Spamhaus Adalah: Jenis Daftar, Cara Cek & Cara Keluar

Ada satu jenis pesan pantulan (bounce) yang membuat siapa pun berhenti sejenak. Email keluar Anda ditolak, dan yang kembali berbunyi seperti ini:

550 5.7.1 Service unavailable; Client host
[203.0.113.79] blocked using zen.spamhaus.org

Nama zen.spamhaus.org di situ bukan alamat tujuan email tadi, bukan pula nama penyedia hosting Anda. Itu nama sebuah daftar — dan server tujuan baru saja memberi tahu bahwa alamat IP Anda tercantum di dalamnya.

Spamhaus adalah organisasi yang menyusun dan menerbitkan daftar tersebut. Setiap hari jutaan server email di seluruh dunia menanyakan satu hal kepadanya sebelum menerima pesan: alamat IP yang sedang menghubungi saya ini punya riwayat buruk atau tidak.

Penolakan terang-terangan seperti contoh di atas hanyalah akibat yang paling kasat mata. Pada banyak kasus pesannya tetap diterima, tetapi diturunkan ke folder spam tanpa pemberitahuan apa pun. Jadi bila Anda sedang mencari sebab kenapa email masuk spam padahal isinya biasa saja, reputasi alamat pengirim adalah tempat pertama yang layak diperiksa. Artikel ini membedah isi daftar-daftar itu, cara membaca jawabannya, dan langkah mengeluarkan alamat Anda bila telanjur masuk.

Spamhaus Adalah Penerbit Daftar Reputasi, Bukan Pemblokir Email

Apa itu Spamhaus dalam satu kalimat: sebuah lembaga yang menyusun daftar alamat IP dan nama domain bermasalah, lalu menerbitkannya agar siapa pun boleh memeriksanya. Daftar semacam itu lazim disebut daftar hitam atau blacklist, meskipun Spamhaus sendiri memakai istilah blocklist.

Dari situ muncul salah kaprah terbesarnya, yang perlu diluruskan lebih dulu: Spamhaus tidak pernah memblokir email siapa pun. Organisasi ini hanya menerbitkan data, dan keputusan menolak sepenuhnya ada di tangan server tujuan.

Perbedaannya menentukan ke mana Anda harus mengadu. Yang menolak pesan Anda adalah penyedia email penerima yang memilih memakai data Spamhaus sebagai bahan pertimbangan. Spamhaus sendiri tidak menyentuh pesan itu dan tidak tahu pesan itu pernah ada.

Organisasi ini berdiri pada 1998 di London dan kini berkedudukan di Andorra sebagai lembaga nirlaba. Menurut catatan mereka, data yang diterbitkannya melindungi sekitar 4,5 miliar pengguna internet. Daftar pertamanya, SBL, terbit pada 2001, disusul XBL (2004), PBL (2007), CSS (2009), dan DBL (2010).

Yang kerap membingungkan berikutnya adalah keberadaan dua situs bernama serupa. The Spamhaus Project di spamhaus.org adalah lembaga nirlaba yang menyusun datanya dan membagikannya tanpa biaya dalam batas tertentu. Spamhaus Technology di spamhaus.com adalah mitra komersialnya, yang menjual akses berkapasitas besar. Keduanya berbagi data yang sama, tetapi syarat pemakaian dan halaman pendaftarannya berbeda.

Definisi spam yang dipakai Spamhaus juga tidak melibatkan penilaian atas isi pesan. Spam adalah Unsolicited Bulk Email (email massal yang tidak diminta). Sebuah pesan baru disebut spam bila memenuhi dua syarat sekaligus. Pertama, penerima tidak pernah memberi izin yang dapat dibuktikan. Kedua, pesan dikirim sebagai bagian dari kiriman massal berisi materi yang pada dasarnya sama. Karena itu pesan yang isinya sopan dan bermanfaat tetap termasuk spam bila dikirim massal tanpa izin.

