Pendahuluan
Di tahun 2025, email tetap menjadi vektor serangan nomor satu. Menurut laporan Threatcop terbaru, 91% serangan siber dimulai melalui email, sementara Business Email Compromise (BEC) telah menyebabkan kerugian global lebih dari $2,9 miliar pada tahun 2024 saja. Dalam situasi ini, SPF (Sender Policy Framework) dan DKIM (DomainKeys Identified Mail) bukan lagi opsional — keduanya adalah fondasi autentikasi email yang wajib dimiliki setiap organisasi untuk mengurangi risiko spoofing dan phishing hingga 85%.
Apa Itu SPF dan DKIM?
-
SPF
Protokol yang memungkinkan pemilik domain menentukan server mana saja yang berhak mengirim email atas nama domain tersebut. Penerima email akan memeriksa apakah IP pengirim tercantum dalam rekam SPF domain Anda. -
DKIM
Sistem tanda tangan digital yang menggunakan kriptografi untuk membuktikan bahwa email benar-benar dikirim oleh domain yang diklaim dan tidak dimodifikasi selama perjalanan.
Keduanya bekerja secara sinergis: SPF memverifikasi “dari mana” email berasal, sedangkan DKIM memverifikasi “apakah isi email asli”.
Manfaat Utama SPF dan DKIM
- Mengurangi email spoofing hingga 85%
- Meningkatkan deliverability email sah hingga 40% (lebih sedikit masuk spam)
- Melindungi reputasi domain dari penyalahgunaan
- Membantu memenuhi regulasi seperti GDPR, HIPAA, dan UU PDP
- Menjadi prasyarat efektifnya DMARC (Domain-based Message Authentication, Reporting & Conformance)
Cara Implementasi yang Benar
-
SPF
Tambahkan TXT record di DNS:
v=spf1 include:_spf.google.com include:servers.mcsv.net ~all -
DKIM
Generate kunci privat/publik di ESP Anda (Microsoft 365, Google Workspace, Zoho, dll), lalu tambahkan selector ke DNS. -
Verifikasi
Gunakan tools seperti MXToolbox, DKIM Analyzer, atau Google Postmaster Tools. -
Monitoring
Pantau laporan autentikasi secara rutin untuk mendeteksi penyalahgunaan.
Tantangan yang Sering Terjadi
- Kesalahan penulisan rekam DNS (syntax error)
- Terlalu banyak “include” menyebabkan lookup limit exceeded
- Lupa mengatur SPF/DKIM untuk subdomain
- Tidak mengaktifkan DMARC setelah SPF dan DKIM siap
Solusi Lengkap dari Threatcop
Threatcop Phishing Incident Response (TPIR) melengkapi SPF dan DKIM dengan:
- Implementasi dan verifikasi SPF/DKIM/DMARC secara otomatis
- Monitoring real-time terhadap kegagalan autentikasi
- Laporan kepatuhan yang siap audit
- Simulasi phishing internal untuk menguji efektivitas konfigurasi
Hasilnya: pengurangan insiden BEC hingga 75% dan spoofing hingga 90%.
Praktik Terbaik
- Mulai dengan SPF → DKIM → DMARC (urutan wajib)
- Gunakan kebijakan DMARC
p=rejectsetelah fase monitoring - Audit rekam DNS setiap 3 bulan
- Libatkan tim IT dan marketing (karena sering menggunakan ESP berbeda)
- Edukasi karyawan bahwa email tanpa autentikasi patut dicurigai
Penutup
SPF dan DKIM bukan fitur tambahan — keduanya adalah pertahanan pertama dan paling efektif terhadap serangan berbasis email. Tanpa autentikasi yang kuat, organisasi Anda tetap rentan meskipun sudah memiliki firewall, antivirus, dan pelatihan karyawan yang canggih.
Jangan biarkan domain Anda menjadi senjata penjahat siber. iLogo Indonesia adalah partner resmi Threatcop terbaik di Indonesia untuk mengimplementasikan SPF, DKIM, dan DMARC dengan benar — dilengkapi Threatcop TPIR yang memberikan monitoring 24/7, simulasi phishing, dan laporan kepatuhan otomatis.
Dapatkan Email Authentication Health Check GRATIS + konfigurasi SPF/DKIM/DMARC dalam 48 jam dari Threatcop Indonesia sebelum email palsu atas nama perusahaan Anda merugikan jutaan rupiah!