PanduanMengatasi masalah spam

SPF, DKIM, dan DMARC lolos, tetapi email tetap masuk spam

Autentikasi membuktikan bahwa sebuah pesan benar-benar berasal dari Anda. Autentikasi tidak memberi tahu filter apakah ada yang menginginkan pesan itu. Berikut hal lain yang menentukan, dalam urutan yang layak diperiksa, dan cara mengenali tiap penyebabnya.

Diperbarui 5 Oktober 202610 menit baca

Singkatnya

Lolos SPF, DKIM, dan DMARC membuktikan siapa yang mengirim sebuah pesan. Gmail menyatakan bahwa autentikasi saja tidak menjamin pengiriman.
Periksa dengan urutan ini: satu penerima atau semua, satu penyedia atau semua, riwayat pengiriman, keluhan, pesan itu sendiri, alamat IP.
Domain atau kotak masuk baru belum punya reputasi. Waktu, volume kecil, dan korespondensi sungguhan yang membangunnya; pemanasan hanya membantu untuk penyebab ini.
Gmail menghendaki porsi pesan yang dilaporkan sebagai spam di bawah 0,1% dan jangan pernah sampai 0,3%. Dengan 40 email sehari ke alamat Gmail, satu laporan berarti 2,5%.
Uji pesannya dengan mengirim versi polos lebih dulu, lalu tambahkan kembali tautan, tanda tangan, dan pelacakan satu per satu.

Jika SPF, DKIM, dan DMARC lolos dan email Anda tetap masuk spam, autentikasi bukan lagi masalahnya: autentikasi membuktikan bahwa sebuah pesan benar-benar berasal dari domain Anda, bukan bahwa ada yang menginginkannya. Bantuan Gmail mengatakannya terus terang: “Karena pengirim spam juga bisa mengautentikasi email, autentikasi saja tidak cukup untuk menjamin pesan Anda dapat terkirim.” Yang menentukan sekarang adalah setelan penerima sendiri, riwayat Anda sebagai pengirim, keluhan, konten dan tautan pesan, serta alamat IP tempat pesan itu berangkat. Periksa dengan urutan itu, karena yang pertama paling cepat disingkirkan.

Pertama, pastikan hasil lolos pada salinan yang sampai

Lihat salinan pesan yang benar-benar sampai ke sebuah kotak masuk, bukan dasbor atau skor uji. Di header mentahnya, baris Authentication-Results seharusnya berbunyi spf=pass, dkim=pass, dan dmarc=pass, dan domain setelah header.from seharusnya milik Anda. Cara membuka dan membaca baris itu dijelaskan di Cara membaca header email ketika pesan masuk ke spam. Jika salah satu dari ketiganya tidak ada, atau menyebut layanan pengiriman Anda di tempat yang seharusnya memuat domain Anda sendiri, autentikasi masih menjadi masalahnya (lihat DMARC gagal padahal SPF dan DKIM lolos), dan halaman ini menyusul kemudian.

Enam pemeriksaan, secara berurutan

Pemeriksaan	Cara mengenalinya	Siapa yang bisa memperbaikinya
1. Satu penerima atau semua?	Kotak uji yang baru menerima emailnya di kotak masuk; satu orang atau satu perusahaan tidak.	Penerima atau administratornya
2. Satu penyedia atau semua?	Kotak masuk di Yahoo dan Outlook, spam di Gmail, atau sebaliknya.	Anda, menurut aturan penyedia itu
3. Tidak ada riwayat pengiriman	Domain atau kotak masuk baru, jeda panjang, atau lonjakan volume mendadak.	Anda, seiring waktu
4. Keluhan	Tingkat spam di Postmaster Tools mendekati 0,1% atau lebih, atau turun menjadi nol dalam semalam.	Anda, lewat daftar Anda
5. Pesan itu sendiri	Pesan uji yang polos sampai ke kotak masuk; pesan yang sebenarnya tidak.	Anda
6. Alamat IP	Alamat pengirim adalah milik penyedia Anda; alamat itu ada di daftar blokir; pesan pentalan (bounce) menyebutnya.	Penyedia email Anda

1. Satu penerima, atau semua?

Kirim pesan yang persis sama ke kotak masuk yang Anda kendalikan di Gmail, Outlook.com, dan Yahoo. Gunakan akun baru yang belum pernah bertukar email dengan domain Anda, dan jangan mengeklik “Not spam” (bukan spam) di sana, karena itu mengajari filter. Jika akun-akun itu menerima email Anda di kotak masuk dan seorang pelanggan tidak, penyebabnya ada pada penerima itu.

