DMARC untuk Bisnis Indonesia: Kenapa Email Anda Masuk Spam

TL;DR: DMARC adalah standar autentikasi email yang memberi tahu mailbox provider bahwa email dari domain Anda memang sah. Tanpa DMARC yang dipasangkan dengan SPF dan DKIM, email bisnis Anda lebih mudah nyangkut spam dan rentan dipalsukan. Sejak Februari 2024, Gmail dan Yahoo mewajibkan autentikasi ini untuk pengirim massal.

Banyak pemilik bisnis di Indonesia mengira email follow-up mereka masuk spam karena tulisannya kurang menarik. Dalam beberapa audit yang saya lakukan untuk klien, penyebab sebenarnya hampir selalu teknis: domain mereka belum punya autentikasi email yang benar. Mailbox provider tidak bisa memastikan email itu sah, jadi diperlakukan dengan curiga.

Artikel ini menjelaskan apa itu DMARC dan dua pasangannya, kenapa penting, dan langkah dasar memasangnya tanpa harus jadi ahli infrastruktur.

Tiga Lapis Autentikasi Email

Autentikasi email berdiri di atas tiga komponen yang saling melengkapi.

DMARC adalah lapisan kebijakan: ia memberi tahu penerima untuk menolak, mengarantina, atau membiarkan email yang gagal verifikasi. Tanpa DMARC, dua lapis lainnya bekerja sendiri tanpa instruksi jelas.

Kenapa Ini Mendesak Sejak 2024

Per Februari 2024, Google dan Yahoo mewajibkan pengirim email massal memasang SPF, DKIM, dan DMARC. Pengirim yang tidak patuh menghadapi pemblokiran atau pembatasan. Aturan resmi bisa dibaca di panduan pengirim email Google. Untuk bisnis Indonesia yang mengirim invoice, notifikasi, atau kampanye lewat domain sendiri, mengabaikan autentikasi sama dengan menyerahkan email deliverability Anda pada nasib.

Autentikasi yang benar juga menjaga Sender Score dan menekan complaint rate karena email Anda tidak lagi terlihat seperti penipuan.

Studi Kasus: Memulihkan Email Klien E-commerce

Saat membantu Nalesha, toko parfum, kami menemukan notifikasi pesanan sering masuk spam pelanggan. Akar masalahnya bukan konten, tapi domain yang belum punya DKIM dan DMARC sama sekali. Setelah ketiga record dipasang dan kebijakan DMARC dinaikkan bertahap dari pemantauan ke karantina, tingkat email yang sampai inbox membaik secara nyata dalam beberapa minggu. Tidak ada satu kalimat email pun yang diubah.

Sebagian besar masalah deliverability bisnis adalah masalah konfigurasi, bukan masalah copywriting.

Langkah Dasar Memasang

Mulai dari yang paling aman dan bertahap.

• Pasang SPF record yang mencakup semua layanan pengirim Anda
• Aktifkan DKIM di penyedia email Anda lalu pasang record-nya di DNS
• Tambahkan DMARC dengan kebijakan p=none dulu untuk memantau
• Setelah laporan bersih, naikkan ke p=quarantine, lalu p=reject

Mode pemantauan penting agar Anda tidak memblokir email sah secara tidak sengaja. Naikkan kebijakan hanya setelah yakin semua sumber pengirim sudah terverifikasi.

Pertanyaan Umum

Apakah DMARC saja cukup tanpa SPF dan DKIM?

Tidak. DMARC bergantung pada hasil SPF dan DKIM. Ketiganya harus dipasang bersama agar autentikasi berfungsi penuh.

Apakah saya perlu developer untuk memasang DMARC?

Tidak selalu. Banyak penyedia email menyediakan panduan dan generator record. Namun untuk domain dengan banyak layanan pengirim, bantuan teknis mempercepat prosesnya.

Berapa lama sampai DMARC berdampak?

Record DNS biasanya aktif dalam hitungan jam. Dampak ke deliverability terlihat bertahap, umumnya beberapa minggu seiring reputasi membaik.

Penutup

Email yang masuk spam jarang soal isi, dan lebih sering soal kepercayaan teknis. DMARC, SPF, dan DKIM adalah cara Anda membuktikan ke dunia bahwa email dari domain Anda memang sah. Pasang bertahap, mulai dari pemantauan, dan biarkan reputasi membaik dengan sendirinya. Untuk bisnis yang serius mengandalkan email, ini bukan opsi teknis, melainkan fondasi.