On 11/10/25 20:01, Syafril Hermansyah via Mdaemon-L wrote:
On 11/6/25 15:37, mauritz devis wrote:
Mohon bantuannya, karena banyak sekali email yg ter rejected per SPF policy fail.
sebelumnya tidak seperti ini, bagaimana agar email tersebut dapat masuk?

Maaf baru menyadari sore ini, kemarin-kemarin kurang periksa, maaf.

Thu 2025-11-06 10:06:12.486: 05: [04339328] Accepting SMTP connection from 103.4.165.122:25926 to 103.4.165.123:25

Thu 2025-11-06 10:06:12.504: 03: [04339328] --> 250-mail.musica- studios.co.id Hello smtp.victoriabank.co.id [103.4.165.122], pleased to meet you

Thu 2025-11-06 10:06:12.558: 09: [04339328] Performing SPF lookup (victoriabank.co.id / 103.4.165.122)


Ada yang salah setting di firewall atau Internet Router sehingga semua koneksi dari Internet dilihat oleh MDaemon (seolah) berasal dari IP 103.4.165.122 dimana sebenarnya IP 103.4.165.122 adalah IP firewall (gateway address dari segment IP 103.4.165.123/32).

Minta bantuan ISP (fiber.net.id) untuk mengubah setting internet routernya dari NAT (SNAT, Source NAT) menjadi PAT (Port Address Translation alias DNAT, Destination NAT).

Saran:
Selama router/firewall belum diperbaiki, sebaiknya semua fitur antispam berbasis IP di non aktifkan dulu.

Misalkan, reverse lookup check
https://mdaemon.dutaint.com/mdaemon/25.5.0/security--reverse_lookup.html

SPF check dan DMARC check.

https://mdaemon.dutaint.com/mdaemon/25.5.0/security--spf__sender_id.html
https://mdaemon.dutaint.com/mdaemon/25.5.0/security--dmarc.html

DNSBL check

https://mdaemon.dutaint.com/mdaemon/25.5.0/dns-bl_hosts.html

Greylisting check

https://mdaemon.dutaint.com/mdaemon/25.5.0/security--greylisting.html

BTW. Problem ini bukankah baru muncul setelah mail.musica-studios.co.id ganti ISP ke fiber.net.id.


--
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 25.5.2 Beta A
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Mengeritik jauh lebih mudah daripada berbuat yg benar
        -- Benymin Disraeli


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.1, SecurityGateway 11.0.3



Kirim email ke