Ketiga penyedia mengizinkan penerima mengesampingkan filter umum:

Gmail mengirim email Anda ke Spam bagi penerima yang pernah melaporkan pesan sebelumnya (“Email dari pengirim yang sama mungkin dikirim ke folder Spam di kemudian hari”) atau yang berhenti berlangganan tetapi masih menerima email. Di organisasi, “admin Anda mungkin menetapkan kontrol untuk menandai email tertentu sebagai spam” (Bantuan Gmail).
Yahoo menulis bahwa seorang pengguna “mungkin secara khusus memblokir domain dan alamat email tertentu”, dan bahwa aturan semacam itu mengesampingkan filternya sendiri (Sender Hub FAQ).
Pengguna Outlook.com menyimpan daftar Blocked Senders (pengirim yang diblokir) dan bisa memilih untuk hanya menerima email dari kontak dan pengirim aman (Outlook.com Postmaster).

Perbaikannya ada di pihak mereka dan hanya butuh semenit. Gmail memberi tahu penggunanya bahwa mengeluarkan pesan dari Spam, atau menambahkan pengirim ke kontak, mencegah hal itu terulang. Minta seorang pelanggan melakukannya sekali. Ini bukan cara untuk seluruh daftar penerima.

2. Satu penyedia, atau semuanya?

Kotak uji juga menunjukkan apakah satu penyedia memperlakukan Anda secara berbeda. Masing-masing menjelaskan filternya dengan kata-katanya sendiri:

Penyedia	Yang menurutnya menentukan	Lihat
Gmail	Laporan spam dari pengguna, yang seiring waktu “dapat menurunkan reputasi domain Anda”, di samping pedoman pengirim.	Pemeriksaan 3 dan 4
Outlook.com, Hotmail	Filter “dipengaruhi oleh sejumlah faktor yang terkait dengan IP pengirim, domain, autentikasi, akurasi daftar, tingkat keluhan, konten, dan lainnya”. Tingkat keluhan email sampah adalah “salah satu faktor utama” (Postmaster).	Pemeriksaan 4 dan 6
Yahoo, AOL	“Kami biasanya tidak mengalihkan email ke folder Spam hanya karena reputasi yang buruk”, melainkan karena reputasi yang digabung dengan keluhan, URL yang disamarkan, IP tanpa reverse DNS yang layak, atau pesan yang melanggar standar (FAQ).	Pemeriksaan 4, 5, dan 6

Jika setiap penyedia memasukkan Anda ke spam, penyebabnya ikut bersama Anda atau bersama pesannya. Lanjutkan membaca.

3. Apakah domain Anda sudah punya riwayat?

Domain atau kotak masuk baru sama sekali belum punya reputasi, dan filter berhati-hati terhadap yang belum dikenal. Microsoft mengatakannya tentang alamat IP: alamat yang belum pernah dipakai “biasanya belum memiliki reputasi apa pun di sistem kami. Akibatnya, email dari IP baru lebih mungkin mengalami masalah keterkiriman.” Google meminta pengirim untuk “mulai dengan volume pengiriman rendah kepada pengguna yang berinteraksi, lalu menaikkan volumenya perlahan dari waktu ke waktu”, dan menghindari “lonjakan volume yang mendadak jika Anda tidak memiliki riwayat pengiriman dalam volume besar”.

Penyebab ini Anda kenali lewat kalender. Domain didaftarkan atau kotak masuk dibuat beberapa minggu lalu. Atau domain itu senyap berbulan-bulan lalu mengirim kampanye. Atau email kepada orang yang sudah biasa berkorespondensi dengan Anda sampai, sedangkan pesan pertama kepada orang asing tidak.

