Cara Atasi Email Ditolak Gmail: DKIM, SPF, DMARC di cPanel

Email dari domain sendiri ditolak Gmail dengan kode 550-5.7.26? Masalah ini biasanya berkaitan dengan autentikasi pengirim yang belum sesuai. Kamu bisa memperbaiki record DKIM, SPF, dan DMARC melalui cPanel. Ikuti panduan berikut untuk memeriksa konfigurasi email hosting IDwebhost.

Mengapa Gmail Menolak Email Kamu?

Gmail memeriksa autentikasi email untuk memastikan pengirim berhak menggunakan domain yang tercantum. Jika pemeriksaan gagal, email bisa ditolak dengan kode 550-5.7.26.

Ada tiga record DNS yang perlu diperiksa:

• SPF (Sender Policy Framework): menentukan server mana yang diizinkan mengirim email atas nama domain kamu.
• DKIM (DomainKeys Identified Mail): menambahkan tanda tangan digital untuk membantu penerima memverifikasi keaslian email dan integritas pesan.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): menentukan kebijakan penanganan email yang gagal autentikasi serta membantu menyelaraskan hasil SPF atau DKIM dengan domain pengirim.

Ketiganya saling melengkapi, karena itu, memperbaiki satu record saja belum tentu menyelesaikan masalah. 

Panduan ini menggunakan contoh domain vibescoding.my.id. Sesuaikan nama domain, alamat IP, dan hostname dengan konfigurasi hosting kamu.

Langkah-Langkah Mengatasi Email Ditolak Gmail

Langkah 1: Periksa Status Domain di Email Deliverability

Login ke cPanel IDwebhost, lalu lakukan langkah berikut:

1. Buka menu Email Deliverability.
2. Cari domain yang digunakan untuk mengirim email.
3. Periksa status autentikasinya.

Jika muncul status Problems Exist, klik Manage untuk melihat record yang perlu diperbaiki. Pada contoh ini, record DKIM, SPF, dan DMARC perlu diperiksa.

Langkah 2: Periksa Pesan Error dari Gmail

Buka email balasan otomatis dari Gmail dan perhatikan informasi berikut:

• 550-5.7.26: menunjukkan masalah autentikasi pengirim.
• DKIM = did not pass: pemeriksaan DKIM gagal.
• SPF = did not pass: pemeriksaan SPF gagal.

Pesan error SPF biasanya juga mencantumkan alamat IP server yang digunakan untuk mengirim email.

Catat alamat IP server pengirim yang tercantum pada pesan error. Informasi ini diperlukan untuk menyesuaikan record SPF pada langkah kesembilan.

Langkah 3: Perbaiki Record DKIM

Pada halaman Manage the Domain, cari bagian DKIM. Jika record belum tersedia atau tidak sesuai, cPanel biasanya menyediakan record yang direkomendasikan.

Klik Install The Suggested Record untuk memasangnya.

Langkah 4: Konfirmasi Pemasangan DKIM

Jika muncul peringatan Danger, periksa apakah domain kamu juga menggunakan layanan pengiriman email lain.

Jika seluruh email dikirim melalui server hosting yang sedang dikonfigurasi, lanjutkan dengan mengeklik Install The Suggested Record pada kotak konfirmasi.

Jika menggunakan layanan email eksternal, pastikan konfigurasi DKIM layanan tersebut tidak terganggu sebelum melanjutkan.

Langkah 5: Pastikan DKIM Berhasil

Setelah instalasi selesai, periksa notifikasi Success. 

Status DKIM seharusnya berubah menjadi VALID, disertai keterangan bahwa DKIM sudah dikonfigurasi dengan benar.

Jika belum, periksa konfigurasi DNS dan tunggu hingga perubahan terbaca oleh sistem.

Langkah 6: Perbaiki Record SPF

Pada halaman Manage the Domain, cari bagian SPF. Jika statusnya masih Problems Exist, klik Install The Suggested Record, untuk memasang record SPF yang direkomendasikan cPanel.

Setelah notifikasi Success muncul, periksa kembali statusnya. 

Jika SPF masih gagal saat email dikirim ke Gmail, lanjutkan ke langkah kesembilan untuk memeriksa IP server pengirim.

