- Salin nama dan nilai persis seperti ditampilkan. Sebagian penyedia DNS menambahkan nama domain sendiri di belakang nama; kalau begitu, tulis hanya bagian depannya.
- Penemuan catatan bisa memakan beberapa menit sampai sehari. Tombol Periksa lagi di dashboard memeriksanya kembali.
dig +short CNAME abcd1234._domainkey.domain-anda.com#SPF: perlu atau tidak
NexDeliv tidak memerlukan catatan SPF di domain Anda agar email lolos DMARC: DKIM yang selaras sudah cukup. Catatan SPF di domain Anda hanya perlu bila Anda mengirim email dari layanan lain atas nama domain yang sama, misalnya Google Workspace atau Microsoft 365 untuk surel kantor.
- Satu domain hanya boleh punya satu catatan SPF. Dua catatan membuat SPF gagal; gabungkan menjadi satu.
- Jangan menambahkan include untuk NexDeliv; itu tidak diperlukan.
domain-anda.com TXT "v=spf1 include:_spf.google.com ~all"#DMARC: pasang bertahap
Mulailah dengan hanya memantau. Dengan p=none tidak ada email yang ditolak atau dipindahkan; Anda hanya mendapat laporan siapa saja yang mengirim atas nama domain Anda.
_dmarc.domain-anda.com TXT "v=DMARC1; p=none; rua=mailto:[email protected]"- Pakai alamat yang benar-benar Anda baca untuk rua. Laporan berupa berkas XML yang dikirim penyedia email besar, bukan oleh kami.
- Tunggu dua sampai empat minggu dan periksa: apakah semua yang mengirim atas nama domain Anda memang sumber yang sah (NexDeliv, email kantor, layanan lain) dan lolos?
- Setelah semuanya lolos, naikkan bertahap: p=quarantine dengan pct=25, lalu 50, 100, dan baru p=reject bila Anda yakin.
_dmarc.domain-anda.com TXT "v=DMARC1; p=quarantine; pct=25; rua=mailto:[email protected]"#Memeriksa hasilnya
- Kirim email uji dari menu Kirim uji ke alamat Gmail pribadi Anda, buka pesannya, lalu pilih Tampilkan asli (Show original). Cari DKIM: PASS dan DMARC: PASS.
- SPF akan tampil PASS untuk domain milik penyedia email, bukan domain Anda. Itu normal; DMARC tetap lolos lewat DKIM yang selaras dengan domain Anda.
- dig +short TXT _dmarc.domain-anda.com menampilkan catatan DMARC yang terpasang.
#Kalau tetap masuk spam
Autentikasi hanya syarat dasar. Setelah DNS benar, penyebab terbanyak adalah reputasi dan isi:
- Terlalu banyak bounce: kirim hanya ke alamat yang valid dan diketik benar. Panel Kesehatan pengiriman di dashboard (menu Riwayat) menunjukkan persentase bounce dan keluhan Anda; di atas 2 persen perlu diperhatikan.
- Keluhan: kirim hanya yang diminta penerima. Email transaksional bukan untuk promosi; email massal tidak diizinkan di NexDeliv.
- Pengirim yang berubah-ubah: pakai satu alamat yang konsisten (misalnya [email protected]), jangan berganti-ganti.
- Isi: subjek jelas, tanpa huruf kapital semua, tanpa tautan pemendek, dan sertakan versi teks selain HTML.
- Pantau reputasi di Gmail dengan Google Postmaster Tools; lihat bagian Memeriksa reputasi domain Anda di dokumentasi.