Digital Marketing
DMARC Record (Domain-based Message Authentication, Reporting & Conformance)
TL;DR: DMARC adalah catatan DNS yang mengatur kebijakan ketika SPF atau DKIM gagal pada email keluar atas nama domain Anda. Tiga kebijakan utamanya:
p=none(pantau saja),p=quarantine(masuk spam),p=reject(tolak total). Tanpa DMARCp=reject, domain Anda terbuka untuk spoofing dan email marketing rawan masuk spam.
Apa itu DMARC Record?
DMARC adalah lapisan terakhir dalam trio autentikasi email modern, melengkapi SPF yang menentukan IP pengirim sah dan DKIM yang menandatangani konten email secara kriptografis. Tanpa DMARC, mailbox provider seperti Gmail dan Outlook hanya bisa menebak apa yang harus dilakukan ketika SPF atau DKIM gagal. Dengan DMARC, pemilik domain memberi instruksi eksplisit.
Sederhananya, DMARC bekerja seperti satpam pintu kantor yang punya buku panduan: kalau identitas tamu tidak cocok dengan daftar (SPF/DKIM fail), satpam tahu harus menolak, mengarantina, atau membiarkan masuk sambil mencatat laporan harian.
Tiga Mode Kebijakan DMARC
| Kebijakan | Efek | Kapan dipakai |
|---|---|---|
p=none | Tidak ada aksi, hanya laporan | Fase observasi 2 hingga 4 minggu pertama |
p=quarantine | Email mencurigakan masuk folder spam | Setelah memastikan SPF/DKIM pass konsisten 95 persen |
p=reject | Email mencurigakan ditolak total | Target akhir untuk perlindungan brand penuh |
Tag tambahan penting: rua=mailto: (laporan agregat harian) dan pct= (persentase email yang tunduk kebijakan, berguna saat rollout bertahap). Detail teknis lengkap tersedia di dokumentasi DMARC.org.
Kenapa Penting untuk Marketer Indonesia?
Per April 2026, Gmail dan Yahoo mensyaratkan pengirim bulk (lebih dari 5.000 email per hari) memiliki DMARC p=none minimum. Bagi pemilik bisnis di Indonesia yang mengandalkan email marketing, EDM, atau notifikasi transaksional, tidak punya DMARC berarti dua risiko: email Anda bisa di-spoof, dan kemungkinan masuk inbox menurun. Dalam beberapa audit yang Vito Atmo lakukan di Atmo (LMS) dan Vetmo (klinik hewan), pemasangan DMARC p=reject setelah fase observasi menaikkan inbox placement antara 18 hingga 28 persen pada window 21 hari.
DMARC juga menjadi sinyal kepercayaan untuk LLM Cache dan agent AI yang mengindeks alamat email perusahaan, karena domain yang lulus DMARC lebih mungkin disebut sebagai sumber terpercaya.
Pertanyaan Umum
Apakah cukup pakai SPF dan DKIM tanpa DMARC?
Tidak. SPF dan DKIM hanya menyatakan siapa pengirim sah, tapi tidak memberi tahu mailbox apa yang harus dilakukan saat keduanya gagal. DMARC menutup celah keputusan ini.
Berapa lama dari p=none ke p=reject?
Umumnya 4 hingga 8 minggu, tergantung volume email dan jumlah subdomain. Wajib monitor laporan rua setiap minggu sebelum naik level.
Apakah DMARC merusak email transaksional?
Bisa, kalau dipasang p=reject tanpa observasi. Itu sebabnya skema rollout bertahap dengan pct=10, pct=50, lalu pct=100 adalah praktik standar.