Email Invoice Tidak Sampai? Begini Cara Mengeceknya

Ketika pelanggan tidak menerima invoice dari Anda, siklus pembayaran macet. Mereka menunggu tagihan, Anda menunggu bayaran, dan sementara itu invoice Anda sudah berbulan-bulan di folder spam mereka—atau malah tidak sampai sama sekali.

Masalahnya sering bukan dari server hosting atau aplikasi Anda. Penyebabnya hampir selalu adalah autentikasi email yang lemah. Gmail, Yahoo Mail, dan penyedia email lainnya menolak atau melempar ke spam setiap email yang tidak memiliki SPF, DKIM, atau DMARC yang benar. Dan jika Anda adalah bisnis kecil atau menengah di Indonesia yang menggunakan hosting bersama, masalah ini akan lebih parah lagi.

Artikel ini menjelaskan penyebab invoice Anda tidak sampai, cara mengeceknya, dan bagaimana memperbaiki autentikasi domain Anda—tanpa perlu coder atau IT support mahal.

Mengapa Invoice Sering Masuk Spam atau Tidak Sampai Sama Sekali?

Di Indonesia, mayoritas pengguna email menggunakan Gmail untuk pribadi maupun bisnis. Gmail memiliki filter spam yang ketat dan mengandalkan tiga standar autentikasi: SPF, DKIM, dan DMARC. Jika domain Anda tidak memiliki record-record ini, email Anda akan ditandai sebagai mencurigakan.

Penyebab paling umum:

• SPF tidak dikonfigurasi— Gmail tidak bisa memverifikasi apakah email benar-benar dikirim dari server Anda, bukan dari penyerang.
• DKIM tidak aktif— Email tidak ditandatangani secara digital, sehingga mudah dipalsukan.
• Hosting bersama dengan IP reputasi rendah— Jika Anda memakai Niagahoster, IDwebhost, atau hosting lokal lainnya, ribuan pengguna lain di IP yang sama mungkin mengirim spam. Gmail akan mengabaikan semua email dari IP tersebut.
• Menggunakan PHP mail() bawaan hosting— Tanpa konfigurasi SMTP eksternal, email Anda akan dikirim dari mail server bersama, bukan dari domainnya sendiri.
• Tidak mematuhi unsubscribe dan List-Unsubscribe header— Sejak 2024, Gmail dan Yahoo memerlukan tombol unsubscribe sekali klik (RFC 8058). Jika tidak ada, email dianggap spam.

Periksa Record SPF Domain Anda

SPF (Sender Policy Framework) adalah daftar IP yang diizinkan mengirim email atas nama domain Anda. Tanpa SPF, penyerang bisa menyamar jadi Anda.

Untuk mengecek apakah domain Anda memiliki SPF:

1. Buka command line atau terminal Anda.
2. Ketik: nslookup -type=TXT yourdomain.com(ganti yourdomain.com dengan domain Anda).
3. Cari baris yang dimulai dengan v=spf1.

Jika tidak ada baris tersebut, domain Anda belum punya SPF. Jika ada, pastikan berisi:

Catatan penting: ~allberarti "reject yang lembut" (soft fail), sementara -allberarti "tolak ketat". Untuk invoice, gunakan -allkarena ini adalah email penting dan harus aman.

Aktifkan DKIM untuk Tanda Tangan Digital

DKIM (DomainKeys Identified Mail) menambahkan tandatangan digital ke setiap email. Penerima dapat memverifikasi bahwa email benar-benar dari Anda dan tidak diubah selama pengiriman.

Cara mengecek DKIM:

1. Login ke panel hosting Anda (cPanel, Plesk, ISPmanager, atau yang lainnya).
2. Cari bagian "Email" atau "Mail" → "DKIM".
3. Jika belum ada, klik "Generate" atau "Create DKIM Record".
4. Panel akan menghasilkan record TXT yang harus ditambahkan ke DNS Anda.
5. Tunggu 24 jam agar record tersebar ke seluruh internet (propagasi DNS).

Jika Anda tidak punya akses panel atau tidak mengerti, hubungi support hosting Anda dan minta mereka mengaktifkan DKIM untuk domain Anda.

Atur DMARC Policy untuk Perlindungan Maksimal

DMARC (Domain-based Message Authentication, Reporting and Conformance) adalah lapisan perlindungan ketiga. DMARC mengatakan kepada penerima email apa yang harus dilakukan jika SPF atau DKIM gagal.

Record DMARC yang paling aman untuk invoice:

Arti: "Tolak email yang gagal SPF/DKIM, dan kirim laporan harian ke abuse@yourdomain.com".

Jika Anda menggunakan beberapa mail service (misalnya Mailchimp danhosting sendiri), mulai dengan p=quarantinedulu, lalu ubah ke p=rejectsetelah dipastikan semua email Anda lolos autentikasi.

Jika Pakai Hosting Bersama: Gunakan SMTP Eksternal

Jika Anda hosting di Niagahoster, IDwebhost, atau penyedia lokal lainnya, IP server bersama tersebut mungkin sudah "dinodai" reputasinya karena spam dari pengguna lain.

Solusi: gunakan SMTP eksternal (Email Service Provider) yang memiliki IP bersih dan reputasi baik:

• Mailgun, SendGrid, Postmark— platform dedicated transactional email dengan IP khusus.
• MTARGET— ESP lokal Indonesia yang support SPF/DKIM dan cocok untuk ritel/e-commerce.
• Sirclo— jika Anda adalah platform e-commerce, Sirclo handle notification email dengan infrastructure yang aman.

Dengan SMTP eksternal, invoice Anda tidak lagi dikirim dari IP bersama, melainkan dari IP khusus yang dedicated. Reputasinya jauh lebih baik.

Perbaiki List-Unsubscribe Header (RFC 8058)

Sejak Februari 2024, Gmail dan Yahoo Mail menuntut setiap email marketing (termasuk transaksional dengan konten promo) memiliki tombol unsubscribe sekali klik.

Jika invoice Anda berisi elemen promosi (misalnya "belanja lagi" atau link affiliate), tambahkan header ini:

Dan pastikan endpoint /unsubscribebenar-benar menghapus email dari daftar Anda dalam waktu maksimal 5 hari kerja (sesuai peraturan perlindungan data).

Periksa Spam Rate Anda di Postmaster Tools

Gmail menyediakan Postmaster Tools gratis untuk setiap pemilik domain. Di sini Anda bisa melihat:

• Berapa % email Anda masuk Inbox vs Spam.
• Autentikasi (SPF/DKIM/DMARC) pass atau fail.
• Feedback loops dari pengguna yang report spam.

Google mengatakan: jika spam rate Anda lebih dari 0,3%(3 dari 1000 email di-report spam oleh penerima), Gmail bisa mulai blokir atau throttle email Anda.

Cara akses: masuk ke postmaster.google.comdan verifikasi domain Anda (via DNS TXT record).

Ringkasan Langkah-Langkah Perbaikan

1. Cek SPF record: pastikan domain punya v=spf1dan akhiri dengan -all.
2. Aktifkan DKIM: minta support hosting untuk generate DKIM key, tunggu propagasi DNS.
3. Atur DMARC: buat record dengan p=rejectatau p=quarantine.
4. Gunakan SMTP eksternal: jika hosting bersama, pindah ke Mailgun/SendGrid/MTARGET.
5. Tambah List-Unsubscribe: penuhi syarat RFC 8058 agar tidak dibilang spam.
6. Uji dengan tool gratis: kirim invoice test ke check.live-direct-marketing.onlinedan lihat hasil sesungguhnya.
7. Monitor Postmaster Tools: periksa spam rate mingguan di postmaster.google.com.

Pertanyaan Umum