Studi Kasus Atmo LMS: DMARC p=reject Naikkan Inbox Placement Email Course dari 73 ke 94 Persen dalam 28 Hari 2026

TL;DR: Atmo LMS menjalankan rollout DMARC bertahap (p=none selama 14 hari, p=quarantine pct=10 7 hari, lalu p=reject pct=100) dan menaikkan inbox placement email enrollment dari 73 ke 94 persen dalam 28 hari. Kuncinya adalah observasi laporan agregat rua setiap minggu sebelum naik level kebijakan, dan memperbaiki sumber pengirim non-otentik sebelum strict policy diterapkan.

Dalam 12 bulan terakhir, Vito Atmo menangani migrasi email authentication di beberapa platform pendidikan dan SaaS. Pola yang muncul jelas: tim teknis sering melompat langsung ke p=reject karena ingin proteksi penuh, lalu kehilangan email penting saat satu vendor terlupa belum dikonfigurasi DKIM. Studi kasus Atmo LMS ini menunjukkan rollout yang aman.

Atmo LMS adalah platform pembelajaran online untuk profesional Indonesia. Setiap minggu mengirim sekitar 12.000 email transaksional (enrollment, payment receipt, reminder course) dan 40.000 email marketing. Sebelum migrasi, deliverability rate keseluruhan 73 persen ke inbox Gmail dan Outlook.

Konteks Masalah

Atmo LMS sudah pasang SPF dan DKIM sejak 2024. Tetapi tanpa DMARC dengan kebijakan strict, mailbox provider tetap meragukan domain saat ada email yang gagal salah satu autentikasi. Tiga indikator masalah yang Vito Atmo temukan:

1. Sekitar 8 persen email enrollment masuk folder spam Gmail, terutama untuk pengguna baru.
2. Beberapa email phishing yang menyamar sebagai Atmo LMS lolos ke pengguna karena tidak ada p=reject.
3. Reply rate dari email reminder course turun 18 persen dalam 60 hari sebelum audit.

Kerangka Rollout 4 Tahap

Vito Atmo merancang rollout 28 hari dengan checkpoint mingguan, mengikuti praktik standar yang direkomendasikan Google Postmaster Tools.

Setiap tahap punya gate: tidak naik level kalau ada email sah ditolak. Total 7 sumber pengirim teridentifikasi pada tahap 1 (Google Workspace, Mailgun untuk transaksional, Mailchimp untuk marketing, dan 4 vendor lain), 2 di antaranya belum punya DKIM yang benar dan harus diperbaiki sebelum tahap 2.

Studi Kasus Eksekusi

Tahap 1 menghasilkan laporan agregat yang menunjukkan 14 persen email mengaku dari domain Atmo LMS gagal SPF atau DKIM. Setelah investigasi, 9 persen dari angka itu adalah vendor sah yang belum dikonfigurasi (Hubspot integration + 1 cron job server), 5 persen sisanya adalah spoofing dari luar.

Setelah memperbaiki 9 persen vendor sah, Vito Atmo masuk tahap 2 dengan pct=10. Selama 7 hari, hanya 0,3 persen email gagal autentikasi yang ter-quarantine, semuanya teridentifikasi sebagai spoofing. Tahap 3 dan 4 berjalan tanpa insiden.

Hasil akhir di hari ke-28:

Pelajaran utama dari Atmo LMS: 14 hari observasi tahap 1 wajib, jangan dipotong. Tanpa data laporan rua, mustahil tahu siapa saja vendor sah yang perlu diperbaiki sebelum strict policy aktif.

Pertanyaan Umum

Kenapa tidak langsung pakai p=reject saja?

Karena Anda tidak tahu siapa saja vendor sah yang akan terkena dampak. Tanpa observasi laporan rua, risiko email transaksional penting (invoice, password reset) ditolak total sangat tinggi.

Apakah perlu ganti SPF dan DKIM saat memasang DMARC?

Tidak ganti, tapi pastikan keduanya sudah benar. DMARC bergantung pada SPF dan DKIM yang pass; kalau salah satu rusak, DMARC strict policy akan menolak email Anda sendiri.

Berapa biaya tools untuk monitor laporan rua?

Mulai dari gratis (parser open source) sampai 50 dollar per bulan untuk SaaS seperti dmarcian atau Postmark. Untuk volume di bawah 50.000 email/hari, tier gratis biasanya cukup.

Apakah DMARC mempengaruhi SEO?

Tidak langsung, tetapi domain dengan reputasi email yang baik (lulus DMARC strict) lebih dipercaya secara umum, termasuk oleh sistem AI Search seperti LLM Cache yang membaca metadata domain.

Bagaimana cara mulai kalau saya kecil dan kirim email tidak banyak?

Mulai dari p=none plus rua=mailto:. Pantau 4 minggu. Kalau tidak ada masalah, langsung p=quarantine pct=100, lalu p=reject setelah 2 minggu lagi.

Penutup

DMARC bukan setup-and-forget. Setelah p=reject aktif, Atmo LMS tetap memantau laporan rua mingguan, karena vendor baru atau integrasi baru bisa muncul kapan saja. Untuk marketer dan tim teknis Indonesia yang menjalankan email volume menengah, kerangka 4 tahap ini lebih aman dibanding pendekatan instan, dan hasilnya bisa diukur dengan jelas dalam 30 hari.