Obatnya adalah waktu dan korespondensi biasa: kirim sedikit, kepada orang yang membalas, dan naikkan volume secara bertahap (lihat berapa email per hari untuk satu kotak masuk). Ini juga satu-satunya penyebab yang ditangani pemanasan. Dengan WarmupBay, kotak masuk Anda bertukar email singkat dengan kotak masuk peserta lain dalam jaringan bersama. Sebagian dibalas, dan email pemanasan yang masuk ke spam dikeluarkan lagi. Pengiriman mulai dari 3 email sehari dan bertambah satu setiap hari, hingga 10 sehari secara gratis, atau hingga 30 selama lencana di situs Anda tetap terlihat. Itu memberi kotak masuk baru catatan aktivitas yang stabil. Itu tidak mengubah reaksi penerima yang sebenarnya terhadap email Anda yang sebenarnya, yang menjadi pokok pemeriksaan 4 dan 5, dan tidak ada layanan yang bisa menjamin email masuk ke kotak masuk.

Dua perahu pos di dermaga: yang baru di samping buku log terbuka dengan halaman kosong, yang lebih tua di samping buku log tebal yang sudah sering dipakai — Pengirim baru punya dokumen yang sah dan buku log yang kosong. Reputasi adalah catatan tentang apa yang Anda kirim sebelumnya.

4. Apakah orang menandai Anda sebagai spam?

Keluhan adalah sinyal yang paling sering disebut para penyedia. Gmail meminta pengirim menjaga porsi pesan yang dilaporkan sebagai spam di bawah 0,1% dan jangan pernah mencapai 0,3%. Gmail menghitung tingkat itu setiap hari, dan FAQ-nya menyebut bahwa tingkat di atas 0,1% sudah “berdampak negatif pada pengiriman email ke kotak masuk bagi pengirim massal”. Yahoo menetapkan batasnya di 0,3%. Kedua angka itu per Oktober 2026.

Pada volume kecil, hitungannya keras. 0,1% berarti satu laporan per seribu pesan. Jika Anda mengirim 40 email ke alamat Gmail dalam sehari dan satu penerima mengeklik “Report spam” (laporkan spam), hari itu tercatat 2,5%.

Tempat melihatnya:

Gmail: dasbor Spam rate di Postmaster Tools, dengan dua catatan yang disebut Google sendiri. Hari dengan sedikit email mungkin tidak tampil. Dan tingkat itu hanya menghitung laporan atas email yang sampai ke kotak masuk, jadi “jika Gmail secara otomatis mengirim sejumlah besar pesan Anda ke spam, tingkat yang ditampilkan di dasbor mungkin tampak rendah”. Tingkat yang jatuh dari tinggi ke nol adalah kabar buruk.
Yahoo: Complaint Feedback Loop, yang mengirimi Anda laporan untuk setiap keluhan terhadap domain DKIM Anda.
Outlook.com: Junk Email Reporting Program dan SNDS, bagi siapa pun pemilik alamat IP pengirim.

Jangan memakai tingkat buka sebagai pengganti. Google menulis bahwa ia “tidak melacak tingkat buka” dan bahwa “tingkat buka yang rendah belum tentu merupakan indikator yang akurat atas masalah keterkiriman atau klasifikasi spam”.

Yang membantu adalah daftar yang lebih kecil dan lebih terpilih, pesan pertama yang menjelaskan mengapa Anda menulis kepada orang itu, dan cara yang jelas untuk menolak. Google menyampaikan hal yang sama tentang milis: pesan yang tidak diinginkan tanpa fitur berhenti berlangganan sekali klik “lebih mungkin dilaporkan sebagai spam”.

5. Apakah pesannya sendiri penyebabnya? Kirim versi polos

Google sendiri yang menyarankan ujinya: bila masalah bertahan pada volume rendah, “coba kirim pesan uji kosong dan lihat apakah pesan itu mengalami masalah”. Diterapkan pada penempatan di spam:

Kirim ke kotak uji Anda sebuah email teks polos yang singkat dari alamat yang sama: dua kalimat, tanpa tautan, tanpa gambar tanda tangan.
Jika email itu sampai ke kotak masuk, tambahkan kembali bagian-bagian pesan Anda yang sebenarnya satu per satu: tanda tangan, tautan, pelacakan, teks lengkap.
Langkah ketika pesan berpindah ke spam menunjukkan penyebabnya. Jika pesan polos pun masuk ke spam, pesannya bukan masalah Anda. Kembali ke pemeriksaan 3 dan 4.