Cara Kerja DNSBL: Daftar yang Menumpang Sistem DNS

Daftar semacam ini disebut DNSBL (DNS-based Blocklist), yaitu daftar reputasi yang diterbitkan lewat sistem DNS alih-alih unduhan berkas atau API tersendiri. Pada dokumentasi lama dan sebagian konfigurasi server, mekanisme yang sama masih ditulis RBL (Realtime Blackhole List), istilah generasi pertama yang artinya praktis sama. Pilihan menumpang DNS itu bukan kebetulan.

Setiap server email sudah memiliki resolver DNS yang bekerja. Dengan menumpang mekanisme yang sudah ada, pemeriksaan reputasi tidak membutuhkan perangkat lunak tambahan, jawabannya tersimpan sementara di cache seperti kueri DNS biasa, dan waktu jawabnya terhitung milidetik.

Cara bertanyanya sederhana. Alamat IP dibalik urutan oktetnya, lalu ditempelkan di depan nama zona daftar. Untuk memeriksa 203.0.113.79 di zona ZEN, nama yang ditanyakan menjadi:

79.113.0.203.zen.spamhaus.org

Bila alamat itu terdaftar, jawabannya berupa A record di rentang 127.0.0.0/8. Bila tidak terdaftar, jawabannya NXDOMAIN — nama yang ditanyakan tidak ada. Jadi "tidak ada jawaban" berarti bersih, dan "ada jawaban" berarti terdaftar. Ingat baik-baik logika terbalik ini, karena bagian selanjutnya akan menunjukkan bahwa justru di situlah letak jebakannya.

Alamat 203.0.113.79 dibalik jadi 79.113.0.203.zen.spamhaus.org; jawaban 127.0.0.x berarti terdaftar, NXDOMAIN bersih.

Pemeriksaan ini terjadi sangat awal. Saat server pengirim baru membuka koneksi SMTP dan belum mengirimkan sepotong pun isi pesan, server tujuan sudah mengetahui alamat IP publik lawan bicaranya. Di detik itulah kueri DNSBL dilepaskan — sebelum penyaringan isi, dan sama sekali tidak dipengaruhi seberapa rapi pesan Anda ditulis. Sebagian penyaring memakainya dengan cara lebih lunak: SpamAssassin, misalnya, tidak langsung menolak melainkan menjadikan hasil kueri PBL sebagai salah satu komponen skor.

Enam Daftar Spamhaus dan Apa yang Dinilai Masing-Masing

Spamhaus tidak menerbitkan satu daftar, melainkan enam yang menilai hal berbeda: Spamhaus SBL, CSS, XBL, PBL, DBL, dan DROP. Mengetahui perbedaannya menentukan langkah yang harus Anda ambil, sebab pintu penghapusan tiap daftar tidak sama.

Enam daftar Spamhaus: SBL, CSS, XBL, dan PBL tergabung di ZEN menilai alamat IP; DBL menilai domain, DROP menilai blok IP.

SBL: Sumber Spam yang Dikurasi Manusia

Spamhaus Blocklist adalah daftar tertua sekaligus yang paling banyak melibatkan penilaian manusia. Isinya alamat IP yang menurut penyelidikan tim Spamhaus berada di bawah kendali atau dipakai pelaku spam. Termasuk di dalamnya pengirim spam bervolume rendah dari banyak alamat sekaligus, penampung materi berbahaya, penyedia bulletproof hosting, dan penghuni blok IP hasil pembajakan.

Zonanya sbl.spamhaus.org. Karena listingnya berdasarkan penyelidikan, penghapusannya tidak otomatis: Spamhaus menyatakan bahwa meminta penghapusan adalah tanggung jawab pemilik jaringan, bukan pengguna akhir.

CSS: Bagian Otomatis di Dalam SBL

Combined Spam Sources dihasilkan mesin, bukan penyelidikan manusia. Isinya alamat IP yang terpantau mengirim email berreputasi rendah lewat port 25 — karena pengelolaan daftar penerima yang buruk, server salah konfigurasi, maupun karena sudah disusupi.

Ukurannya memberi gambaran seberapa ramai lalu lintas ini: CSS umumnya berisi 2 sampai 4 juta listing, dengan 300.000 sampai 400.000 listing baru setiap 24 jam. Kabar baiknya, listing CSS berumur pendek dan normalnya kedaluwarsa tiga hari setelah spam terakhir terdeteksi. CSS diterbitkan sebagai bagian dari zona SBL dengan kode balasan tersendiri.

