Tentang Record SPF
Apa itu record SPF?
Record SPF adalah entri DNS yang mencantumkan server mana saja yang diizinkan mengirim email untuk domain Anda. Server penerima memeriksa alamat pengirim terhadap daftar tersebut untuk menentukan apakah pesan tersebut kemungkinan besar asli.
Ini adalah satu baris teks, dan menjadi dasar bagi seluruh proses autentikasi email. DKIM menandatangani pesan secara kriptografis, dan DMARC menentukan tindakan yang harus diambil ketika pemeriksaan gagal, tetapi keduanya mengasumsikan bahwa SPF telah diterapkan dan dikonfigurasi dengan benar.
Alat pemeriksa record SPF penting karena record ini mudah ditulis, tetapi juga mudah mengalami kesalahan kecil yang sulit disadari, dan tidak ada indikasi saat mengirim email bahwa konfigurasi tersebut salah. Pesan hanya akan lebih jarang sampai.
Apakah SPF masih penting pada 2026?
Ini pada dasarnya wajib. Email dari domain tanpa SPF diperlakukan dengan curiga, dan penyedia layanan email besar kini mewajibkan autentikasi untuk apa pun yang dikirim dalam jumlah besar, dengan penegakan yang semakin ketat, bukan semakin longgar.
Hal ini juga mudah rusak seiring berkembangnya organisasi. Setiap platform pemasaran, helpdesk, alat penagihan, dan CRM yang mengirim atas nama Anda perlu disertakan, dan masing-masing ditambahkan oleh tim yang berbeda pada waktu yang berbeda pula.
Batas sepuluh pencarian DNS adalah jebakan yang tidak disangka siapa pun. Setiap layanan yang disertakan menggunakan pencarian, dan setelah catatan melebihi sepuluh, catatan tersebut gagal dievaluasi sepenuhnya, sehingga autentikasi Anda ikut gagal.
Praktik terbaik SPF
- Publikasikan tepat satu catatan SPF; beberapa catatan akan saling membatalkan.
- Sertakan setiap layanan yang mengirim atas nama Anda, dan hapus layanan yang sudah tidak Anda gunakan.
- Tetap berada dalam batas sepuluh pencarian DNS, atau catatan tersebut akan gagal dievaluasi.
- Akhiri dengan kualifikasi yang ketat setelah Anda yakin daftarnya sudah lengkap.
- Publikasikan catatan bahkan untuk domain yang tidak pernah mengirim email, agar domain tersebut tidak dapat dipalsukan.
- Tinjau kembali setiap kali Anda menambahkan atau menghapus platform pengiriman.
Yang diperiksa alat ini
Alat catatan SPF melakukan kueri DNS dan melaporkan apakah catatan tersebut ada, tidak ada, atau terduplikasi.
Alat ini mengonfirmasi keberadaan dan keunikan, bukan memvalidasi apakah server yang tercantum adalah server yang benar atau apakah batas pencarian dipatuhi. Hal-hal tersebut perlu diperiksa secara terpisah setelah catatan tersebut ada.
Ke mana selanjutnya
SPF adalah yang pertama dari tiga catatan autentikasi email. Tambahkan
DMARC untuk menentukan apa yang terjadi saat pemeriksaan gagal, tinjau konfigurasi
DNS tempat semua catatan ini berada, dan periksa apakah situs Anda memublikasikan
alamat email dalam bentuk yang mengundang spam yang ingin dicegah oleh SPF.