Yang disorot para penyedia:

Tautan. Google mencantumkan “tautan internet” sebagai konten yang menaikkan “kemungkinan pesan diperlakukan sebagai spam”. Pesan kesalahannya mencakup satu pesan untuk email tidak diminta yang “memuat salah satu domain URL Anda”, jadi domain sebuah tautan membawa reputasinya sendiri. Akibatnya, pemendek tautan atau domain pelacakan yang dipakai bersama membawa reputasi pengirim lain ke dalam pesan Anda. Untuk menghindari peringatan penipuan, Microsoft meminta “URL yang valid dan bereputasi baik” dalam bentuk standar, tanpa alamat IP.
Situs Anda sendiri. Google menyarankan pengirim memeriksa bahwa domain mereka, dan domain yang mereka tautkan, tidak tercantum sebagai tidak aman di Safe Browsing.
Apa pun yang tersembunyi atau menyesatkan. “Jangan gunakan HTML dan CSS untuk menyembunyikan konten di pesan Anda.” Tidak ada subjek yang diawali Re: atau Fwd: kecuali memang balasan sungguhan, dan nama tampilan yang menyebut pengirim, tidak lebih.
Bukan daftar kata. Tidak satu pun dokumen pengirim dari ketiga penyedia memuat daftar kata terlarang. Mengganti “gratis” dengan sinonim bukan hal yang diminta siapa pun di antara mereka.

Dua surat di atas meja pelabuhan: satu polos dan bersegel, satunya lagi sarat dengan pita, label, dan segel tambahan — Kirim versi polos lebih dulu. Lalu tambahkan satu unsur setiap kali sampai penempatannya berubah.

6. Dari alamat IP siapa pesan itu berangkat?

Jika Anda mengirim melalui Google Workspace, penyedia hosting web, atau layanan email, alamat tempat email Anda berangkat adalah milik mereka, dan pelanggan lain juga memakainya. Google: “Aktivitas pengirim mana pun yang memakai alamat IP bersama memengaruhi reputasi semua pengirim pada alamat IP bersama itu.” Yahoo mengatakan hal yang sama dan menyarankan untuk meminta alamat khusus kepada penyedia hosting.

Anda mengenalinya ketika pesan pentalan menyebut alamat IP, seperti “very low reputation of the sending IP address” (reputasi alamat IP pengirim sangat rendah) dari Gmail atau 550 SC-001 dari Outlook.com, atau ketika daftar blokir seperti Spamhaus mencantumkan alamat di baris Received paling atas. Anda tidak bisa memperbaiki alamat milik pihak lain, jadi kirimkan buktinya ke penyedia Anda. Jika Anda menjalankan server email sendiri, periksa dua hal dasar: catatan reverse DNS yang cocok dengan nama server, yang diminta ketiga penyedia, dan koneksi terenkripsi (TLS), yang diwajibkan Gmail.

Domain Anda sendiri tetap diperhitungkan. Yahoo mencatat bahwa autentikasi dengan SPF, DKIM, dan DMARC memberi sebuah domain “reputasi yang konsisten”, dari IP mana pun emailnya dikirim.

Setelah perbaikan: berapa lama waktunya, dan apa yang jangan dilakukan

Ubah satu hal setiap kali dan beri waktu berhari-hari. Google menyebut bahwa setelah mengurangi laporan spam Anda sebaiknya “menunggu hingga 7 hari” sampai tingkatnya kembali ke rentang yang wajar, dan bahwa “perlu waktu sampai perbaikan tingkat spam tecermin secara positif pada klasifikasi spam”. Microsoft memperkirakan IP baru “mencapai volume penuh dalam waktu sekitar dua minggu atau lebih cepat”. Tidak satu pun dari ketiganya mempublikasikan berapa lama reputasi domain yang rusak perlu waktu untuk pulih; angka yang Anda temukan di tempat lain adalah perkiraan.

