Email Security - Revision history

SanzSkuy at 09:52, 15 May 2025

2025-05-15T09:52:09Z

← Older revision		Revision as of 09:52, 15 May 2025
Line 54:		Line 54:
	artinya:		artinya:
	*'''v=DKIM1''' → versi DKIM (optional, tapi umum)		*'''v=DKIM1''' → versi DKIM (optional, tapi umum)
			*'''k=rsa''' → jenis algoritma enkripsi (RSA paling umum)
			*'''p=...''' → public key (buat validasi tanda tangan email)

	= Domain-based Message Authentication, Reporting, and Conformance (DMARC) =		= Domain-based Message Authentication, Reporting, and Conformance (DMARC) =
Line 87:		Line 88:
	*Ngaku-ngaku kirim dari domain kita tapi sebenernya gak lolos SPF/DKIM		*Ngaku-ngaku kirim dari domain kita tapi sebenernya gak lolos SPF/DKIM
	*Bisa bantu kita identifikasi abuse, misconfig, atau spammer		*Bisa bantu kita identifikasi abuse, misconfig, atau spammer


	*'''k=rsa''' → jenis algoritma enkripsi (RSA paling umum)
	*'''p=...''' → public key (buat validasi tanda tangan email)

SanzSkuy at 09:51, 15 May 2025

2025-05-15T09:51:39Z

@@ Line 31: / Line 31: @@
 *DKIM → buat verifikasi isi & header email nggak diubah-ubah
 *DMARC → buat bilang “kalo gagal SPF/DKIM, tolong tolak ya!”
 = DomainKeys Identified Mail (DKIM) =
@@ Line 53: / Line 54: @@
 artinya:
 *'''v=DKIM1''' → versi DKIM (optional, tapi umum)
 *'''k=rsa''' → jenis algoritma enkripsi (RSA paling umum)
 *'''p=...''' → public key (buat validasi tanda tangan email)

SanzSkuy at 09:40, 15 May 2025

2025-05-15T09:40:52Z

← Older revision		Revision as of 09:40, 15 May 2025
Line 31:		Line 31:
	*DKIM → buat verifikasi isi & header email nggak diubah-ubah		*DKIM → buat verifikasi isi & header email nggak diubah-ubah
	*DMARC → buat bilang “kalo gagal SPF/DKIM, tolong tolak ya!”		*DMARC → buat bilang “kalo gagal SPF/DKIM, tolong tolak ya!”

			= DomainKeys Identified Mail (DKIM) =
			DKIM adalah semacam tanda tangan digital untuk email.
			Bayangin kita kirim surat pake wax seal ala-ala kerajaan gitu.
			Kalau seal-nya asli & belum dibuka-buka, berarti surat itu memang dari kita dan emang
			gak diotak-atik di tengah jalan. Itulah fungsi DKIM buat email.

			Gimana Cara Kerjanya?
			*Pas kita kirim email, server kita akan menempelkan tanda tangan digital (signature) ke email itu.
			*Signature ini dibuat pake private key milik domain kita.
			*Penerima email nanti akan:
			**Ambil public key kita dari DNS (dari record DKIM kita).
			**Gunain public key itu buat verifikasi tanda tangan-nya.
			**Kalau valid = email belum dimodifikasi & beneran dari domain yang sah

			Contoh DKIM Record:
			<syntaxhighlight lang=bash>
			v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A... (panjang banget public key-nya)
			</syntaxhighlight>

			artinya:
			*'''v=DKIM1''' → versi DKIM (optional, tapi umum)
			*'''k=rsa''' → jenis algoritma enkripsi (RSA paling umum)
			*'''p=...''' → public key (buat validasi tanda tangan email)

SanzSkuy: Created page with "= Sender Policy Framework (SPF) = SPF itu kayak satpam email digital; Dia ngecek: "Email ini beneran dikirim dari domain yang ngaku-ngaku itu, atau cuma nyamar doang?" Cara Kerja SPF: ;Domain kita (misal haidhi.co.id) nge-set aturan SPF di DNS. :Ini kayak bilang: “Email dari @haidhi.co.id cuma boleh dikirim dari server IP X, Y, Z ya!” ;*Pas ada email masuk dari someone@haidhi.co.id, server penerima akan: :Liat record SPF-nya di DNS :Cek: IP pengirim cocok gak sama l..."

2025-05-15T09:34:11Z

Created page with "= Sender Policy Framework (SPF) = SPF itu kayak satpam email digital; Dia ngecek: "Email ini beneran dikirim dari domain yang ngaku-ngaku itu, atau cuma nyamar doang?" Cara Kerja SPF: ;Domain kita (misal haidhi.co.id) nge-set aturan SPF di DNS. :Ini kayak bilang: “Email dari @haidhi.co.id cuma boleh dikirim dari server IP X, Y, Z ya!” ;*Pas ada email masuk dari someone@haidhi.co.id, server penerima akan: :Liat record SPF-nya di DNS :Cek: IP pengirim cocok gak sama l..."

New page

= Sender Policy Framework (SPF) =
SPF itu kayak satpam email digital; Dia ngecek: "Email ini beneran dikirim dari domain yang ngaku-ngaku itu, atau cuma nyamar doang?"

Cara Kerja SPF:
;Domain kita (misal haidhi.co.id) nge-set aturan SPF di DNS.
:Ini kayak bilang: “Email dari @haidhi.co.id cuma boleh dikirim dari server IP X, Y, Z ya!”
;*Pas ada email masuk dari someone@haidhi.co.id, server penerima akan:
:Liat record SPF-nya di DNS
:Cek: IP pengirim cocok gak sama list yang diizinkan?
:Kalo cocok → lulus SPF. Kalo nggak cocok → bisa di-mark spam atau ditolak

Contoh SPF record
<syntaxhighlight lang=bash>
v=spf1 ip4:192.168.1.10 include:_spf.google.com ~all
</syntaxhighlight>
Artinya:
*Boleh kirim dari IP 192.168.1.10
*Boleh juga kirim lewat Google (kalau pakai Gmail corporate)
*Yang lain? ~all → "softfail" (ditandai mencurigakan, bukan ditolak total)

Kenapa SPF Penting?
*Ngelindungin domain kita dari email spoofing (email palsu yang ngaku-ngaku dari kita)
*Bikin sistem email kita lebih trusted (anti masuk spam)
*Bagian dari email authentication trio: SPF, DKIM (digital signature), DMARC (policy buat enforce SPF/DKIM)

Reminder<br>
SPF cuma ngecek IP sender, bukan ngecek isi email. Makanya biasanya digabung sama:
*DKIM → buat verifikasi isi & header email nggak diubah-ubah
*DMARC → buat bilang “kalo gagal SPF/DKIM, tolong tolak ya!”