Defaults.Exposed › Pengaturan › SPF

Cara mengatur SPF di Cloudflare

Tambahkan record SPF di DNS Cloudflare agar penyedia kotak surat bisa membedakan email asli Anda dari pemalsuan.

Mengapa ini penting untuk bisnis Anda

SPF (Sender Policy Framework) adalah catatan singkat di DNS domain Anda yang mencantumkan server email mana yang diizinkan mengirim email menggunakan nama Anda. Ketika seseorang menerima pesan yang mengaku dari Anda, penyedia email penerima akan memeriksa daftar tersebut. Jika server pengirim tidak ada dalam daftar, pesan tersebut terlihat mencurigakan — dan bisa masuk spam atau diblokir.

Intinya: SPF mempersulit orang lain untuk menyamar sebagai bisnis Anda melalui email, dan membantu email asli Anda masuk ke kotak masuk bukan folder sampah. Ini hanya satu record, gratis, dan hanya butuh beberapa menit.

Sebelum memulai: apakah Cloudflare benar-benar mengelola DNS Anda?

Inilah langkah yang paling banyak dilakukan salah. Sebuah record DNS hanya berfungsi jika Cloudflare yang menjawab pertanyaan DNS untuk domain Anda.

Cloudflare adalah host DNS, bukan penyedia kotak surat — ia menjawab DNS tetapi tidak mengelola kotak masuk Anda. Agar DNS Cloudflare aktif, nameserver domain Anda (yang diatur di tempat Anda mendaftarkan domain) harus mengarah ke dua nameserver Cloudflare yang ditampilkan di dashboard Cloudflare Anda. Di Cloudflare, buka domain Anda dan periksa halaman Overview: akan tertera apakah Cloudflare aktif untuk domain tersebut. Jika nameserver masih mengarah ke registrar atau host lain, apa pun yang Anda tambahkan di Cloudflare tidak akan berpengaruh — tambahkan record SPF di tempat DNS Anda sebenarnya berada.

Temukan satu fakta terlebih dahulu: siapa yang mengirim email Anda?

SPF harus mencantumkan setiap layanan yang mengirim email untuk domain Anda. Contoh umum adalah Google Workspace, Microsoft 365, atau penyedia yang mengelola kotak surat Anda. Masing-masing menerbitkan nilai yang harus dimasukkan ke record SPF Anda (biasanya seperti include:_spf.google.com untuk Google atau include:spf.protection.outlook.com untuk Microsoft 365). Periksa halaman bantuan penyedia email Anda untuk nilai yang tepat — bagian itulah yang harus benar.

Jika Anda menggunakan Cloudflare Email Routing untuk meneruskan email, perlu diketahui bahwa fitur tersebut menambahkan record DNS sendiri untuk penerusan tetapi tidak mengirim email keluar atas nama Anda — SPF Anda tetap harus mencantumkan layanan yang Anda gunakan untuk mengirim email.

Langkah demi langkah di Cloudflare

1. Masuk ke Cloudflare dan pilih domain Anda dari dashboard.
2. Di menu kiri, buka pengaturan DNS (cari DNS / Records).
3. Klik Add record.
4. Atur Type ke TXT.
5. Di kolom Name, masukkan @ — tanda @ berarti “domain itu sendiri”. Jangan ketik nama domain lengkap Anda di sini.
6. Di kolom Content, masukkan teks SPF Anda. Record khas terlihat seperti: v=spf1 include:_spf.google.com ~all Ganti bagian include: dengan nilai yang diberikan penyedia email Anda.
7. Biarkan TTL pada Auto.
8. Klik Save.

Kesalahan umum di Cloudflare

• Hanya satu record SPF per domain. Anda tidak boleh memiliki dua record TXT dengan v=spf1 — penyedia email akan menganggapnya rusak. Jika sudah ada satu, edit record tersebut untuk menambahkan layanan baru, jangan buat yang kedua.
• Jangan bungkus dengan tanda kutip. Cloudflare menangani tanda kutip sendiri. Cukup tempel teks biasa yang dimulai dengan v=spf1. Jika Anda menambahkan tanda " sendiri, record bisa menjadi rusak.
• Name adalah @, bukan domain Anda. Jika Anda mengetik nama domain lengkap, Cloudflare biasanya akan mengembalikannya ke root, tetapi @ adalah pilihan yang jelas dan andal.
• Proxy (awan oranye) tidak berlaku. SPF ada di record TXT, yang tidak pernah di-proxy — tidak ada toggle awan oranye/abu-abu yang perlu dikhawatirkan pada record TXT.
• ~all vs -all. ~all (softfail) berarti “apa pun yang tidak tercantum dianggap mencurigakan”; -all (hardfail) berarti “tolak apa pun yang tidak tercantum”. Mulai dengan ~all sambil memastikan semua pengiriman berfungsi, lalu perketat ke -all setelah yakin daftar Anda sudah lengkap.
• Perubahan tidak langsung berlaku. Pembaruan DNS bisa membutuhkan beberapa menit hingga beberapa jam untuk tersebar.

Verifikasi hasilnya

Setelah menyimpan record dan memberi sedikit waktu untuk berlaku, verifikasi dengan pemeriksaan gratis di situs ini. Sistem akan memberi tahu dalam bahasa yang mudah dipahami apakah record SPF Anda sudah ada dan terbentuk dengan benar.

Selesai? Periksa domain Anda gratis untuk mengonfirmasi berhasil — dan lihat nilai lengkap Anda di seluruh 34 pemeriksaan.