dig YOUR_DOMAIN TXT<\/code><\/pre>\nAmbil catatan SPF dari output untuk memastikan semuanya telah terkonfigurasi dengan baik.<\/p>\n
Menyetel DKIM dengan OpenDKIM<\/h2>\n
Selanjutnya, kita akan mengonfigurasi DKIM. Langkah pertama adalah mengedit file konfigurasi OpenDKIM:<\/p>\n
sudo nano \/etc\/opendkim.conf<\/code><\/pre>\nTambahkan atau sesuaikan bagian berikut:<\/p>\n
Domain your_domain.com\nKeyFile \/etc\/opendkim\/keys\/your_domain.com.private\nSelector default\nSocket inet:12301@localhost<\/code><\/pre>\nPenjelasan:<\/p>\n
\nDomain<\/code> – Domain Anda.<\/li>\nKeyFile<\/code> – Path ke private key yang akan digunakan untuk menandatangani pesan.<\/li>\nSelector<\/code> – Nama selector yang digunakan untuk mengidentifikasi DKIM key di DNS.<\/li>\nSocket<\/code> – Mendefinisikan socket yang akan digunakan OpenDKIM untuk komunikasi dengan Exim.<\/li>\n<\/ul>\nSetelah konfigurasi selesai, buat direktori kunci DKIM dan generate kunci:<\/p>\n
sudo mkdir -p \/etc\/opendkim\/keys\/your_domain.com\nsudo opendkim-genkey -s default -d your_domain.com\nsudo mv default.private \/etc\/opendkim\/keys\/your_domain.com.private\nsudo chown opendkim:opendkim \/etc\/opendkim\/keys\/your_domain.com.private<\/code><\/pre>\nSetelah itu, Anda perlu menambahkan record DKIM ke DNS Anda. Buka kembali DNS Management<\/strong> di DirectAdmin dan tambahkan record TXT:<\/p>\ndefault._domainkey.your_domain.com IN TXT 'v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY_HERE'<\/code><\/pre>\nGantilah YOUR_PUBLIC_KEY_HERE<\/code> dengan isi dari file default.txt<\/code> yang dihasilkan sebelumnya. Setelah menambahkan record ini, verifikasikan DKIM dengan perintah:<\/p>\ndig default._domainkey.your_domain.com TXT<\/code><\/pre>\n<\/p>\nImplementasi DMARC untuk Kebijakan Email<\/h2>\n
DMARC memberikan cara untuk mengelola email yang gagal validasi SPF dan DKIM. Dengan DMARC, Anda bisa mendapatkan laporan tentang email yang tidak berhasil.<\/p>\n
Tambahkan record DMARC di DNS Anda:<\/p>\n
_dmarc.your_domain.com IN TXT 'v=DMARC1; p=none; rua=mailto:dmarc-reports@your_domain.com; ruf=mailto:dmarc-reports@your_domain.com; sp=none; aspf=r'<\/code><\/pre>\nDi sini:<\/p>\n
\nv=DMARC1<\/code> – Versi DMARC yang digunakan.<\/li>\np=none<\/code> – Kebijakan yang menunjukkan tidak ada tindakan yang akan diambil.<\/li>\nrua<\/code> dan ruf<\/code> – Alamat di mana laporan DMARC akan dikirim.<\/li>\naspf=r<\/code> – Kebijakan untuk alignment SPF yang menggunakan mode relaksasi.<\/li>\n<\/ul>\nSetelah menambahkan record ini, Anda dapat memeriksa dengan:<\/p>\n
dig _dmarc.your_domain.com TXT<\/code><\/pre>\nMonitoring dan Troubleshooting<\/h2>\n
Setelah semua dikonfigurasi, penting untuk memonitor sistem email Anda. Gunakan perintah berikut untuk melihat log email:<\/p>\n
sudo tail -f \/var\/log\/exim4\/mainlog<\/code><\/pre>\nPerintah ini akan menunjukkan log terkini dari pengiriman email. Anda dapat mencari log terkait DKIM dan SPF di sini untuk troubleshooting.<\/p>\n
Jika Anda mengalami masalah pengiriman, pastikan:<\/p>\n
\n- Record DNS telah menyebar dengan benar.<\/li>\n
- Server Anda memiliki akses keluar untuk melakukan query DNS.<\/li>\n
- Log Exim menunjukkan detail kesalahan yang mungkin dapat membantu dalam diagnosa.<\/li>\n<\/ul>\n
Opsional: Automasi dengan Script Bash<\/h2>\n
Untuk mempermudah pengelolaan DNS records dan monitoring di masa depan, Anda bisa membuat script bash yang mengautomasi pengaturan SPF, DKIM, dan DMARC. Misalnya, Anda bisa membuat script yang meng-update DNS records secara otomatis menggunakan API provider DNS Anda.<\/p>\n
#!\/bin\/bash\n# Script untuk menambahkan SPF\nAPI_URL='https:\/\/api.dns-provider.com'\nDOMAIN='your_domain.com'\nSPF='\"v=spf1 a mx ip4:YOUR_SERVER_IP ~all\"'\n\ncurl -X POST -H 'Content-Type: application\/json' -d '{\"type\":\"TXT\", \"name\":\"$DOMAIN\", \"content\":\"$SPF\"}' $API_URL<\/code><\/pre>\nModifikasi script ini sesuai dengan kebutuhan dan API dari DNS provider Anda untuk optimasi lebih baik.<\/p>\n
Kesimpulan<\/h2>\n
Dengan konfigurasi SPF, DKIM, dan DMARC yang tepat, Anda dapat meningkatkan tingkat kepercayaan dan pengantaran email dari domain Anda secara signifikan. Penggunaan DirectAdmin pada VPS Ubuntu dapat mempermudah manajemen ini, tetapi penting untuk tetap memantau dan melakukan penyesuaian berdasarkan performa dan laporan yang diterima. Selamat mencoba mengamankan email Anda!<\/p>\n","protected":false},"excerpt":{"rendered":"
Pelajari cara mengkonfigurasi SPF, DKIM, dan DMARC di DirectAdmin untuk meningkatkan keamanan email di server VPS Ubuntu Anda. Strategi praktis dan langkah demi langkah.<\/p>\n","protected":false},"author":1,"featured_media":1553,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[],"class_list":["post-1554","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-directadmin"],"_links":{"self":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/comments?post=1554"}],"version-history":[{"count":0,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1554\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media\/1553"}],"wp:attachment":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media?parent=1554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/categories?post=1554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/tags?post=1554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}