Bagaimana cara membaca laporan DMARC dari 138 Email Perusahaan dan apa yang harus dilakukan jika terjadi kegagalan verifikasi?

Jika Anda menerima laporan DMARC dari 138 Email Perusahaan, itu berarti sistem telah mendeteksi upaya pengiriman email yang tidak lolos verifikasi identitas berdasarkan kebijakan DMARC yang Anda tetapkan. Langkah pertama adalah memeriksa apakah domain Anda telah dikonfigurasi dengan benar menggunakan SPF dan DKIM—dua prasyarat teknis wajib sebelum DMARC dapat berfungsi secara efektif.

Laporan DMARC biasanya berisi informasi seperti alamat IP pengirim, hasil pemeriksaan SPF/DKIM, kebijakan DMARC (none/quarantine/reject), dan apakah email tersebut diizinkan atau diblokir. Jika laporan menunjukkan kegagalan, kemungkinan penyebabnya meliputi: (1) record DNS SPF tidak mencakup semua layanan pengiriman resmi perusahaan, (2) tanda tangan DKIM tidak valid atau tidak ada, atau (3) header “From” tidak selaras dengan domain yang diverifikasi oleh SPF/DKIM.

Sebagai bagian dari layanan resmi langsung, 138 Email Perusahaan mendukung mekanisme verifikasi identitas pengirim seperti SPF, DKIM, dan DMARC, serta menyediakan deteksi email palsu dan peringatan email asing. Namun, konfigurasi awal dan pemantauan laporan DMARC menjadi tanggung jawab administrator domain. Batasan layanan mencakup: laporan DMARC dikirim oleh penerima eksternal (misalnya Gmail, Outlook), bukan dihasilkan oleh sistem 138 itu sendiri; dan 138 tidak mengelola konten atau interpretasi laporan tersebut secara otomatis.

Langkah selanjutnya: (1) Gunakan alat validasi online (seperti MXToolbox atau dmarcian) untuk memverifikasi record DNS Anda; (2) Pastikan semua saluran pengiriman—termasuk CRM, sistem notifikasi, atau layanan pihak ketiga—terdaftar dalam SPF atau ditandatangani dengan DKIM yang konsisten; (3) Mulai dengan kebijakan DMARC mode p=none untuk pengumpulan data tanpa memblokir email; (4) Jika ragu, hubungi tim dukungan operasional resmi 138 untuk panduan konfigurasi awal atau migrasi aturan keamanan email.