Cara menggunakan Cek SPF, DKIM & DMARC
- Masukkan domain yang kamu pakai untuk mengirim email (bagian setelah @).
- Klik Cek setup email. Pengecek akan membaca record DNS domain tersebut lewat DNS-over-HTTPS.
- Periksa hasilnya dari atas ke bawah. Setiap masalah sudah dilengkapi saran perbaikan.
- Setelah mengubah DNS, tunggu sampai TTL habis lalu cek lagi.
Kenapa SPF, DKIM dan DMARC penting
Sejak Februari 2024, Gmail dan Yahoo mewajibkan pengirim massal untuk mengautentikasi email mereka dengan SPF dan DKIM, serta mempublikasikan kebijakan DMARC. Microsoft juga memperkenalkan syarat serupa untuk Outlook pada 2025. Pengirim kecil pun untung: email yang terautentikasi lebih konsisten masuk ke kotak masuk, dan DMARC mencegah orang lain memalsukan domainmu dalam email phishing.
| Record | Lokasi | Fungsinya |
|---|---|---|
| SPF | TXT di domain: v=spf1 … ~all | Daftar server yang boleh mengirim email atas nama domain |
| DKIM | TXT di selector._domainkey | Kunci publik untuk memverifikasi tanda tangan kriptografi pada setiap email |
| DMARC | TXT di _dmarc: v=DMARC1; p=… | Memberi tahu penerima apa yang harus dilakukan jika SPF/DKIM gagal dan ke mana laporannya dikirim |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Memaksa dan melaporkan pengiriman email terenkripsi ke domainmu |
| BIMI | default._bimi | Menampilkan logomu di kotak masuk yang mendukung (butuh DMARC yang sudah ditegakkan) |
Kesalahan yang paling sering terjadi
- Dua record SPF — menambahkan tool baru sering membuat record
v=spf1kedua. Hanya boleh ada satu, jadi gabungkan saja. - Lebih dari 10 lookup DNS — setiap
include:dihitung, termasuk yang bersarang. Lebih dari 10 akan menyebabkan error SPF permanen. Hapus layanan yang tidak dipakai atau gunakan teknik flattening. - DMARC terjebak di p=none — memantau itu awal yang baik, tetapi hanya
quarantineataurejectyang benar-benar melindungi domainmu. - Lupa pengirim pihak ketiga — newsletter, CRM (HubSpot, Mailchimp), helpdesk, dan form website juga harus tercakup oleh SPF dan DKIM.
Selector DKIM
Kunci DKIM disimpan di bawah selector yang dipilih oleh layanan pengirim (misalnya google, selector1/selector2 untuk Microsoft 365, k1 untuk Mailchimp). Selector tidak bisa didaftar lewat DNS, jadi pengecek mencoba 30 selector umum. Jika selectormu tidak ditemukan, buka header email yang kamu terima dan cari DKIM-Signature: … s=selector, lalu cek record tersebut dengan DNS Lookup. Untuk port di server email, gunakan Port Checker.
Juga dicari sebagai: cek spf, cek dmarc, cek dkim, tes deliverability email, mx lookup, cek record spf, cek autentikasi email, email masuk spam.
Tool yang cocok dipakai bersama Cek SPF, DKIM & DMARC
- Analisis Header Email — Tempel header mentah dari email untuk melihat seluruh perjalanannya: setiap lompatan server beserta waktu tempuhnya, hasil SPF, DKIM dan DMARC, IP asal, serta tanda bahaya seperti Reply-To atau Return-Path yang tidak cocok.
- Cek WHOIS — Masukkan domain untuk melihat registrar, tanggal dibuat dan kedaluwarsa, umur domain, kode status, nameserver, dan DNSSEC — atau masukkan alamat IP untuk mengetahui jaringan dan organisasi pemiliknya.
- Pengecek Propagasi DNS — Habis ubah DNS atau memindahkan situs ke Webflow?
- Styler Form HubSpot — Rancang form HubSpot Anda dengan pratinjau langsung — input, label, baris dua kolom, checkbox, pesan error, dan tombol kirim — lalu salin CSS, kode embed lengkap, atau Code Embed untuk Webflow yang siap pakai.
Pertanyaan yang sering diajukan
Apa kebijakan DMARC yang bagus?
Kenapa SPF saya gagal karena terlalu banyak lookup?
Kenapa pengecek tidak menemukan kunci DKIM saya?
selector._domainkey.domainkamu.