On 2/18/26 15:06, Rievo Niemrod Efraim via Mdaemon-L wrote:
Itu karena isian ipshieldnya salah.
Yang betul seperti apa ya pak ?

Rada panjang isinya karena IPshield belum mendukung CIDR (Classless Inter-Domain Routing) seperti SPF; tidak usah dilakukanlah.


Mana transcript smtp-in log lengkapnya?

Ini ya rasae log nya

Tue 2026-02-17 17:55:37.303: [60166032] <-- MAIL FROM:<[email protected]>
[....]

Tue 2026-02-17 17:55:37.800: [60166032] --> 250 2.1.0 Sender OK


Server bb.ptbmi.com tidak melakukan SPF Verification atau karena di SPF verification exempt list dimasukkan *@ptbmi.com".
Coba diperiksa

https://mdaemon.dutaint.com/mdaemon/25.5.0/security--spf__sender_id.html

[x] Enable SPF verification

klik "Exempt List".


Untuk melengkapi pengaktifan protokol antispoofing, ada baiknya DMARC record di align juga dengan DKIM (melengkapi SPF alignment).

_dmarc.ptbmi.com. IN TXT "v=DMARC1; p=reject; aspf=s; sp=none; rua=mailto:[email protected]";

diubah menjadi

_dmarc.ptbmi.com. IN TXT "v=DMARC1; p=reject; aspf=s; adkim=s; sp=none; rua=mailto:[email protected]";

dan tambahkan CNAME Record

selector2._domainkey.ptbmi.com CNAME selector2-ptbmi-com._domainkey.ptbmiportal.onmicrosoft.com



--
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 26.0.0 Beta D
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Pendidikan yg sebetulnya adalah menarik yg terbaik dari diri Anda sendiri
        -- Mohandas Gandhi


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.2, SecurityGateway 12.0.0



Kirim email ke