SPF

SPF (Sender Policy Framework) adalah record DNS tipe TXT yang memberitahu server penerima email: server mana saja yang boleh mengirim email atas nama domain Anda. Tanpa SPF, atau dengan SPF yang salah, email domain lebih mudah masuk spam atau ditolak.

SPF tidak mengenkripsi isi email. Ia hanya kebijakan “siapa yang diizinkan mengirim”. Untuk rantai auth email yang lebih lengkap, SPF biasanya dipasangkan dengan DKIM dan DMARC.

Analogi Sederhana

Bayangkan domain Anda adalah perusahaan. SPF seperti daftar kurir resmi yang ditempel di papan pengumuman. Penerima paket mengecek daftar itu: jika kurir tidak terdaftar, paket dicurigai palsu.

Bentuk Record

SPF hidup di record TXT, biasanya di root domain (contoh.com), kira-kira seperti:

v=spf1 include:_spf.google.com include:mail.provider.com ~all

Artinya: izinkan server yang disebut di include, dan perlakukan sisanya dengan kebijakan di akhir (-all ketat, ~all soft fail, ?all netral).

Kapan SPF Penting

• Email bisnis [email protected]
• Form kontak atau notifikasi CMS yang kirim lewat domain Anda
• Newsletter atau transactional mail dari layanan pihak ketiga
• Migrasi hosting/email — SPF lama sering terlupa disalin

Hubungannya dengan SMTP praktis: SMTP mengantar pesan; SPF membantu penerima memutuskan apakah pengirimnya sah.

Kesalahan Umum

• Lebih dari satu record SPF di root (harus digabung jadi satu)
• Melebihi batas lookup DNS (terlalu banyak include)
• Lupa menambahkan layanan baru (CRM, payment, marketing tool)
• Memakai +all yang terlalu longgar

Yang Perlu Anda Perhatikan

• Edit SPF di zona DNS yang aktif sesuai nameserver
• Hormati TTL saat menguji perubahan
• Setelah ubah, kirim email uji ke Gmail/Outlook dan cek header authentication
• SPF saja jarang cukup; lanjutkan ke DKIM dan DMARC

FAQ