Cloudflare DMARC Management Kini GA: Cara Mudah Amankan Email Domain Anda

Setiap kali seseorang menerima email yang "dikirim" dari domain Anda, penyedia email mereka mengajukan pertanyaan mendasar: apakah pemilik sah dari domain ini benar-benar mengirim pesan ini? Tanpa cara untuk menjawab pertanyaan itu, siapa pun bisa mengirim email seolah-olah mereka adalah Anda, dan penerima tidak akan memiliki cara untuk membedakannya.

Autentikasi email adalah sekumpulan catatan DNS yang menjawab pertanyaan tersebut. Ada empat protokol utama yang melindungi domain Anda:

SPF (Sender Policy Framework)

SPF memberi tahu server email penerima alamat IP dan layanan mana yang diizinkan untuk mengirim email atas nama domain Anda. Dengan kata lain, SPF adalah daftar putih infrastruktur pengirim yang sah. Tanpa SPF yang tepat, penyerang dapat dengan mudah memalsukan alamat pengirim.

DKIM (DomainKeys Identified Mail)

DKIM menempelkan tanda tangan kriptografi pada setiap email yang Anda kirim. Server penerima dapat memverifikasi bahwa pesan tersebut tidak dirusak selama perjalanan dan benar-benar berasal dari domain Anda. Tanda tangan ini membuat email sulit dipalsukan tanpa terdeteksi.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC menghubungkan SPF dan DKIM, lalu memberi tahu server penerima apa yang harus dilakukan ketika sebuah email gagal dalam autentikasi: membiarkannya masuk, memindahkannya ke spam, atau menolaknya sepenuhnya. DMARC juga mengirimkan laporan kepada Anda tentang siapa yang mengirim email atas nama domain Anda, sehingga Anda dapat memantau aktivitas mencurigakan.

BIMI (Brand Indicators for Message Identification)

BIMI memungkinkan Anda menampilkan logo merek di samping email Anda di kotak masuk yang mendukung, tetapi hanya jika kebijakan DMARC Anda cukup kuat. BIMI adalah lapisan tambahan yang membangun kepercayaan dan pengenalan merek, sekaligus mendorong penerapan DMARC yang lebih baik.

Ketika keempat protokol ini dikonfigurasi dengan benar, email palsu akan diblokir sebelum mencapai kotak masuk siapa pun, dan email sah Anda jauh lebih mungkin terkirim. Sebaliknya, jika protokol tersebut hilang atau salah konfigurasi, domain Anda rentan terhadap peniruan merek dan penalti keterkiriman dari penyedia email besar.

DMARC selalu menjadi praktik penting, tetapi dalam dua tahun terakhir, taruhannya menjadi jauh lebih tinggi. Google, Microsoft, dan Yahoo semuanya telah mengumumkan atau menerapkan penegakan autentikasi email yang lebih ketat. Domain yang tidak memiliki catatan DMARC, SPF, dan DKIM yang dikonfigurasi dengan benar (atau lebih parah lagi, salah konfigurasi) semakin sering melihat email sah mereka berakhir di folder spam atau ditolak mentah-mentah.

Apa yang dulunya merupakan praktik terbaik kini menjadi keharusan. Kebersihan email yang buruk secara langsung berdampak pada keterkiriman, dan bagi banyak bisnis, itu berarti hilangnya pendapatan dan komunikasi yang terlewat. Pesan dari industri sangat jelas: jika Anda mengirim email dari domain Anda, Anda harus memiliki catatan autentikasi yang dikonfigurasi dengan benar. Masa tenggang telah berakhir.

Cloudflare memahami bahwa transisi dari p=none (hanya memantau, tidak ada email yang diblokir) ke p=quarantine (email mencurigakan dikirim ke spam) dan akhirnya ke p=reject (email yang tidak terautentikasi diblokir sepenuhnya) bukanlah perjalanan yang mudah. Namun dengan alat yang tepat, setiap pemilik domain dapat mencapai perlindungan penuh tanpa risiko merusak aliran email yang sah.

Inilah tantangannya. Perjalanan dari p=none ke p=reject penuh dengan ketidakpastian. Jika Anda menerapkan penegakan terlalu cepat, Anda berisiko memutus aliran email sah dari layanan pihak ketiga yang mungkin Anda lupa mengirim atas nama Anda. Jika bergerak terlalu lambat, Anda membiarkan domain Anda rentan terhadap spoofing dan, kini, terhadap penalti keterkiriman dari penyedia yang digunakan pelanggan Anda.

