Layanan surat elektronik konsumen milik Microsoft, termasuk Outlook.com, Hotmail, Live, dan MSN, dilaporkan mulai menolak sebagian email dari domain yang tidak mempublikasikan rekor DMARC. Seperti dilaporkan oleh Hacker News (mailroute.net), kebijakan baru yang diterapkan tanpa pengumuman resmi sejak 5 November 2026 ini berdampak pada pengirim berskala kecil dengan volume rendah.
Dampak dan Karakteristik Penolakan
Aturan baru ini menyasar pengirim biasa, berbeda dari regulasi sebelumnya pada Mei 2025 yang hanya menargetkan pengirim massal dengan volume lebih dari 5.000 pesan per hari ke Outlook.com. Penolakan ini bersifat tidak konsisten, di mana satu pesan ke alamat Hotmail dapat terkirim sementara pesan berikutnya terpental kembali, sehingga membuat pengirim sering kali menganggapnya sebagai gangguan teknis biasa.
Kondisi tersebut berdampak senyap bagi bisnis yang bergantung pada komunikasi dengan alamat pribadi, seperti konfirmasi janji temu, faktur, maupun balasan pesan. Pesan kesalahan yang diterima sering kali menunjukkan informasi bahwa rekor autentikasi hilang, meskipun banyak dari domain yang terdampak telah memiliki konfigurasi SPF dan DKIM yang berfungsi.
Cara Memeriksa dan Memperbaiki
Pemilik domain dapat memeriksa keberadaan rekor DMARC melalui terminal dengan perintah pemeriksaan DNS sederhana. Jika tidak ada rekor yang ditemukan, solusinya adalah menambahkan satu rekor TXT pada host DNS dengan nama _dmarc dan nilai v=DMARC1; p=none.
Nilai p=none berfungsi sebagai langkah awal yang aman untuk menyatakan bahwa domain menggunakan DMARC sekaligus meminta laporan dari penerima tanpa mengubah tindakan terhadap pesan masuk. Namun, agar verifikasi tersebut berhasil, SPF atau DKIM untuk domain pada alamat pengirim harus valid.
Bagi pengguna layanan MailRoute, rekor DMARC menjadi solusi utama karena pengiriman pesan melalui relai keluar tersebut telah memenuhi verifikasi SPF dan DKIM. Sementara itu, bagi pengirim yang tidak menggunakan layanan tersebut, penyedia layanan pengirim email harus dipastikan mampu melewati pemeriksaan SPF atau DKIM untuk domain terkait.
Langkah pengetatan keamanan ini sejalan dengan tren penyedia kotak surat utama lainnya yang menjadikan DMARC sebagai standar dasar untuk mencegah pemalsuan identitas dan phishing.
Sumber: Hacker News: Front Page
