Jawaban singkatnya: email kantor biasanya masuk folder spam atau ditolak karena domain Anda belum "membuktikan" bahwa email itu benar-benar dari Anda. Bukti ini berupa tiga pengaturan di DNS domain, yaitu SPF, DKIM, dan DMARC. Penyebab lain yang sering ditemui: alamat IP server email masuk daftar hitam (blacklist), isi email mirip spam, atau terlalu banyak penerima yang menandai email Anda sebagai spam.
Artikel ini menjelaskan penyebabnya dengan bahasa sederhana, apa saja yang diminta Gmail dan Yahoo dari pengirim email, cara mengecek sendiri, dan kapan sebaiknya Anda meminta bantuan tim IT. Di bagian akhir, kami juga membahas masalah sebaliknya: kotak masuk kantor yang kebanjiran spam.
Kenapa email bisa masuk spam atau ditolak?
Penyedia email seperti Gmail, Yahoo, dan Outlook menerima jutaan email palsu setiap hari. Karena itu, setiap email yang datang dinilai dulu: apakah pengirimnya bisa dipercaya, apakah servernya punya reputasi baik, dan apakah isinya mencurigakan. Jika nilainya buruk, email dipindahkan ke folder spam atau ditolak sama sekali.
Penyebab yang paling sering terjadi di kantor:
- SPF, DKIM, atau DMARC belum dipasang atau salah. Ini penyebab yang sangat umum, terutama setelah domain pindah hosting atau pindah layanan email.
- IP server masuk blacklist. Blacklist adalah daftar alamat server yang pernah terdeteksi mengirim spam. Pada hosting bersama (shared hosting), satu server dipakai banyak pelanggan, jadi ulah pelanggan lain bisa ikut merusak reputasi email Anda.
- Isi email mencurigakan. Misalnya subjek penuh huruf kapital dan tanda seru, hanya berisi gambar tanpa teks, atau berisi tautan pendek (shortlink) yang menyembunyikan alamat aslinya.
- Lampiran berisiko. File seperti .exe, .js, atau arsip ZIP yang dikunci kata sandi sering ditahan karena cara ini juga dipakai untuk menyebarkan virus.
- Banyak penerima menekan tombol "Laporkan spam". Ini sering terjadi saat kantor mengirim penawaran massal ke daftar alamat yang tidak pernah meminta email tersebut.
SPF, DKIM, dan DMARC dalam bahasa sederhana
Bayangkan email kantor sebagai surat berkop perusahaan. Ketiga pengaturan ini adalah cara penerima memastikan surat itu asli.
- SPF (Sender Policy Framework) adalah daftar server yang boleh mengirim email atas nama domain Anda, mirip daftar kurir yang ditugaskan perusahaan. Jika email datang dari server yang tidak ada di daftar, penerima patut curiga. Satu domain hanya boleh punya satu record SPF; jika ada dua, keduanya bisa dianggap tidak sah.
- DKIM (DomainKeys Identified Mail) adalah tanda tangan digital pada setiap email. Penerima bisa memeriksa bahwa email benar-benar dikirim dari domain Anda dan isinya tidak diubah di tengah jalan.
- DMARC adalah aturan yang memberi tahu penerima apa yang harus dilakukan jika email gagal diperiksa: tetap diterima sambil dilaporkan (none), dimasukkan ke spam (quarantine), atau ditolak (reject). DMARC juga mengirim laporan berkala sehingga Anda tahu siapa saja yang mengirim email memakai nama domain Anda.
Ketiganya dipasang sebagai record di DNS domain, bukan di komputer karyawan. Karena itu, pengaturannya biasanya dilakukan oleh admin IT atau penyedia layanan email Anda.
Aturan Gmail dan Yahoo untuk pengirim email
Sejak Februari 2024, Gmail dan Yahoo memberlakukan syarat yang lebih ketat bagi pengirim email. Menurut panduan pengirim email Google, syarat untuk semua pengirim ke akun Gmail pribadi antara lain:
- memasang SPF atau DKIM untuk domain pengirim;
- alamat IP server pengirim punya record DNS balik (reverse DNS/PTR) yang valid;
- memakai koneksi terenkripsi TLS saat mengirim email;
- menjaga tingkat laporan spam di Google Postmaster Tools di bawah 0,3%.
Untuk pengirim massal, yaitu yang mengirim sekitar 5.000 email atau lebih per hari ke akun Gmail, syaratnya bertambah: SPF dan DKIM harus terpasang, DMARC wajib ada (kebijakan none sudah cukup), domain di alamat pengirim harus selaras dengan domain SPF atau DKIM, dan email pemasaran wajib menyediakan tombol berhenti berlangganan sekali klik. Google menyarankan tingkat spam tetap di bawah 0,1% dan jangan pernah mencapai 0,3%. Yahoo menerapkan syarat yang serupa.
