[Jawaban cepat]
Otentikasi email adalah serangkaian standar berbasis DNS ( SPF , DKIM dan DMARC , ditambah BIMI , MTA-STS , dan TLS-RPT ) yang memungkinkan server email penerima memverifikasi bahwa pesan benar-benar berasal dari domain yang diklaimnya. Ini menghentikan spoofing, melindungi merek Anda dan sekarang diperlukan oleh Gmail dan Yahoo untuk pengirim massal.
Fakta-fakta penting
- ›SPF mengizinkan server pengirim ( RFC 7208 ).
- ›DKIM menandatangani setiap pesan dengan kunci domain ( RFC 6376 ).
- ›DMARC mengikat SPF dan DKIM ke domain Dari yang terlihat dan menetapkan kebijakan ( RFC 9989 , yang menggantikan RFC 7489 pada Mei 2026).
- ›BIMI menampilkan logo Anda di kotak masuk pendukung setelah DMARC diterapkan.
- ›MTA-STS dan TLS-RPT menerapkan dan memantau enkripsi email masuk ( RFC 8461 , RFC 8460 ).
- ›Sejak Februari 2024, Gmail dan Yahoo mewajibkan SPF , DKIM , dan DMARC bagi siapa pun yang mengirim 5.000+ pesan setiap hari.
Ditinjau oleh tim peneliti EmailAuth
Email dirancang tanpa cara apa pun untuk memverifikasi siapa yang mengirim pesan. Otentikasi email menambahkan bukti itu menggunakan catatan yang Anda publikasikan di DNS . Penerima seperti Gmail , Outlook , dan Yahoo memeriksa catatan ini pada setiap pesan dan memutuskan apakah akan mengirimkan, memfilter, atau menolaknya.
Enam standar
- 1
SPF
Mencantumkan server yang diizinkan mengirim untuk domain Anda.
- 2
DKIM
Menandatangani setiap pesan sehingga penerima dapat memverifikasi bahwa pesan tersebut tidak diubah.
- 3
DMARC
Menghubungkan SPF dan DKIM ke alamat Dari dan memberitahu penerima untuk menolak kegagalan.
- 4
BIMI
Menampilkan logo Anda di kotak masuk setelah DMARC diterapkan.
- 5
MTA-STS
Memerlukan pengiriman email masuk yang terenkripsi.
- 6
TLS-RPT
Melaporkan kegagalan enkripsi kepada Anda.
Cara mendapatkan autentikasi
- Inventarisasi setiap layanan yang mengirimkan email sebagai domain Anda.
- Publikasikan satu data SPF dan aktifkan DKIM di setiap layanan.
- Publikasikan DMARC di p=none dengan alamat pelaporan.
- Gunakan laporan untuk memperbaiki pengirim yang gagal, lalu pindah ke p=reject.
- Tambahkan MTA-STS , TLS-RPT dan BIMI .
Otentikasi sekarang wajib untuk email massal
Gmail dan Yahoo menolak atau memfilter email massal yang tidak diautentikasi. Jalankan pemindaian kesehatan domain gratis untuk mengetahui posisi Anda.
Pertanyaan yang sering diajukan
Apa itu otentikasi email?
Ini adalah proses pembuktian pesan datang dari domain di alamat Dari, menggunakan catatan SPF , DKIM , dan DMARC yang dipublikasikan di DNS .
Mengapa otentikasi email penting?
Tanpanya, siapa pun dapat mengirim email yang sepertinya berasal dari domain Anda. Otentikasi memblokir peniruan identitas tersebut dan meningkatkan penempatan kotak masuk karena penyedia memercayai email yang diautentikasi.
Apakah SPF , DKIM atau DMARC paling penting?
Anda membutuhkan ketiganya. SPF dan DKIM membuktikan pengirimnya, dan DMARC adalah satu-satunya yang memberitahu penerima untuk menolak email yang gagal, sehingga DMARC memberikan perlindungan sebenarnya.
Bagaimana cara memeriksa apakah email saya diautentikasi?
Jalankan pemindaian kesehatan domain gratis untuk melihat data SPF , DKIM , DMARC , MTA-STS dan BIMI Anda, atau tempelkan header pesan yang diterima ke penganalisis header email untuk melihat hasil langsung.
Bisakah autentikasi email dikelola secara otomatis?
Ya. EmailAuth menggunakan AI agen untuk mengelola SPF , DKIM , DMARC , BIMI dan MTA-STS secara mandiri, dengan persetujuan manusia untuk perubahan kebijakan, jejak audit, dan rollback.
Apakah otentikasi email diperlukan?
Untuk pengirim massal ke Gmail dan Yahoo , ya. PCI DSS 4.0 dan banyak kerangka kerja pemerintah dan asuransi juga mengharapkan penegakan DMARC .
[ Otentikasi email memandu ]
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK