Ikuti langkah-langkah pemecahan masalah dalam artikel ini jika pesan dari domain Anda:
- Mengalami DMARC yang gagal
- Ditolak oleh server penerima
- Dikirim ke folder spam penerima
Penting: Meskipun jika pesan lulus pemeriksaan DMARC, organisasi yang menerima email masuk dapat memilih untuk menolak atau mengarantina pesan tertentu. Baca detailnya di RFC 7489. Untuk membantu mencegah pesan yang sah dikirim ke spam, pengirim email harus mengikuti praktik terbaik pengiriman email kami.
Memverifikasi data DMARC
Pertama, periksa konfigurasi DMARC. Jika data DMARC Anda sudah dikonfigurasi dengan benar, lanjutkan ke metode pemecahan masalah dalam artikel ini.
Memastikan pesan lulus autentikasi
Pastikan SPF dan DKIM diaktifkan untuk domain Anda
Pastikan Anda telah mengaktifkan SPF dan DKIM untuk domain. SPF dan DKIM harus diaktifkan selama setidaknya 48 jam sebelum mengaktifkan DMARC. Untuk mendapatkan langkah-langkah mendetail dalam menyiapkan SPF dan DKIM, buka Membantu mencegah spoofing, phishing & spam.
Jika Anda tidak menyiapkan SPF dan DKIM sebelum mengaktifkan DMARC, pesan yang dikirim dari domain Anda mungkin memiliki masalah pengiriman.
Memeriksa header pesan
Header pesan email berisi hasil pemeriksaan autentikasi SPF, DKIM, dan DMARC. Untuk memeriksa apakah pesan dari domain Anda lulus pemeriksaan autentikasi:
- Periksa header dalam pesan yang dikirim dari domain Anda
- Masukkan header dari pesan yang dikirim dari domain Anda ke Alat header pesan Toolbox Google Admin.
Pastikan pesan lulus ketiga pemeriksaan autentikasi: SPF, DKIM, dan DMARC.
Memeriksa laporan DMARC
Untuk memastikan bahwa pesan lulus ketiga pemeriksaan autentikasi: SPF, DKIM, dan DMARC, periksa laporan DMARC atau analisis laporan DMARC dari layanan pihak ketiga.
Jika pesan keluar yang valid gagal dalam pemeriksaan DMARC
Jika pesan keluar dari domain Anda gagal autentikasi DMARC, Anda atau pengguna di organisasi Anda mungkin mendapatkan error ini dalam pesan email tidak terkirim:
"5.7.26" Email yang tidak diautentikasi dari nama domain tidak diterima karena kebijakan DMARC domain. Hubungi administrator domain nama-domain jika ini adalah email yang sah. Harap buka Mengontrol email yang tidak diautentikasi dari domain Anda untuk mempelajari inisiatif DMARC.
Kebijakan DMARC untuk domain Anda menyebabkan masalah ini.
Langkah-langkah yang direkomendasikan:
- Periksa setelan SPF dan DKIM untuk domain Anda, lalu pastikan pesan keluar lulus autentikasi SPF dan DKIM. Agar lulus autentikasi DMARC, pesan keluar harus lulus SPF atau DKIM.
- Periksa setelan kebijakan dan penyelarasan DMARC untuk domain Anda. Kebijakan DMARC dengan penyelarasan ketat meningkatkan kemungkinan pesan ditolak atau dikirim ke spam.
- Periksa laporan harian DMARC untuk mengidentifikasi pesan keluar yang tidak lulus SPF, DKIM, atau DMARC.
Memeriksa praktik pengiriman email
Jika penerapan kebijakan DMARC ditetapkan ke none dan pesan dikirim ke spam, penyebabnya mungkin berupa sesuatu selain data DMARC.
Pastikan Anda mengikuti panduan pengiriman email ke pengguna Gmail yang direkomendasikan, khususnya jika Anda mengirim banyak email.
Dapatkan informasi yang lebih lengkap dengan Penelusuran Log Email
Untuk pesan yang dikirim melalui Google Workspace, cari informasi selengkapnya tentang pesan tertentu di Penelusuran Log Email.
Telusuri pesan tertentu menggunakan alamat IP Pengirim. Kemudian, tinjau detail hasil Penelusuran Log Email untuk membaca Detail pesan, Detail pesan setelah pengiriman, dan Detail penerima.
Langkah pemecahan masalah yang direkomendasikan
| Deskripsi masalah | Kemungkinan penyebab: | Langkah pemecahan masalah |
| Autentikasi DKIM untuk pesan gagal | Pemeriksaan DKIM untuk pesan ini gagal. | Periksa apakah pesan yang dikirim dari sumber yang diizinkan lainnya di domain Anda juga mengalami DKIM yang gagal. Tindakan ini memudahkan Anda memahami apakah masalah hanya memengaruhi satu pesan dari satu sumber, atau apakah beberapa sumber terpengaruh. |
| Pesan diubah selama pengiriman atau setelah tanda tangan DKIM ditambahkan ke pesan. | Cari tahu apakah pesan dirutekan melalui server lainnya, tempat pesan kemungkinan telah diubah. Minta administrator server untuk tidak mengubah pesan, yang bisa menyebabkan DKIM gagal. | |
| Ada masalah dengan data DKIM DNS Anda. | Pastikan kunci DKIM dipublikasikan dengan Toolbox Google Admin. Masukkan domain Anda di halaman Periksa MX. | |
| Ada masalah dengan kunci DKIM. |
Verifikasi data DKIM yang dipublikasikan. Untuk pesan yang dikirim dari Google Workspace, data tersebut harus berupa kunci yang Anda siapkan untuk DKIM. Untuk pesan yang dikirim oleh layanan pihak ketiga, periksa dokumentasi pihak ketiga untuk mengetahui langkah memverifikasi kunci DKIM. |
|
| Autentikasi SPF untuk pesan gagal. | Pemeriksaan SPF untuk pesan ini gagal. | Periksa apakah pesan yang dikirim dari sumber yang diizinkan lainnya di domain Anda juga mengalami SPF yang gagal. Tindakan ini memudahkan Anda memahami apakah masalah hanya memengaruhi satu pesan dari satu sumber, atau apakah beberapa sumber terpengaruh. |
| Pesan dikirim oleh server yang tidak tercantum dalam daftar SPF Anda. |
Periksa data SPF untuk memastikan bahwa semua alamat IP dan domain yang diizinkan untuk mengirim email untuk domain Anda disertakan. Pesan yang dikirim dari server yang tidak tercantum dalam data SPF dapat gagal saat autentikasi. Dapatkan daftar semua alamat IP dan domain di data SPF dengan Toolbox Google Admin. Masukkan domain Anda di halaman Periksa MX, lalu centang Rentang Alamat SPF Efektif. |
|
| Ada masalah dengan data SPF DNS Anda. | Verifikasi data SPF Anda dengan Toolbox Google Admin. Masukkan domain Anda di halaman Periksa MX. | |
| Autentikasi DMARC untuk pesan gagal. | Pemeriksaan DMARC untuk pesan ini gagal. | Periksa apakah pesan yang dikirim dari sumber yang diizinkan lainnya di domain Anda juga mengalami DMARC yang gagal. Tindakan ini memudahkan Anda memahami apakah masalah hanya memengaruhi satu pesan dari satu sumber, atau apakah beberapa sumber terpengaruh |
| Pemeriksaan autentikasi lainnya untuk pesan gagal. | Periksa apakah semua pesan lulus pemeriksaan SPF atau DKIM. | |
| Header pesan tidak sesuai. |
Pastikan metode autentikasi (SPF atau DKIM) sesuai dengan header alamat From:. Pelajari kesesuaian DMARC lebih lanjut. |
|
| Ada masalah dengan data SPF DMARC Anda. | Verifikasi data DMARC Anda dengan Toolbox Google Admin. Masukkan domain Anda di halaman Periksa MX. |
