DMARC Record Generator
Catatan DMARC memberi tahu penyedia email tindakan apa yang harus diambil terhadap email palsu yang mengatasnamakan domain Anda. Jawab tiga pertanyaan untuk membuatnya.
Bagian setelah tanda @ pada alamat email Anda. Untuk anna@domainanda.id, masukkan domainanda.id.
Penyedia email mengirimkan laporan agregat berkala ke alamat ini (laporan rua).
Catatan DMARC Anda
Tambahkan catatan ini ke pengaturan DNS domain Anda sebagai catatan TXT baru.
Langkah berikutnya
- 1. Pastikan SPF dan DKIM sudah dikonfigurasi sebelumnya. Gunakan Pemeriksa SPF dan Panduan SPF, DKIM, dan DMARC kami.
- 2. Masuk ke panel DNS penyedia hosting Anda.
- 3. Buat catatan TXT baru dengan nama dan nilai di atas lalu simpan. Pastikan hanya ada satu catatan DMARC pada domain Anda.
- Tentukan alamat laporan pada langkah 2 agar Anda dapat memantau apakah email resmi Anda lolos verifikasi.
Cara mempublikasikan catatan DMARC Anda
- Lengkapi tiga langkah di atas. Jika Anda sudah memiliki catatan DMARC, tempelkan di bawah "Sudah memiliki catatan DMARC?" untuk membersihkannya.
- Pada panel DNS penyedia hosting Anda, buat catatan TXT dengan nama host _dmarc (atau nama lengkap _dmarc.domainanda.id).
- Tempelkan nilai yang dihasilkan lalu simpan. Pastikan hanya ada satu catatan DMARC pada domain tersebut.
- Tunggu propagasi DNS dan pantau kotak masuk laporan Anda (alamat rua). Laporan agregat biasanya dikirim setiap 24 jam sekali.
Pembaruan catatan DMARC pada tahun 2026
Pada Mei 2026, RFC 9989 resmi menggantikan RFC 7489 dan menempatkan DMARC ke dalam Standards Track resmi. Catatan tetap diawali dengan v=DMARC1. Tiga tag resmi dihapus: pct, rf, dan ri. Dua tag baru diperkenalkan: t (mode uji coba) dan np (kebijakan subdomain yang tidak ada). Generator ini secara otomatis menghapus tag usang tersebut. Pelajari lebih lanjut di apa itu catatan DMARC?.
Kebijakan DMARC mana yang harus dipilih
Awali selalu dengan p=none dan alamat email rua. Pengiriman email Anda tidak akan terganggu, dan Anda akan menerima laporan yang memperlihatkan pihak mana saja yang mengirim email atas nama domain Anda. Proses autentikasi seluruh sumber resmi membutuhkan waktu beberapa bulan.
Pilihan mode uji coba t=y memudahkan transisi akhir menuju pemblokiran. Mempublikasikan p=reject dengan t=y membuat server penerima menerapkan karantina alih-alih penolakan langsung, sehingga Anda dapat melihat email yang berpotensi gagal tanpa khawatir kehilangan email sah.
Sebelum menerapkan reject, pastikan seluruh email keluar telah ditandatangani dengan DKIM. Standar melarang hanya bergantung pada SPF saat menggunakan reject karena pengalihan email (forwarding) merusak SPF. Gunakan generator DKIM kami untuk membuat kunci.
Alamat tujuan penerimaan laporan
rua digunakan untuk menerima laporan agregat: file XML harian yang merangkum alamat IP pengirim dan status validasinya. ruf digunakan untuk laporan kegagalan forensik per pesan, yang sebagian besar penyedia email abaikan demi menjaga privasi.
Jika alamat laporan berada di domain yang berbeda dengan domain yang dilindungi, domain eksternal tersebut wajib mempublikasikan catatan otorisasi (consent record) sesuai RFC 9990 yang dibuat otomatis oleh alat di atas.
Kesalahan yang dicegah oleh generator ini
Memastikan v=DMARC1 selalu berada di posisi pertama, menambahkan awalan wajib mailto: pada alamat laporan, dan mengganti tag usang pct dengan parameter t=y. Generator juga memberi peringatan jika penyelarasan ketat berisiko merusak pengiriman subdomain Anda.
Pastikan hanya mempublikasikan satu catatan DMARC di DNS domain Anda. Untuk pemahaman mendalam, baca panduan penjelasan SPF, DKIM, dan DMARC.
Pertanyaan umum seputar DMARC
v=DMARC1; p=none; rua=mailto:dmarc@domainanda.id. Catatan ini tidak mengganggu pengiriman email Anda dan mulai mengumpulkan laporan pemantauan. Pilih "Hanya pantau" di generator.
Tidak lagi di standar resmi RFC 9989. Tag pct telah dihapus bersama rf dan ri. Untuk peluncuran bertahap, gunakan mode uji coba t=y.
Meminta server penerima menerapkan tindakan satu tingkat lebih lunak: reject diproses sebagai quarantine, dan quarantine diproses sebagai none.
rua sangat wajib untuk memantau keamanan domain Anda. ruf bersifat opsional dan jarang didukung oleh penyedia email besar karena alasan privasi.
Menentukan kebijakan khusus untuk subdomain yang tidak ada di DNS (seperti tagihanpalsu.domainanda.id). Jika tidak diisi, kebijakan sp atau p yang akan berlaku.
Sebagai catatan DNS TXT dengan nama host _dmarc.domainanda.id. Pada sebagian besar panel DNS, Anda hanya perlu mengisi _dmarc pada kolom host.
DMARC sudah terpasang? Sekarang saatnya verifikasi daftar email Anda.
1.000 kredit gratis, tanpa kartu kredit.