SPF, DKIM, dan DMARC di Exchange Online: Menyiapkan Autentikasi Email

By Mirko Peters · 2026-10-29

Pelajari cara mengonfigurasi SPF, DKIM, dan DMARC di Exchange Online untuk mengamankan domain Anda, mencegah spoofing, dan memastikan tingkat pengiriman email yang tinggi.

Automatically translated with AI from the original post. Read the English original

Mengamankan email keluar dan masuk organisasi Anda di Microsoft 365 memerlukan konfigurasi SPF, DKIM, dan DMARC secara tepat. Panduan ini menguraikan cara ketiga protokol autentikasi email yang krusial ini bekerja bersama di Exchange Online untuk melindungi domain Anda dari spoofing, serangan phishing, dan kegagalan pengiriman yang tidak diinginkan.

Poin Penting

• SPF menentukan server email mana yang berwenang mengirim email atas nama domain kustom Anda.
• DKIM membubuhkan tanda tangan kriptografis pada pesan keluar Anda untuk memverifikasi bahwa isi email tidak berubah selama pengiriman.
• DMARC menggunakan hasil SPF dan DKIM untuk menentukan cara server penerima menangani email tanpa autentikasi yang mengklaim berasal dari organisasi Anda.
• Perutean default onmicrosoft.com memberikan pengiriman dasar, tetapi domain kustom memerlukan rekaman SPF dan DKIM yang eksplisit di DNS publik Anda.
• Pemantauan DMARC yang tepat dimulai dengan kebijakan 'none' sebelum beralih ke karantina atau penegakan penolakan yang ketat.

Memahami Autentikasi Email di Exchange Online

Saat bermigrasi ke Exchange Online, organisasi sering berfokus pada migrasi kotak surat, konektor hybrid, dan berbagi kalender. Namun, memastikan alur email berjalan dengan benar jauh lebih kompleks daripada sekadar mengarahkan rekaman MX ke Microsoft. Tanpa autentikasi email yang tepat, komunikasi bisnis yang sah sering masuk ke folder spam, atau yang lebih buruk, pelaku ancaman dengan mudah memalsukan identitas merek Anda.

Protokol autentikasi email berfungsi sebagai paspor digital dan penjaga keamanan untuk domain Anda. Ketika kotak surat Exchange Online mengirim email ke penerima eksternal seperti Gmail atau Yahoo, server penerima menginginkan bukti mutlak bahwa pesan tersebut benar-benar berasal dari organisasi Anda dan tidak dipalsukan oleh pihak ketiga yang berniat jahat. Di sinilah trio SPF, DKIM, dan DMARC menjadi hal yang wajib bagi setiap administrator cloud modern.

Peran SPF di Exchange Online

Sender Policy Framework (SPF) adalah rekaman TXT dasar yang dipublikasikan di penyedia DNS publik Anda. Rekaman ini secara eksplisit mencantumkan alamat IP dan layanan resmi yang diizinkan mengirim email atas nama domain Anda. Untuk penyewa Exchange Online, rekaman SPF Anda harus menyertakan mekanisme inklusi milik Microsoft.

Rekaman SPF Exchange Online yang umum terlihat sangat sederhana, biasanya memuat include:spf.protection.outlook.com. Ketika server eksternal menerima email dari domain Anda, server tersebut melakukan kueri ke DNS publik Anda, memeriksa rekaman SPF, dan mengevaluasi apakah alamat IP server pengirim cocok dengan daftar resmi Anda. Jika organisasi Anda menggunakan alat pemasaran pihak ketiga, sistem tiket, atau platform SDM yang mengirim email atas nama Anda, layanan tersebut juga harus diintegrasikan dengan hati-hati ke dalam satu rekaman SPF Anda guna mencegah kesalahan sintaks dan kegagalan batas pencarian.

Menerapkan Penandatanganan DKIM

Jika SPF memvalidasi server pengirim, DomainKeys Identified Mail (DKIM) memvalidasi integritas pesan itu sendiri. DKIM menambahkan tanda tangan digital pada header setiap email keluar. Tanda tangan ini terikat secara kriptografis pada kunci publik yang dipublikasikan di pengaturan DNS domain Anda.

Exchange Online memudahkan konfigurasi DKIM melalui portal Microsoft Defender, meskipun Anda perlu membuat rekaman CNAME tertentu di registrar DNS eksternal Anda. Setelah diaktifkan, Exchange Online secara otomatis menandatangani pesan keluar Anda. Jika pelaku jahat mencegat dan memodifikasi email Anda di tengah perjalanan, hash kriptografis akan gagal verifikasi, sehingga gateway email penerima langsung mengetahui bahwa pesan tersebut telah diubah. Mengaktifkan DKIM adalah langkah wajib untuk meningkatkan deliverability di berbagai penyedia email konsumen maupun perusahaan besar.

Menerapkan Kebijakan DMARC

Domain-based Message Authentication, Reporting, and Conformance (DMARC) menyatukan SPF dan DKIM dalam satu kebijakan terpadu. Rekaman DMARC memberi tahu server email penerima apa yang harus dilakukan jika pesan masuk gagal memenuhi pemeriksaan SPF maupun DKIM. Yang terpenting, DMARC juga memperkenalkan aturan alignment, yang memastikan domain yang terlihat oleh pengguna akhir di header 'From' sesuai dengan domain yang diautentikasi oleh SPF dan DKIM.

Saat memulai DMARC di Exchange Online, administrator sebaiknya selalu memulai dengan kebijakan pemantauan (p=none). Pengaturan ini menginstruksikan server penerima untuk mengirim laporan agregat XML dan laporan forensik harian ke alamat pelaporan yang ditentukan tanpa memblokir email apa pun. Menganalisis laporan ini memungkinkan admin IT menemukan pengirim yang tidak sah, memperbaiki sistem internal yang salah konfigurasi, lalu secara bertahap beralih ke p=quarantine dan akhirnya p=reject untuk perlindungan domain yang maksimal.

Mengatasi Kendala Umum Alur Email

Meskipun konfigurasi DNS sudah benar, administrator yang mengelola alur email Exchange Online tetap menghadapi kendala yang halus. Masalah umum muncul dalam penerapan hybrid, ketika email dirutekan melalui server Exchange lokal sekaligus Exchange Online Protection (EOP). Jika connector relay internal tidak memiliki izin yang tepat atau deklarasi IP sumber, pesan keluar dapat gagal ditandatangani DKIM atau memicu SPF soft-fail.

Tantangan lain yang sering terjadi melibatkan aplikasi pihak ketiga yang menyalurkan email melalui Exchange Online menggunakan SMTP client submission atau metode direct send. Jika aplikasi ini menggunakan domain kustom utama Anda pada alamat pengirim tanpa diotorisasi secara eksplisit di rekaman SPF Anda atau tanpa autentikasi melalui kotak surat khusus aplikasi, filter spam akan dengan cepat menandai pesan Anda. Meninjau log pelacakan pesan di pusat admin Exchange membantu mengidentifikasi celah autentikasi ini sebelum berdampak pada operasional bisnis harian.

Kesimpulan dan Langkah Selanjutnya

Mengamankan domain kustom Anda di Exchange Online jauh melampaui sekadar pembuatan kotak surat dan berbagi kalender. Menguasai SPF, DKIM, dan DMARC memastikan komunikasi organisasi Anda tetap tepercaya, patuh, dan terkirim dengan aman ke kotak masuk penerima di seluruh dunia. Untuk mempelajari arsitektur email dasar, kotak surat bersama, serta strategi cloud versus hybrid, jangan lewatkan untuk mendengarkan episode lengkapnya di podcast untuk penjelasan yang jelas dan bebas jargon tentang semua yang terjadi di dalam mesin email unggulan Microsoft.

Pertanyaan Umum

Apa itu string include SPF untuk Exchange Online?

String include SPF standar untuk Exchange Online di Microsoft 365 adalah include:spf.protection.outlook.com. Ini memberi tahu server penerima untuk mempercayai infrastruktur pengiriman cloud resmi Microsoft untuk domain Anda.

Apakah Exchange Online mengaktifkan DKIM secara otomatis?

Tidak. Meskipun Microsoft menyediakan infrastrukturnya, administrator harus mengaktifkan DKIM secara manual di portal Microsoft Defender dan memublikasikan rekaman CNAME yang diperlukan di registrar DNS publik mereka.

Apa kebijakan DMARC awal yang direkomendasikan?

Kebijakan awal yang direkomendasikan adalah p=none. Kebijakan ini memungkinkan Anda mengumpulkan laporan agregat dan forensik DMARC tanpa memengaruhi pengiriman email, sehingga membantu Anda mengidentifikasi sumber email yang sah sebelum menerapkan kebijakan karantina atau penolakan yang lebih ketat.

Mengapa email Exchange Online saya masuk ke spam?

Email umumnya masuk ke spam jika domain Anda tidak memiliki rekaman SPF, DKIM, atau DMARC yang dikonfigurasi dengan benar, atau jika alamat IP pengirim Anda memiliki riwayat reputasi yang buruk. Menyiapkan protokol autentikasi ini membangun reputasi pengirim dan memastikan penempatan di kotak masuk yang tepat.