Berapa Banyak Domain yang Sudah Pakai DMARC?

Pertanyaan "berapa banyak domain yang sudah pakai DMARC?" semakin penting setelah Gmail dan Yahoo mengeluarkan persyaratan ketat pada Februari 2024. Namun kenyataannya, adopsi DMARC masih jauh dari rata-rata 100%. Mayoritas domain global belum meninggalkan mode p=none (monitoring-saja) atau bahkan belum menambahkan record DMARC sama sekali.

Di Indonesia, tantangannya lebih kompleks lagi. Banyak bisnis masih bergantung pada hosting lokal (Niagahoster, IDwebhost) atau platform e-commerce (Tokopedia, Shopee, Sirclo) yang tidak memberi kontrol penuh atas SMTP. Hasil? Email mereka mudah masuk spam meski intent-nya legitimate.

DMARC: Standar yang Masih Ditunggu-tunggu

DMARC (Domain-based Message Authentication, Reporting & Conformance) bukan bahasa baru — standarnya ada sejak 2015. Tapi penerapannya lambat. Alasannya:

• Memerlukan SPF dan DKIM terlebih dahulu (tidak berdiri sendiri)
• Perlu konfigurasi DNS yang teliti
• Enforcement (p=reject) berisiko memblokir email yang seharusnya lolos — banyak yang takut
• Platform hosting lokal dan managed WordPress tidak otomatis mengaktifkannya

Hasilnya, banyak domain masih stuck di p=none (laporan saja, tidak tolak email yang gagal autentikasi). Sebagian bahkan sama sekali belum punya DMARC record.

Data Adopsi DMARC Global (2026)

Data terbaru dari pemindaian mingguan domain top Tranco menunjukkan bahwa adopsi DMARC masih tersebar tidak merata. Kami tidak menyebutkan angka pasti di sini — data berubah setiap minggu — tetapi Anda bisa melihat statistik terkini langsung di email-statskami, yang memindai jutaan domain secara berkala.

Pola yang konsisten: domain besar (Fortune 500, e-commerce raksasa, penyedia webmail) hampir semua sudah punya DMARC. Tapi domain kecil dan menengah — terutama di pasar emerging seperti Indonesia — masih jauh tertinggal.

Persyaratan Gmail & Yahoo Sejak Februari 2024

Pada Februari 2024, Google dan Yahoo meluncurkan persyaratan ketat untuk pengirim bulk:

1. SPF dan DKIM wajib— setiap email dari domain Anda harus lolos kedua autentikasi ini
2. DMARC minimal p=none— Anda harus punya record DMARC, meski hanya dalam mode monitoring
3. Spam rate < 0,3%— Anda harus memantau Postmaster Tools (atau Email Deliverability Dashboard) dan menjaga angka spam report di bawah 0,3% (bagi Gmail) dan threshold serupa untuk Yahoo
4. One-click unsubscribe (RFC 8058)— tombol atau link unsubscribe yang benar-benar berfungsi dalam satu klik

Persyaratan ini resmi diterapkan, artinya email yang tidak memenuhi bisa ditolak atau masuk spam. Namun efektivitasnya bergantung pada seberapa ketat Gmail/Yahoo menerapkannya dan seberapa cepat pengirim mematuhi.

Mengapa Adopsi di Indonesia Lambat?

Indikator utama:

• Dominasi hosting lokal:Niagahoster, IDwebhost, dan provider lokal lainnya meng-host banyak SMB Indonesia. Mayoritas hanya menyediakan PHP mail() atau SMTP default — tanpa DKIM, SPF hanya setup manual di cPanel.
• Platform e-commerce tercakup:Sirclo, Tokopedia, Shopee, dan WooCommerce yang di-host lokal mengelola email mereka sendiri. Pemilik toko tidak bisa mengatur DMARC domain mereka karena email sebenarnya dikirim platform.
• MTARGET dan ESP lokal:Sementara MTARGET (ESP lokal populer) mendukung DKIM/SPF, tidak semua pengguna mengaktifkannya atau tahu caranya.
• Kurangnya edukasi:Dalam Bahasa Indonesia, informasi tentang DMARC masih jarang dibanding Bahasa Inggris. Banyak bisnis tidak tahu bahwa DMARC ada atau mengapa penting.

Kombinasi ini membuat mayoritas domain .id atau domain Indonesia masih berjalan tanpa DMARC yang tepat.

Cara Memeriksa Adopsi DMARC Domain Apapun

Ingin tahu apakah domain kompetitor atau klien sudah punya DMARC? Gunakan salah satu cara:

1. MX Toolbox atau DNS Checker:Cari "DMARC record" domain (TXT record dengan nama _dmarc.domain.com). Jika ada, lihat policynya (p=none, p=quarantine, p=reject).
2. Inbox placement test gratis kami:Kirim email dari domain tersebut (atau pakai seed test kami) ke inbox kami dan lihat apakah SPF/DKIM/DMARC lolos. Kami juga tunjukkan screenshot bagaimana email Anda tampil di Gmail, Yahoo, Outlook, dan provider lainnya — light dan dark mode.
3. Email headers:Buka raw email dari domain tersebut, cari "Authentication-Results" header. Header itu menunjukkan hasil dmarc=pass/fail, spf=pass/fail, dkim=pass/fail.

Langkah Pertama untuk Domain Anda

Jika Anda belum punya DMARC:

1. Pastikan SPF dan DKIM sudah aktif dan bekerja
2. Mulai dengan p=none (monitoring-only): v=DMARC1; p=none; rua=mailto:dmarc@example.com
3. Monitor laporan DMARC selama 1-2 minggu untuk lihat hasil autentikasi
4. Jika lolos 100%, tingkatkan ke p=quarantine, lalu p=reject
5. Gunakan tool test kamiuntuk verifikasi sebelum dan sesudah perubahan