SPF Record Generator: Buat SPF Record Online

Apa Itu SPF Record?

SPF record (Sender Policy Framework, RFC 7208) adalah record TXT di domain Anda yang mencantumkan server mana saja yang boleh mengirim email atas nama domain tersebut. Saat pesan masuk, server penerima mencari SPF record dari domain pengirim envelope (Return-Path, bukan alamat From yang terlihat) lalu memeriksa apakah IP pengirim ada di daftar.

Satu domain hanya boleh punya satu SPF record. Dua record yang diawali v=spf1 membuat setiap cek SPF gagal dengan PermError, jadi saat menambahkan layanan baru, edit record yang sudah ada alih-alih menambah record lain. Sejak Februari 2024, Gmail dan Yahoo mensyaratkan setiap pengirim memakai SPF atau DKIM, dan pengirim massal memakai SPF, DKIM, dan DMARC sekaligus.

Cara Membuat SPF Record

Penjelasan Sintaks SPF Record

SPF record adalah daftar term yang dibaca dari kiri ke kanan. Term pertama yang cocok dengan IP pengirim menentukan hasilnya.

~all vs -all: Soft Fail atau Fail?

-all memberi tahu penerima bahwa email dari server mana pun yang tidak tercantum gagal SPF, dan banyak penerima akan menolaknya. ~all menandainya sebagai soft fail: penerima sebaiknya tidak menolaknya hanya karena itu, tetapi boleh menganggapnya mencurigakan. ?all bersifat netral dan tidak memberi perlindungan apa pun.

Panduan Google Workspace memakai ~all, sedangkan contoh Microsoft 365 dari Microsoft memakai -all. Keduanya berfungsi. Setelah Anda mempublikasikan DMARC, kebijakan DMARC (p=quarantine atau p=reject) yang menentukan nasib email yang gagal, sehingga banyak domain tetap memakai ~all agar email terusan yang sah tidak ditolak dan membiarkan DMARC yang menegakkan kebijakan. Jika domain sama sekali tidak mengirim email, publikasikan v=spf1 -all.

Contoh SPF Record

Salin contoh yang paling mirip dengan pengaturan Anda, atau buat sendiri dengan generator di atas. Masing-masing adalah satu record TXT di domain Anda.

Batas 10 DNS Lookup

RFC 7208 membatasi satu cek SPF hingga 10 DNS lookup. Setiap include, a, mx, ptr, exists, dan redirect memakan satu lookup, begitu juga setiap mekanisme tersebut di dalam record yang Anda include. ip4, ip6, dan all gratis. Cek yang membutuhkan lookup ke-11 berhenti dengan PermError, yang dihitung DMARC sebagai kegagalan SPF. Penerima juga sebaiknya mengizinkan tidak lebih dari 2 void lookup (nama yang tidak ada atau tidak mengembalikan record apa pun).

Biaya setiap penyedia tidak sama. Kami menghitung setiap include pada 5 Oktober 2026, termasuk lookup bertingkat:

Cara Memperbaiki SPF Record dengan Terlalu Banyak Lookup

• Hapus layanan yang tidak lagi Anda pakai. Alat newsletter lama dan akun uji coba biasanya menjadi penyebabnya.

• Ganti `a` dan `mx` dengan `ip4`/`ip6` jika server Anda sendiri memiliki alamat tetap.

• Pindahkan email massal ke subdomain seperti news.example.com, dengan SPF record dan jatah 10 lookup sendiri.

• Periksa apakah sebuah layanan memang butuh include. Banyak pengirim memakai bounce domain mereka sendiri, sehingga SPF lolos di domain mereka dan alignment DMARC didapat dari DKIM.

• Hati-hati dengan SPF flattening. Mengganti include dengan daftar IP salinan memang berfungsi, sampai penyedia mengubah IP-nya, lalu email mulai gagal tanpa peringatan.

Kesalahan SPF yang Umum

• Dua SPF record di domain yang sama, misalnya satu per penyedia. Gabungkan menjadi satu.

• Memakai +all, yang mengizinkan seluruh internet.

• Mempublikasikan record di nama yang salah. SPF dicek pada domain pengirim envelope, dan subdomain tidak mewarisinya.

• Menambahkan mekanisme setelah all. Penerima tidak pernah mengevaluasinya, sehingga pengirim tersebut tidak diizinkan.

• Melupakan satu pengirim, misalnya web server yang mengirim email dari formulir kontak.

• Memakai tipe record SPF lama (type 99). RFC 7208 sudah menghentikannya: publikasikan TXT saja.

SPF, DKIM, dan DMARC Bekerja Sama

SPF saja tidak bisa mencegah orang memalsukan alamat From yang dilihat pembaca Anda. DKIM menandatangani setiap pesan, dan DMARC mengaitkan keduanya dengan domain From yang terlihat serta memberi tahu penerima apa yang harus dilakukan jika keduanya gagal. Siapkan ketiganya: