Email Perusahaan Masuk Spam: Setelan SPF, DKIM, dan DMARC yang Sering Terlewat

Kalau kamu sudah mengirim penawaran tiga hari lalu dan klien bilang belum menerima emailnya, jangan langsung curiga dia pura-pura lupa. Buka Gmail di laptop, kirim satu email uji ke alamat pribadimu sendiri. Setelah masuk, klik ikon tiga titik di kanan atas, pilih “Tampilkan aslinya” atau Show original.

Di sana ada blok bernama Authentication-Results. Isinya nasib emailmu: SPF, DKIM, DMARC. Kalau salah satu tulisannya fail, urusannya sudah selesai sebelum sampai ke isi. Gmail memindahkan emailmu ke folder spam, dan orang rata-rata membuka folder itu seminggu sekali. Kalau ingat.

Tiga Record DNS yang Menentukan Kamu Masuk Inbox atau Spam

Sejak Februari 2024, Google dan Yahoo memasang syarat lebih ketat buat pengirim email. Ambang resminya 5.000 pesan sehari, dihitung per domain, bukan per alamat email. Tapi penilaiannya berlaku untuk semua pengirim. Email yang gagal autentikasi tetap dicurigai walaupun kamu cuma kirim lima email sehari.

Yang pertama, SPF. Ini daftar server yang boleh mengirim atas nama domainmu, ditulis sebagai record TXT di DNS. Satu domain cukup satu record SPF, dan total lookup DNS-nya maksimal 10. Kalau alamat email kantor dipakai juga untuk tool email marketing, server tool itu harus ikut dicantumkan. Kalau tidak, kiriman lewat tool tersebut dianggap orang asing.

Yang kedua, DKIM. Tanda tangan digital yang menempel di setiap email. Kunci privatnya ada di sisi pengirim, kunci publiknya di DNS dengan nama seperti s1._domainkey.domainmu.com. Kalau penyedia email meminta kamu memasang CNAME, jangan diganti jadi TXT mentah. Nilai tanda tangannya jadi tidak cocok, dan DKIM otomatis gagal.

Yang ketiga, DMARC. Ini aturan kalau dua hal di atas gagal: p=none cuma melapor, p=quarantine masuk spam, p=reject langsung ditolak. Banyak admin berhenti di p=none lalu lupa menaikkannya. Padahal dari situ laporan agregat berdatangan ke emailmu, dan kamu bisa lihat siapa saja yang mengaku-ngaku mengirim atas nama perusahaanmu.

Tiga Kesalahan yang Paling Sering Bikin dmarc=fail

Pertama, kirim dari Gmail gratisan tapi di footer memakai alamat domain sendiri. Domain di header From: tidak cocok dengan domain yang lolos SPF atau DKIM, jadi alignment-nya gagal. Ini kasus paling umum pada perusahaan yang baru setahun pindah dari email gratisan.

Kedua, pindah penyedia email tapi record DNS ketinggalan. Server lama masih terdaftar di SPF, server baru belum. Akibatnya email sah dari kantormu dicap spoofing oleh penerima.

Ketiga, kirim ke ratusan penerima sekaligus di kolom Cc. Kirim massal begitu cepat kena limit harian pengirim, dan angka spam complaint naik. Target sehat di Postmaster Tools itu di bawah 0,1 persen, dan batas yang membuat domainmu kena sanksi adalah 0,3 persen. Satu kiriman massal ke daftar lama sudah cukup menembus angka itu, dan pemulihannya tidak hitungan hari.

Ada satu kasus lagi yang lebih sunyi: email yang diteruskan otomatis oleh staf. Forwarding merusak SPF karena server penerus bukan server yang terdaftar. Kalau DKIM juga tidak jalan, rantai autentikasinya putus dan email berakhir di spam.

Cara Ngecek Setelan Domain dalam 10 Menit

Empat langkah ini sudah cukup untuk tahu posisi domainmu:

1. Buka MXToolbox atau dnschecker, lihat record SPF, DKIM, dan DMARC langsung dari DNS.
2. Kirim email uji ke mail-tester.com. Skor 10/10 artinya beres. Skor 7 sampai 8 biasanya berarti salah satu record belum lengkap, dan skor di bawah 5 artinya belum ada yang benar.
3. Pasang Gmail Postmaster Tools supaya kelihatan spam rate domainmu dari waktu ke waktu.
4. Kirim uji ke beberapa alamat berbeda: Gmail, Outlook, Yahoo, dan email kantor klien. Tidak jarang Gmail lolos tapi Outlook menolak.

Kalau kamu baru memindahkan email dari gratisan ke domain sendiri, urutan pemasangan sampai verifikasinya ada di artikel Email Bisnis dengan Domain Sendiri. Di situ dibahas kenapa bagian autentikasi ini yang membuat klien percaya, bahkan sebelum mereka membaca isi emailmu.

Kenapa Urusan Ini Berdampak ke Dompet

Email penawaran yang nyangkut di spam artinya tender lewat. Invoice yang tidak sampai artinya klien bayar telat, dan kamu yang terlihat tidak profesional. Yang lebih merepotkan, reputasi domain itu lambat pulih. Sekali domainmu dipakai mengirim ke daftar email beli, skornya butuh berbulan-bulan untuk kembali normal. Ganti nama domain bukan solusi yang murah, apalagi kalau domainnya sudah dipakai di kop surat, kartu nama, dan dokumen tender.

Jadi jangan tunggu sampai ada klien yang komplain. Bereskan SPF, DKIM, dan DMARC sekali, uji dengan kiriman kecil, baru lanjut kirim penawaran seperti biasa.

Kalau kamu belum sempat mengurus setelannya, atau domain dan email perusahaanmu masih disiapkan dari nol, tinggal bilang lewat halaman hubungi kami. Sekalian kami pastikan alamat emailnya nyambung dengan logo dan nama perusahaan yang sudah dipakai di dokumen dan website.