Mulai November 2025, Google menyatakan meningkatkan penegakan aturan ini secara bertahap. Email yang tidak memenuhi syarat bisa mengalami gangguan, termasuk penolakan sementara maupun permanen. Jadi, masalah yang dulu hanya membuat email "masuk spam" kini bisa membuat email benar-benar tidak sampai.
Cara cek sendiri
Beberapa pemeriksaan berikut bisa dilakukan tanpa keahlian teknis:
- Kirim email uji ke akun Gmail pribadi. Buka emailnya, klik ikon titik tiga di sebelah tombol balas, lalu pilih menu untuk menampilkan email asli (Show original). Gmail menampilkan hasil pemeriksaan SPF, DKIM, dan DMARC: PASS berarti lolos, FAIL berarti ada yang perlu diperbaiki.
- Pakai situs penguji email seperti mail-tester. Anda mengirim email ke alamat yang diberikan situs tersebut, lalu mendapat skor beserta daftar masalah yang ditemukan.
- Cek blacklist. Situs pengecek seperti MXToolbox bisa memeriksa apakah domain atau IP server email Anda masuk daftar hitam.
- Baca pesan penolakan. Jika email dikembalikan (bounce), simpan pesannya. Kode seperti 5.7.26 dari Gmail menandakan email ditolak karena gagal autentikasi. Kode ini sangat membantu tim IT menemukan penyebabnya.
- Daftarkan domain ke Google Postmaster Tools. Layanan gratis dari Google ini menampilkan tingkat laporan spam dan reputasi domain Anda di mata Gmail.
Kapan perlu bantuan tim IT?
Mintalah bantuan jika hasil pemeriksaan menunjukkan FAIL, jika domain masuk blacklist, atau jika Anda tidak punya akses ke pengaturan DNS. Kesalahan kecil di DNS bisa membuat semua email kantor berhenti terkirim, jadi perubahan sebaiknya dilakukan oleh orang yang paham. Jika server email lama sering bermasalah dengan reputasi IP, pindah ke layanan email cloud seperti Microsoft 365 sering menjadi solusi jangka panjang. Tim KUM menyediakan layanan migrasi email ke Microsoft 365, termasuk pengaturan DNS dan autentikasi domainnya. Gambaran fitur email bisnis Microsoft bisa Anda baca di artikel Microsoft Exchange untuk email bisnis.
Masalah sebaliknya: kotak masuk kebanjiran spam
Banyak kantor justru mengeluhkan hal sebaliknya: setiap hari karyawan menerima puluhan email penawaran palsu, phishing (email tipuan yang meminta login atau data), hingga lampiran berisi virus. Filter bawaan hosting sering kali kurang memadai.
Di sinilah filter anti spam berperan. Filter ini memeriksa setiap email sebelum sampai ke kotak masuk: reputasi pengirim, hasil SPF, DKIM, dan DMARC, pemindaian virus, serta skor spam. Email yang mencurigakan ditahan di karantina, dan karyawan bisa melepaskannya sendiri jika ternyata email itu penting. Layanan Anti Spam KUM bekerja dengan cara ini dan cukup diaktifkan dengan mengubah record MX domain, tanpa perlu server tambahan di kantor.
FAQ
Kenapa email saya masuk spam padahal bukan spam?
Penerima menilai pengirim, bukan hanya isi. Jika SPF, DKIM, atau DMARC domain Anda belum benar, atau IP server Anda punya reputasi buruk, email yang isinya wajar pun bisa dianggap spam.
Apakah aturan Gmail hanya berlaku untuk pengirim massal?
Tidak. Syarat dasar seperti SPF atau DKIM, reverse DNS, TLS, dan tingkat spam di bawah 0,3% berlaku untuk semua pengirim ke akun Gmail pribadi. Pengirim massal mendapat syarat tambahan seperti DMARC dan tombol berhenti berlangganan sekali klik.
Apakah memasang DMARC bisa membuat email saya ditolak?
Kebijakan none hanya memantau dan tidak memengaruhi pengiriman. Biasanya DMARC dimulai dengan none, laporan dipantau beberapa waktu, lalu kebijakan dinaikkan ke quarantine atau reject setelah semua server yang memang dipakai kantor untuk mengirim email lolos pemeriksaan.
Apakah Microsoft 365 sudah punya filter spam?
Ya, Microsoft 365 punya perlindungan spam dan malware bawaan. Sebagian perusahaan menambahkan filter terpisah agar penyaringan bisa diatur lebih rinci dan email tetap tertampung saat server sedang bermasalah.
Berapa biaya layanan anti spam?
Biaya bergantung pada jumlah domain dan kebutuhan penyaringan. Hubungi tim sales KUM untuk penawaran harga.
Email kantor sering masuk spam, ditolak, atau justru kotak masuk penuh email palsu? Tim PT Kreasi Utama Mandiri bisa membantu memeriksa SPF, DKIM, dan DMARC domain Anda, lalu menyarankan langkah perbaikannya. Lihat layanan Anti Spam kami atau hubungi tim KUM untuk konsultasi.
