On 30/06/21 14.03, Syafril Hermansyah via Mdaemon-L wrote:
Maaf, ada yang terlewat untuk bagian 1. Penggunaan smarthost ------------------- MDaemon memungkinkan kirim mail dengan direct delivery atau melalui server lain (smarthost) atau fallback relay to smarthost. http://mdaemon.dutaint.co.id/mdaemon/21.0.1/default-domain-and-servers_delivery.html Ketentuan SPF untuk penggunaan smarthost menggunakan "include", dalam hal ini include:nama-smarthost atau include:root-domain-smarthost, tetapi yang terbaik adalah tanyakan ke pengelola smarthost apa DNS SPF record yang sesuai. Jika smarthost tidak memiliki SPF record maka qualifier tidak boleh pakai FAIL (-all), harus pakai SOFTFAIL (~all) walaupun mungkin akan ditolak oleh receiver domain yang sangat strict mengikuti standar RFC dari ietf.org. Jangan menambah-nambah sendiri include:smarthost-spf-host. Lakukan check dan recheck dengan utility NSLOOKUP atau https://www.kitterman.com/spf/validate.html https://dmarcly.com/tools/spf-record-checker https://www.spf-record.com/spf-lookup contoh: Smarthost = smarthost.dutaint.com maka lakukan check $ nslookup -q=txt smarthost.dutaint.com 9.9.9.9 Server: 9.9.9.9 Address: 9.9.9.9#53 Non-authoritative answer: smarthost.dutaint.com text = "v=spf1 mx:relayhost.dutaint.com include:spf.dutaint.com -all" Mengaktifkan SPF forwarding =========================== Di MDaemon dimungkinkan untuk melakukan auto forward mail yang masuk ke akun/domain lain yang menggunakana external host/domain, misalkan ke free public domain. Autoforward mail ini akan menyebabkan masalah di server penerima yang mengaktifkan SPF check dan jika tolakkan (bounce) maka tolakkan itu akan mengarah ke original sender yang mestinya diarahkan ke akun yang melakukan auto forward. http://www.open-spf.org/FAQ/Forwarding/ Untuk mencegah itu maka di MDaemon perlu diaktifkan SPF forwarding http://mdaemon.dutaint.co.id/mdaemon/21.0.1/security--spf__sender_id.html [x] Use local address in SMTP envelope when forwarding messages Tetapi cara itu hanya akan berjalan normal jika original mail dari sender adalah mail normal (punya valid From, Return-Path address). Kalau original mail berupa autoresponder (Return-Path = Null/Kosong) atau DSN message (From Mailer-Daemon < >) autoforward tidak berjalan. Jika diinginkan autoforward juga akan melakukan forward mail dari autoresponder atau DSN message maka perlu diubah (juga) setting Forward mail nya dengan memasukkan SMTP Value = alamt-email-akun-yang-diforward. http://mdaemon.dutaint.co.id/mdaemon/21.0.1/ae_forwarding.html [x] Enable mail forwarding Forwarding addresses : [email protected] SMTP 'MAIL' Value: email-address-akun-yang-diforward. Memang sedikit merepotkan kalau harus mengisi satu-persatu smtp mail value di setiap account yang mengaktifkan Mail Forwarding. Jika ingin otomatis (terisi) maka buat/ubah isian acccount template untuk account yang melakukan mail forwarding. http://mdaemon.dutaint.co.id/mdaemon/21.0.1/template-manager_forwarding.html SMTP 'MAIL' Value: $MAILBOX$@$LOCALDOMAIN$ Dengan template itu maka setiap saat diaktifkan mail forwarding maka akan otomatis terisi SMTP 'MAIL' Value: email-address-akun-yang-diforward. Melakukan SPF verifikasi di MDaemon =================================== --- dilanjutkan ke bagian 3 ---> -- syafril -------- Syafril Hermansyah MDaemon-L Moderator, run MDaemon 21.0.2 64bit Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon. Rasa hormat tdk selalu membawa kpd persahabatan, tp persahabatan tdk mungkin ada tanpa rasa hormat. Ini mrpkan salah satu hal yg membikin persahabatan lbh dpd rasa cinta -- Mille de Scudery, 1607-1701 -- --[mdaemon-l]---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Berlangganan: Kirim mail ke [email protected] Henti Langgan: Kirim mail ke [email protected] Versi terakhir: MDaemon 21.0.2, SecurityGateway 8.0.1