Sebagian besar organisasi tahu bahwa mereka memerlukan penegakan DMARC. Namun untuk benar-benar mencapainya, diperlukan pemahaman laporan XML agregat, identifikasi setiap sumber pengirim yang sah di seluruh infrastruktur, dan membangun kepercayaan yang cukup bahwa memperketat kebijakan tidak akan merusak apa pun.

Cloudflare DMARC Management dibangun agar pelanggan mana pun dapat menavigasi perjalanan ini secara mandiri. Tidak perlu keterlibatan konsultan profesional, tidak perlu analisis spreadsheet dari laporan agregat, dan tidak perlu menebak alamat IP mana yang dimiliki vendor mana. Tujuannya adalah membuat jalur menuju penegakan DMARC penuh semudah mungkin, dengan visibilitas dan keyakinan untuk memperketat kebijakan tanpa merusak apa pun.

Visi laporan lebih dalam dengan investigasi sumber

Cloudflare merancang ulang pengalaman pelaporan untuk memudahkan pemahaman tentang apa yang terjadi dengan lalu lintas email Anda. Sekarang Anda dapat melihat sekilas sumber pengirim mana yang lulus atau gagal dalam keselarasan DMARC, SPF, dan DKIM, serta menggali lebih dalam dari sebelumnya.

Setiap laporan kini menampilkan alamat IP sumber di samping layanan pengirim, memberi Anda granularitas untuk membedakan antara infrastruktur yang sah dan pengirim yang tidak sah. Anda dapat membuka alamat IP apa pun langsung di tab Investigate, yang menampilkan semua intelijen ancaman yang dimiliki Cloudflare tentang alamat tersebut: data reputasi, geolokasi, nomor sistem otonom (ASN), dan setiap keterkaitan yang diketahui dengan aktivitas berbahaya.

Ini mengubah laporan DMARC Anda dari umpan data pasif menjadi alat investigasi aktif. Anda tidak hanya melihat apa yang terjadi, tetapi juga siapa yang mengirim email dari domain Anda dan di mana mereka berada.

Berikut ringkasan singkat tentang apa yang dapat Anda lihat di setiap sumber pengirim:

Status catatan autentikasi email

Salah satu pertanyaan paling umum yang diajukan pelanggan adalah: "Apakah catatan saya sudah dikonfigurasi dengan benar?" Sampai sekarang, menjawab pertanyaan itu membutuhkan pemeriksaan manual catatan DNS TXT dan pemahaman tentang apa arti setiap tag dan nilai di berbagai spesifikasi. Dengan rilis ini, Anda dapat melihat status setiap catatan autentikasi email yang Anda perlukan: DMARC, DKIM, SPF, dan BIMI, dalam satu tampilan.

Setiap jenis catatan mendapat status lulus, peringatan, atau gagal yang jelas berdasarkan analisis otomatis. Anda dapat menggali catatan apa pun untuk melihat temuan spesifik tentang apa yang terdeteksi dan rekomendasi tentang cara memperbaikinya. Jika kunci DKIM Anda cacat, kami menandainya. Jika Anda kehilangan catatan BIMI dan kebijakan DMARC Anda cukup kuat untuk mendukungnya, kami memberi tahu Anda juga.

Rekomendasi ditulis dalam bahasa yang jelas, bukan jargon RFC. Tujuannya adalah membuat langkah selanjutnya menjadi jelas, terlepas dari keahlian keamanan email Anda.

Audit pencarian SPF

Ini mengatasi masalah yang secara diam-diam merusak email untuk lebih banyak organisasi daripada yang Anda duga. Spesifikasi SPF (RFC 7208) memberlakukan batas keras 10 pencarian DNS per evaluasi SPF. Setiap mekanisme include:, a, mx, redirect, dan exists dalam catatan SPF Anda dihitung terhadap batas itu, dan begitu pula pencarian bersarang di dalam setiap include:. Melebihi 10 dan server email penerima mengembalikan permerror, yang berarti pemeriksaan SPF Anda gagal total.

Kebanyakan orang tidak tahu bahwa mereka melewati batas sampai email mereka mulai ditolak. DMARC Management kini memungkinkan Anda mengaudit catatan SPF dan melihat dengan tepat berapa banyak pencarian yang ditimbulkannya. Anda dapat menggali setiap mekanisme dalam catatan, melihat rantai include: mana yang paling mahal, dan mengidentifikasi di mana harus menggabungkan atau meratakan catatan Anda untuk kembali di bawah batas.