DMARC (Domain-based Message Authentication, Reporting & Conformance)

TL;DR: DMARC adalah lapisan kebijakan email yang berdiri di atas SPF dan DKIM. Saat email gagal kedua verifikasi tersebut, DMARC menentukan tindakannya: none (lewatkan), quarantine (masuk spam), atau reject (tolak). Mulai Februari 2024, Gmail dan Yahoo mewajibkan DMARC untuk pengirim massal di atas 5.000 email per hari.

Apa itu DMARC?

DMARC adalah catatan TXT di DNS domain yang berfungsi sebagai instruksi keamanan untuk inbox provider. Saat seseorang mengirim email atas nama domain Anda, server penerima memeriksa SPF dan DKIM. Jika gagal, DMARC bilang ke server apa yang harus dilakukan dengan email tersebut. Kebijakan ini sekaligus menutup celah spoofing, yaitu trik penipu mengirim email yang seolah berasal dari domain bisnis Anda. Untuk konteks pengiriman skala besar, baca dulu email deliverability dan sender reputation.

Tiga Mode Kebijakan

Selain p=, ada rua= (alamat laporan agregat) dan ruf= (laporan forensik). Mulai dari p=none selama 4-6 minggu sebelum naik ke quarantine.

Kenapa Penting?

Per Februari 2024, Gmail dan Yahoo mewajibkan DMARC untuk domain pengirim massal. Tanpa DMARC, email marketing UMKM Indonesia berisiko langsung masuk spam atau ditolak. Dampak ke marketer: open rate turun, urutan dalam drip campaign jadi tidak efektif, dan reputasi domain ikut anjlok. Praktik standar industri menunjukkan bisnis yang aktif memantau laporan DMARC bisa menaikkan deliverability 8-15 persen dalam 60-90 hari.

Pertanyaan Umum

Apakah DMARC sama dengan SPF dan DKIM?

Tidak. SPF memverifikasi server pengirim, DKIM memverifikasi integritas isi pesan, dan DMARC memutuskan tindakan saat keduanya gagal. Ketiganya saling melengkapi.

Berapa biaya implementasi DMARC?

Pemasangan record DNS gratis. Yang berbayar adalah layanan parsing laporan seperti dmarcian atau Postmark, mulai gratis hingga puluhan dolar per bulan tergantung volume.