Kebolehhantaran E-mel
Kebolehhantaran E-mel cPanel: Konfigurasi SPF, DKIM & DMARC di Malaysia
Konfigurasikan rekod ketat SPF, kunci DKIM 2048-bit, dan dasar DMARC p=reject di cPanel untuk mengelakkan e-mel perniagaan Malaysia masuk ke folder spam Gmail.
Mengapa E-mel Anda Masuk ke Folder Spam
Jika anda menghantar kertas cadangan atau invois daripada akaun e-mel webmail cPanel dan klien mengadu bahawa e-mel anda masuk ke dalam folder Junk atau Spam, pengesahan DNS anda gagal. Google dan Yahoo telah menguatkuasakan syarat keselamatan penghantar yang ketat—jika rekod SPF, DKIM, dan DMARC anda tidak selaras dengan sempurna, e-mel anda akan ditolak atau ditandakan sebagai spam serta-merta.
1. Mengkonfigurasi SPF (Sender Policy Framework)
SPF memberitahu pelayan penerima alamat IP mana yang dibenarkan untuk menghantar e-mel bagi pihak domain anda.
Dalam cPanel, pergi ke bahagian Email Deliverability dan klik Manage di sebelah domain anda. Jika anda hanya menghantar e-mel melalui pelayan cPanel, rekod TXT anda akan kelihatan seperti ini:
v=spf1 +a +mx +ip4:103.X.X.X ~all
Langkah Penting: Jika anda turut menghantar e-mel pemasaran melalui Mailchimp atau invois melalui sistem perakaunan seperti Xero, anda WAJIB memasukkannya ke dalam rekod yang sama. Jangan cipta dua rekod SPF berasingan:
v=spf1 +a +mx +ip4:103.X.X.X include:servers.mcsv.net include:spf.xero.com -all
(Perhatikan penggunaan -all untuk penguatkuasaan ketat).
2. Menetapkan Kunci DKIM 2048-bit
DKIM menandatangani e-mel keluar anda dengan tandatangan kriptografi. Dalam antara muka Email Deliverability cPanel, pastikan ciri DKIM diaktifkan.
Secara lazimnya cPanel menjana kunci 1024-bit. Piawaian keselamatan moden memerlukan kunci 2048-bit yang lebih kukuh. Melalui baris arahan SSH sebagai root, anda boleh memaksa penjanaan kunci 2048-bit:
/usr/local/cpanel/bin/dkim_keys_install username --2048
Salin rekod TXT yang dijana (pemilih atau selector biasanya default._domainkey) ke penyedia pengurusan DNS anda (seperti Cloudflare).
3. Menguatkuasakan Dasar DMARC
DMARC memberitahu pelayan penerima tindakan yang perlu diambil jika pengesahan SPF atau DKIM gagal. Mulakan dengan fasa pemantauan sebelum beralih ke penguatkuasaan penuh. Tambah rekod TXT untuk _dmarc.yourdomain.com:
Fasa 1 (Pemantauan): v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com;
Fasa 2 (Penguatkuasaan Penuh): v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com;
Adakah masalah kebolehhantaran e-mel menyebabkan anda kehilangan tawaran projek? Kami telah melaksanakan penguatkuasaan ketat DMARC untuk nCrypt dan TechFix Malaysia, memastikan 100% kadar ketibaan peti masuk bagi e-mel transaksi penting.
Audit pengesahan e-mel anda dengan Semakan Pemilikan & Akses bernilai RM5,000 JagaWeb, dan biarkan kami memantau laporan DMARC anda secara berterusan melalui Pelan Penjagaan RM450/bulan kami.