XBL: Mesin yang Sudah Dibajak

Exploits Blocklist berisi alamat IP bertanda telah disusupi. Fokusnya bukan pelaku spam yang sengaja, melainkan perangkat sah yang dikuasai pihak ketiga.

Pemicunya beragam. Ada keberadaan malware, celah keamanan yang membuka akses tak sah, serangan menebak kata sandi secara beruntun, dan upaya mengirim lewat kredensial curian. Ada pula aplikasi "VPN gratis" yang diam-diam memakai perangkat penggunanya sebagai proksi orang lain. Perangkat yang menjadi bagian botnet hampir pasti berakhir di sini.

Listing XBL kedaluwarsa sendiri setelah perilakunya berhenti terdeteksi. Namun bila penyebabnya tidak diperbaiki, alamat itu masuk daftar lagi pada koneksi berikutnya.

PBL: Alamat yang Memang Tidak Semestinya Mengirim

Policy Blocklist paling sering mengenai pembaca di Indonesia, sekaligus paling sering disalahpahami sebagai hukuman. Isinya bukan alamat nakal, melainkan rentang alamat pengguna akhir yang menurut kebijakan tidak semestinya mengirim email langsung ke server tujuan.

Alamat broadband rumah, koneksi kantor kecil, dan alamat seluler masuk kategori ini. Harapannya, pengguna di rentang tersebut mengirim lewat server penyedia layanannya, bukan langsung dari perangkatnya sendiri. Sebagian isi PBL dimasukkan penyedia jasa internet pemilik blok, sebagian lagi ditambahkan Spamhaus berdasarkan pengamatan atas rentang yang padat perangkat terinfeksi. Zonanya pbl.spamhaus.org.

DBL: Daftar Domain, Bukan Alamat IP

Domain Blocklist menilai nama domain, bukan alamat. Isinya domain berreputasi buruk — baik yang didaftarkan pelaku kejahatan maupun domain sah yang dibajak — dan dibedakan sampai ke jenis penyalahgunaannya: domain spam, domain phishing, domain penyebar malware, dan domain pengendali botnet.

Spamhaus menegaskan DBL hanya memuat domain dan tidak boleh ditanyai alamat IP. Memasukkannya ke kolom konfigurasi DNSBL biasa adalah kesalahan yang cukup sering terjadi, dan zona ini membalas dengan kode khusus untuk memberi tahu bahwa kuerinya keliru.

DROP: Blok IP yang Disarankan Diblokir Total

Do Not Route Or Peer berbeda sifat dari lima daftar sebelumnya. Isinya bukan alamat tunggal, melainkan blok IP utuh yang dinilai begitu berbahaya sehingga seluruh lalu lintasnya sebaiknya dibuang: blok hasil pembajakan dan blok yang disewa operasi kejahatan secara profesional.

DROP diterbitkan sebagai berkas JSON, bukan zona DNS, dalam tiga bentuk — IPv4, IPv6, dan nomor AS. Peruntukannya pun berbeda: DROP dirancang untuk firewall dan perangkat perutean, bukan penyaringan email.

Spamhaus ZEN Adalah Gabungan Empat Daftar Sekaligus

Menanyai empat zona satu per satu berarti empat kali kueri DNS untuk setiap koneksi masuk. Spamhaus ZEN adalah jawaban atas pemborosan itu: satu zona bernama zen.spamhaus.org yang menggabungkan seluruh daftar berbasis IP yang gratis, yakni SBL, CSS, XBL, dan PBL. Bila Anda memakai ZEN, menanyai zona lain hanya menambah beban tanpa memberi informasi baru. Perhatikan bahwa DBL tidak termasuk di dalamnya, karena DBL menilai domain sedangkan ZEN menilai alamat.