Langkah 7: Perbaiki Record DMARC

Cari bagian DMARC pada halaman yang sama, lalu klik Install The Suggested Record. Tunggu hingga notifikasi Success muncul.

Salah satu kebijakan DMARC untuk pemantauan adalah:

v=DMARC1; p=none;

Parameter p=none digunakan untuk memantau hasil autentikasi tanpa meminta penerima menerapkan karantina atau penolakan berdasarkan kebijakan DMARC tersebut. Kebijakan ini tidak memperbaiki kegagalan SPF atau DKIM secara langsung.

Langlah 8: Pastikan Status Domain Valid

Kembali ke halaman utama Email Deliverability. Jika konfigurasi berhasil, status domain seharusnya berubah menjadi Valid.

Jika masih muncul masalah, periksa keterangan pada record yang bersangkutan. Selanjutnya, pastikan SPF sudah mencakup seluruh server yang digunakan untuk mengirim email.

Langkah 9: Sesuaikan SPF dengan Server Pengirim

Langkah ini penting jika email masih ditolak meskipun SPF di cPanel berstatus VALID.

1. Buka menu Zone Editor di cPanel.
2. Klik Manage pada domain kamu.
3. Cari record TXT yang nilainya diawali v=spf1.
4. Klik Edit untuk memperbarui record tersebut.

Sesuaikan record dengan IP server hosting dan server relay yang benar-benar digunakan. Berikut contoh formatnya:

v=spf1 +a +mx +ip4:103.30.147.24 +ip4:103.30.147.37 +include:mx13-ncdc.idweb.host ~all

Keterangan singkat:

• +a: mengizinkan IP dari record A domain.
• +mx: mengizinkan server pada record MX.
• +ip4: mengizinkan alamat IP tertentu.
• +include: memasukkan aturan SPF dari hostname yang ditentukan.
• ~all: menandai server lain yang tidak tercantum sebagai softfail.

Penting: alamat IP dan hostname tersebut hanya contoh. Gunakan nilai sesuai konfigurasi hosting kamu dan pastikan hostname pada include menyediakan record SPF yang valid.

Satu domain hanya boleh memiliki satu record SPF. Jika record sudah tersedia, edit record tersebut dan jangan menambahkan record SPF kedua. Jika tidak mengetahui IP atau hostname relay, hubungi tim dukungan IDwebhost untuk memastikan konfigurasinya.

Langkah 10: Validasi DKIM, SPF, dan DMARC

Setelah menyimpan perubahan DNS, tunggu beberapa menit. Propagasi DNS bisa memerlukan waktu lebih lama, bergantung pada konfigurasi domain.

Gunakan alat pemeriksa autentikasi email untuk memastikan:

• DKIM berhasil divalidasi.
• SPF mengizinkan IP server pengirim.
• DMARC lolos pemeriksaan keselarasan domain.

Jika salah satu pemeriksaan gagal, periksa kembali record DNS dan jalur pengiriman email yang digunakan.

Langkah 11: Uji Pengiriman Email ke Gmail

Kirim email uji dari domain kamu ke akun Gmail, kemudian lakukan langkah berikut:

1. Buka email yang diterima.
2. Klik ikon tiga titik di kanan atas.
3. Pilih Show original atau Tampilkan pesan asli.
4. Periksa hasil autentikasinya.

Pastikan hasilnya menunjukkan SPF: PASS, DKIM: PASS, dan DMARC: PASS.

Jika email masih ditolak atau masuk folder spam, periksa pesan error terbaru, reputasi IP pengirim, dan keselarasan domain. Hasil PASS menunjukkan autentikasi berhasil pada pesan yang diuji, tetapi tidak menjamin email selalu masuk ke kotak masuk.

Kesimpulan

Untuk mengatasi email ditolak Gmail, periksa status autentikasi di cPanel, perbaiki DKIM, SPF, dan DMARC, lalu pastikan SPF mencakup IP server pengirim yang benar. Terakhir, kirim email uji dan periksa hasil autentikasinya melalui Gmail.

Jika membutuhkan komunikasi bisnis yang lebih profesional, Email Hosting dari IDwebhost memungkinkan kamu menggunakan alamat email dengan domain sendiri, seperti [email protected]. 

Dengan konfigurasi yang tepat, kamu bisa mengelola email bisnis secara lebih profesional dan mengurangi risiko penolakan akibat masalah autentikasi.