Domain baru bukan jalan pintas. Domain baru tidak punya riwayat, dan itu mengembalikan Anda ke pemeriksaan 3. Apa yang dilindungi domain kedua, dan apa yang tidak, ada di domain sekunder untuk cold email. Setelah keenam pemeriksaan selesai dan SPF, DKIM, serta DMARC terpasang, Anda bisa memulai pemanasan gratis untuk kotak masuk itu dan tetap mengirim dalam jumlah kecil.

Pertanyaan yang sering diajukan

Skor mail-tester saya 10/10. Mengapa Gmail tetap memasukkan saya ke spam?

Karena skor itu berasal dari filter yang berbeda. mail-tester menyebut bahwa ia menjalankan instalasi bawaan SpamAssassin dan menulis di FAQ-nya sendiri: “Semua filter spam bekerja dengan cara berbeda. Yang lolos di mail-tester mungkin tidak lolos di kotak masuk kantor Anda sendiri.” Skor sempurna memberi tahu Anda bahwa dasar teknisnya sudah benar. Skor itu tidak bisa melihat reputasi Anda di Gmail atau bagaimana penerima bereaksi terhadap email sebelumnya.

Mengapa hanya email pertama saya ke kontak baru yang masuk spam, sedangkan balasan sampai?

Pesan pertama datang tanpa riwayat apa pun antara Anda dan orang itu. Google menyebut pesan yang dikirim dari alamat yang ada di kontak penerima lebih kecil kemungkinannya ditandai sebagai spam, dan Microsoft 365 bisa menampilkan pemberitahuan pada kontak pertama yang berbunyi “You don't often get email from” (Anda jarang menerima email dari), diikuti alamat Anda. Setelah seseorang membalas Anda atau menyimpan alamat Anda, pesan berikutnya berangkat dari posisi yang lebih baik.

Apakah membantu bila penerima mengeklik “Not spam”?

Bagi penerima itu, ya. Bantuan Gmail menyebut bahwa setelah sebuah pesan dikeluarkan dari Spam, email berikutnya dari pengirim itu tidak akan masuk ke sana. Google juga menghitung pesan seperti itu sebagai terkirim ke kotak masuk saat menghitung tingkat spam Anda. Ini permintaan yang wajar kepada pelanggan yang tidak menerima email Anda, dan bukan sesuatu yang pantas diminta dari seluruh daftar.

Apakah aturan pengirim Gmail berlaku bila saya menulis ke alamat perusahaan di Google Workspace?

Tidak. Google menyatakan bahwa pedoman pengirim emailnya tidak berlaku untuk pesan yang dikirim ke akun Google Workspace, hanya ke akun Gmail pribadi yang berakhiran gmail.com atau googlemail.com. Email ke perusahaan di Workspace tetap difilter, dan administrator perusahaan itu bisa menambahkan aturannya sendiri. Jika Anda mengirim dari Workspace, pedoman itu berlaku untuk email Anda ke akun Gmail pribadi.

Bisakah saya meminta Google, Microsoft, atau Yahoo memasukkan domain saya ke daftar putih?

Tidak. Google menyebut tidak menerima permintaan allowlist dari penyedia email, Yahoo menyebut tidak punya program daftar putih, dan Outlook.com menyebut tidak mengelola allow list. Yang ada adalah formulir dukungan bagi pengirim yang sudah mengikuti aturan: Report delivery issue di Postmaster Tools milik Google untuk domain terverifikasi, Sender Support Request milik Yahoo, dan dukungan keterkiriman Outlook.com. Tidak satu pun menjanjikan kotak masuk.

Apakah tab Promotions sama dengan spam?

Tidak. Promotions adalah salah satu kategori kotak masuk Gmail, yang dijelaskan Google sebagai tempat untuk diskon, penawaran, dan email promosi lain. Pesannya sudah terkirim, dan penerima bisa menyeretnya ke Primary. Keluhan, reputasi, dan pemeriksaan di halaman ini menyangkut folder Spam, bukan tab tempat pesan yang terkirim dipilah.