Jawaban ZEN bisa berisi lebih dari satu baris, dan ini penting dipahami. Saat kami menanyakan alamat uji resmi Spamhaus lewat ZEN, yang kembali adalah tiga kode sekaligus: penanda SBL, XBL, dan PBL. Satu alamat memang bisa berada di beberapa daftar bersamaan, dan tiap listing punya pintu penghapusan sendiri. Melihat satu baris jawaban lalu menyimpulkan hanya ada satu masalah adalah kekeliruan yang mahal.

Membaca Kode Balasan Spamhaus

Di sinilah pemeriksaan berubah dari sekadar "terdaftar atau tidak" menjadi informasi yang bisa ditindaklanjuti. Setiap kode menunjuk daftar yang berbeda, dan karena itu menunjuk langkah perbaikan yang berbeda pula. Kode untuk kueri alamat IP:

Kode untuk kueri nama domain lewat DBL:

Perhatikan pembedaan 127.0.0.10 dan 127.0.0.11. Keduanya berarti PBL, tetapi menentukan kepada siapa Anda mengajukan penghapusan. Kode .10 berarti rentang itu dimasukkan penyedia jasa internetnya sendiri, sehingga permintaan harus lewat mereka. Kode .11 berarti Spamhaus yang memasukkannya, dan Anda bisa mengajukan pengecualian secara mandiri.

Rentang 127.0.1.102 sampai 127.0.1.106 menandakan domain yang sebenarnya sah tetapi sedang disalahgunakan — misalnya layanan pemendek tautan yang dipakai orang lain untuk menyebar tautan berbahaya.

Cara Cek IP dan Domain Anda di Spamhaus

Ada tiga jalur, masing-masing dengan keunggulannya sendiri.

Tiga cara cek status Spamhaus: halaman check.spamhaus.org (paling mudah), perintah dig (teliti), pesan pantulan (cepat).

Lewat halaman pemeriksa. Cara paling mudah untuk cek IP di Spamhaus adalah lewat alat resminya, Spamhaus IP and Domain Reputation Checker, di check.spamhaus.org. Masukkan alamat IP atau nama domain, dan halaman itu menampilkan daftar mana saja yang memuatnya beserta tautan menuju prosedur penghapusannya. Inilah yang dimaksud kebanyakan orang saat menyebut cek blacklist: satu pemeriksaan yang sekaligus menjawab enam daftar.

Lewat perintah dig. Bila Anda mengelola server sendiri, memeriksa langsung dari sana sekaligus menguji apakah resolver server itu benar-benar mampu bertanya ke Spamhaus. Balik urutan oktet alamatnya, lalu tempelkan ke nama zona:

dig +short 79.113.0.203.zen.spamhaus.org A

Jawaban kosong berarti alamat itu tidak terdaftar. Bila muncul satu atau lebih baris 127.0.0.x, cocokkan dengan tabel kode di atas. Untuk memeriksa nama domain, tempelkan domainnya apa adanya tanpa dibalik:

dig +short domainanda.com.dbl.spamhaus.org A

Lewat pesan pantulan. Cara ketiga sering terlewat padahal paling cepat: pesan penolakan yang Anda terima biasanya sudah menyebutkan nama zona dan kadang kode balasannya.

Yang perlu diperiksa adalah alamat IP keluar server email Anda, dan alamat itu belum tentu sama dengan alamat IP website. Bila Anda memakai layanan pengiriman terpisah, yang dinilai adalah alamat milik layanan tersebut.

Jebakan Resolver: Saat Pemeriksaan Mati Tanpa Pemberitahuan

Bagian ini menjelaskan kegagalan yang tidak meninggalkan jejak di log mana pun, sehingga bisa berlangsung berbulan-bulan tanpa disadari.

Spamhaus membatasi siapa yang boleh bertanya: kueri harus berasal dari resolver yang dapat diidentifikasi, dan kueri lewat resolver publik terbuka ditolak. Penolakan itu disampaikan lewat tiga kode khusus di rentang 127.255.255.x:

Masalahnya, kode-kode itu berada di rentang 127.0.0.0/8 yang sama dengan kode listing. Server email yang dikonfigurasi sederhana — "kalau ada jawaban, tolak" — membaca penolakan ini sebagai bukti bahwa setiap pengirim terdaftar, lalu menolak seluruh email masuk.

