DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Fri, 04 Sep 2026 07:30:00 +0700

Sudah hampir 5 tahun sejak Cloudflare Email Routing diluncurkan saya sudah mencoba menggunakannya untuk menampung email yang masuk pada domain pribadi saya dan beberapa waktu yang lalu saya melihat adanya DNS record bernama _dmarc. yang mana merupakan TXT record dengan isi yang menarik perhatian saya yaitu alamat email.

Saya pun iseng mengubahnya menjadi alamat email pribadi saya dengan menggunakan tambahan email alias + (plus sign) untuk menandai jika ada email yang masuk menuju alamat email alias tersebut berarti itu berkaitan dengan DNS record yang sebelumnya saya ubah.

Setelah beberapa waktu dan saya melakukan pengiriman email dari domain pribadi saya tersebut, saya mulai mendapatkan email yang sangat unik dari domain Microsoft dengan nama pengirim DMARC Aggregate Report dan dari email tersebut terdapat sebuah lampiran arsip file gzip yang berisi informasi dengan format XML, setelah saya ingat-ingat saya memang pernah mengirimkan email ke beberapa orang dan mungkin diantaranya menggunakan layanan milik Microsoft.

Dari kejadian itu saya akhirnya benar-benar ingin mencari tahu sebenarnya untuk apa DMARC ini. Saya baru memahami bahwa email laporan rutin berformat .xml atau dalam arsip .zip, .gz, dll yang dikirimkan oleh server besar (seperti Google atau Microsoft) dikenal sebagai DMARC Aggregate Reports (RUA). Dari informasi yang saya pelajari, laporan ini ternyata sangat krusial karena memberikan transparansi mengenai siapa saja yang mengirimkan email atas nama domain saya, sehingga saya bisa mendeteksi lebih dini jika ada spammer yang mencoba memalsukannya. Selain itu, saya jadi tahu bahwa laporan ini juga membantu saya mengaudit apakah layanan pihak ketiga yang terhubung sudah dikonfigurasi dengan standar SPF dan DKIM yang benar, serta menjadi bahan evaluasi utama agar saya tidak kecolongan jika sewaktu-waktu konfigurasi keamanan domain saya rusak atau disalahgunakan.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) adalah protokol keamanan email yang digunakan untuk mencegah pemalsuan identitas email (spoofing) dan phishing.

Secara sederhana, DMARC bertindak sebagai satpam yang memastikan bahwa email yang dikirimkan berasal dari nama domain yang digunakan (misalnya, @domain-perusahaan-x.com benar-benar dikirim oleh domain-perusahaan-x.com). Namun kekurangannya tidak bisa sepenuhnya memastikan bahwa nama domain dari email yang dikirimkan merupakan email resmi atau bukan, jadi DMARC tidak dapat mencegah penipu menggunakan domain yang memiliki kemiripan (lookalike domain) dengan sedikit kesalahan ejaan atau domain yang sepenuhnya berbeda namun tampak serupa (misalnya, support@netflx-updates.com).

https://datatracker.ietf.org/doc/html/rfc7489 https://www.cloudflare.com/learning/dns/dns-records/dns-dmarc-record/

Email on Riyan Firmansyah

DMARC (Domain-based Message Authentication, Reporting, and Conformance)