Untuk mengetahui seberapa luas persoalan ini, kami menguji 12 resolver DNS pada 3 September 2026. Masing-masing menerima empat kueri: alamat uji resmi yang seharusnya terdaftar, alamat bersih yang seharusnya menjawab NXDOMAIN, domain uji resmi di DBL, dan satu kueri ke zona SBL tunggal.

Hanya 5 dari 12 resolver menjawab keempat kueri dengan benar. Enam lainnya membalas kode penolakan, yang setidaknya terlihat sebagai anomali bila Anda memeriksanya.

Dua baris terakhir paling berbahaya. Google Public DNS dan Mullvad membalas NXDOMAIN untuk alamat yang jelas-jelas terdaftar. Ingat logika terbalik tadi: NXDOMAIN berarti bersih. Server email Anda akan menyimpulkan setiap pengirim berreputasi baik, meloloskan semuanya, dan tidak menuliskan satu pun baris galat. Penyaringan mati, laporannya nihil, dan satu-satunya gejala adalah spam yang perlahan bertambah.

Kueri Spamhaus: resolver sesuai menjawab 127.0.0.2, yang ditolak 127.255.255.254, yang diam NXDOMAIN lalu terbaca bersih.

Kegagalannya juga bisa parsial. Resolver ISP yang kami uji menolak zona zen dan sbl, tetapi masih menjawab dbl dengan benar. Menguji satu zona saja lalu menyimpulkan semuanya beres tidak cukup.

Persoalan ini semakin nyata karena Spamhaus menghentikan layanan cermin gratisnya untuk jaringan yang tidak memenuhi syarat, satu per satu. Hetzner terhenti sejak 19 Februari 2025, Microsoft sejak 9 April 2025, Korea Telecom sejak 17 September 2025, dan Oracle sejak 15 April 2026. Bila server email Anda berjalan di salah satunya dan masih menanyai zona lama, jawabannya sudah berupa kode 127.255.255.254 sejak tanggal itu.

Jalan keluarnya ada dua. Pertama, jalankan resolver sendiri dengan nama balik yang benar dan dapat ditelusuri. Kedua, daftarkan kunci Data Query Service (DQS) gratis, lalu sisipkan kunci itu ke nama zona yang ditanyakan:

79.113.0.203.KUNCI.zen.dq.spamhaus.net

Apa pun pilihannya, uji hasilnya setelah diubah. Menanyakan alamat uji resmi 127.0.0.2 seharusnya mengembalikan kode listing, bukan kosong dan bukan 127.255.255.254.

Seberapa Sering IP Indonesia Masuk Daftar

Seberapa besar sebenarnya kemungkinan alamat IP di Indonesia berada di daftar Spamhaus? Kami mengukurnya dengan dua cara pada 3 September 2026.

Pengukuran pertama mengambil 30 alamat acak dari masing-masing enam blok IP Indonesia, lalu menanyakan seluruhnya ke ZEN lewat resolver yang terbukti menjawab benar. Kepemilikan tiap blok diverifikasi lewat whois, bukan ditebak dari nomornya.

Dari 180 alamat, 125 terdaftar — 69 persen. Namun angka gabungan itu menyesatkan bila dibaca mentah-mentah. Yang memisahkan bukan negaranya, melainkan jenis bloknya. Pada blok broadband konsumen dan seluler, 116 dari 120 alamat terdaftar (97 persen). Pada blok korporat, hanya 9 dari 60 (15 persen).

Terdaftar di Spamhaus: 116 dari 120 alamat broadband dan seluler Indonesia (97 persen), berbanding 9 dari 60 blok korporat.

Hampir seluruh listing itu berasal dari PBL, dan itu memang perilaku yang dirancang. Kesimpulan praktisnya tegas. Mengirim email langsung dari koneksi rumah, kantor kecil, atau tethering seluler akan ditolak sebagian besar server tujuan, sebersih apa pun isi pesan Anda. Bukan karena Anda dicurigai, melainkan karena rentang itu dinyatakan tidak semestinya mengirim langsung. Dua alamat di blok korporat bahkan membawa kode DROP, penanda blok bajakan.

Pengukuran kedua menyasar sisi berbeda: 101 domain Indonesia dari kalangan instansi pemerintah, perguruan tinggi, media, layanan digital, bank, dan telko. Untuk tiap domain kami ambil MX record, resolusikan ke alamat IP, lalu periksa ke ZEN. Dari 99 domain yang MX-nya beresolusi, hanya satu yang terdaftar — sebuah domain instansi pemerintah, dengan kode PBL.

Angka itu perlu dibaca dengan batasannya. MX menunjuk jalur masuk, sementara listing menilai alamat keluar. Untuk 42 domain yang mengelola server emailnya sendiri, keduanya umumnya alamat yang sama; namun 35 domain memakai Google Workspace dan 18 memakai Microsoft 365, yang alamat keluarnya milik penyedia. Jadi satu persen itu batas bawah, bukan potret utuh. Sebarannya sendiri sudah bercerita: lebih dari separuh organisasi besar di Indonesia telah menyerahkan urusan reputasi pengiriman kepada penyedia global.

Cara Keluar dari Daftar Spamhaus

Permintaan penghapusan diajukan lewat Blocklist Removal Center, halaman yang sama dengan pemeriksa reputasi tadi. Sebelum ke sana, ada satu urutan yang tidak boleh dibalik: perbaiki penyebabnya lebih dulu, baru ajukan penghapusan. Spamhaus menegaskan bahwa permintaan penghapusan tidak dijamin dikabulkan, dan meminta agar masalahnya diselesaikan sebelum permintaan dikirim. Bila urutannya terbalik, alamat Anda masuk lagi dalam hitungan jam karena perilaku yang sama terdeteksi ulang — untuk XBL hal itu dinyatakan eksplisit: alamat didaftarkan kembali pada koneksi berikutnya. Setelah penyebabnya beres, jalurnya berbeda menurut daftar yang memuat alamat Anda.

Empat langkah keluar dari daftar Spamhaus: baca kode balasan, perbaiki penyebabnya, ajukan penghapusan gratis, uji ulang.

1. PBL: Anda bisa mengajukan pengecualian sendiri lewat halaman pemeriksa, dengan syarat ketat. Alamat harus statis, punya A record sekaligus reverse record yang benar, dan diperuntukkan sebagai server email keluar. Alamat email pemohon harus memakai domain bersangkutan, bukan Gmail, Yahoo, atau Hotmail. Perubahannya berlaku sekitar 15 menit, kedaluwarsa setelah satu tahun, dan langsung dibatalkan bila spam terdeteksi dari alamat itu.
2. XBL dan CSS: keduanya kedaluwarsa sendiri setelah perilaku pemicunya berhenti — CSS normalnya tiga hari setelah deteksi terakhir. Permintaan penghapusan hanya mempercepat, bukan menggantikan perbaikan.
3. SBL: hanya pemilik atau pengelola jaringan pemegang alamat yang dapat mengajukan penghapusan. Bila Anda menyewa VPS atau hosting, permintaan harus lewat penyedia Anda.
4. DBL: berlaku untuk nama domain, diajukan lewat jalur terpisah dari daftar berbasis alamat.

Satu peringatan perlu ditegaskan karena jasa semacam ini beredar juga di pasar Indonesia. Spamhaus menyatakan penghapusan listing tidak pernah dipungut biaya, dan setiap tawaran menghapus listing dengan imbalan uang adalah penipuan. Penawarnya tidak memiliki wewenang apa pun atas basis data Spamhaus.

Batas Pemakaian Gratis yang Perlu Anda Ketahui

Data Spamhaus gratis, tetapi bukan tanpa syarat, dan syaratnya berupa angka yang bisa Anda hitung sendiri. Layanan Data Query Service (DQS) versi gratis dibatasi 100.000 kueri per hari dan diperuntukkan bagi organisasi kecil non-komersial serta perorangan. Berlaku pula dua syarat yang bukan angka: kueri harus berasal dari resolver yang dapat diidentifikasi, dan kueri dari lingkungan shared hosting berskala besar ditolak.

Memperkirakan pemakaian Anda tidak sulit. Satu koneksi SMTP masuk umumnya memicu satu kueri ZEN, ditambah satu kueri DBL bila server Anda juga memeriksa domain pengirim, dan pengirim berulang tidak selalu menghasilkan kueri baru karena jawabannya tersimpan di cache. Sebagai patokan, server yang menangani beberapa ribu pesan per hari masih jauh di bawah batas; yang menerima puluhan ribu koneksi per hari — termasuk percobaan spam yang ditolak — perlu mulai menghitung.

Kelemahan dan Hal yang Perlu Anda Pertimbangkan

Daftar reputasi bekerja efektif, tetapi bukan tanpa konsekuensi. Empat hal berikut layak Anda timbang.

1. Salah tangkap tetap terjadi. Sebagian listing berlaku untuk rentang, bukan alamat tunggal, sehingga pengirim yang tidak bersalah bisa ikut tertahan karena tetangga satu bloknya bermasalah. Inilah yang disebut false positive pada penyaringan email. Pada PBL hal ini bahkan disengaja, dan itulah yang menjelaskan angka 97 persen tadi.
2. Sebagian keputusan berpindah ke pihak lain. Memasang DNSBL berarti menyerahkan penilaian awal atas siapa yang layak dipercaya kepada satu organisasi di luar kendali Anda. Manfaatnya besar, tetapi kebijakannya bukan kebijakan Anda.
3. Reputasi menempel pada alamat, bukan pada Anda. Membeli VPS baru berarti mewarisi riwayat alamat IP yang sebelumnya dipakai orang lain. Sebelum mengarahkan email ke server baru, periksa dulu alamatnya dengan dig seperti di atas — beberapa detik itu bisa menghemat berminggu-minggu penelusuran.
4. Daftar reputasi tidak menggantikan otentikasi. DNSBL menjawab pertanyaan "apakah alamat ini punya riwayat buruk". Ia tidak menjawab "apakah pengirim ini benar-benar berhak memakai nama domain tersebut". Pertanyaan kedua adalah tugas SPF record, DKIM, dan DMARC. Reputasi bersih dengan otentikasi kosong tetap membuat nama domain Anda mudah dipalsukan.

Mengelola reputasi alamat IP sendiri menuntut perhatian berkelanjutan, bukan pekerjaan sekali pasang. Bagi banyak organisasi, memakai layanan email hosting berbasis domain sendiri adalah jalan yang lebih masuk akal, karena urusan reputasi pengiriman ditangani penyedia. Pilihan itu tidak lebih benar secara teknis, hanya memindahkan pekerjaannya ke pihak yang mengerjakannya setiap hari.

Pertanyaan yang Sering Muncul

Kenapa alamat IP saya masuk PBL padahal saya tidak pernah mengirim spam?

Karena PBL menilai jenis rentang alamatnya, bukan perilaku Anda. Alamat broadband dan seluler dimasukkan berdasarkan kebijakan, bukan pelanggaran — pengukuran kami menemukan 97 persen alamat pada blok semacam itu di Indonesia sudah ada di sana. Jalan keluarnya: kirim lewat server penyedia Anda, atau ajukan pengecualian bila alamat itu statis dan memang diperuntukkan sebagai server email.

Berapa lama alamat saya keluar dari daftar setelah masalahnya diperbaiki?

Tergantung daftarnya. Pengecualian PBL berlaku sekitar 15 menit setelah disetujui. Listing CSS normalnya kedaluwarsa tiga hari setelah spam terakhir terdeteksi. XBL kedaluwarsa sendiri setelah perilakunya berhenti. SBL tidak punya masa berlaku otomatis dan menunggu permintaan dari pemilik jaringan.

Apakah alamat saya bisa terdaftar gara-gara pengguna lain di server yang sama?

Bisa. Pada hosting bersama, satu alamat IP dipakai banyak pelanggan sekaligus, dan satu akun yang disusupi cukup untuk membuat alamat itu terdaftar. Seluruh pengguna lain ikut terdampak sampai penyedia menyelesaikannya.

Apakah Spamhaus punya daftar putih yang bisa saya minta?

Tidak ada daftar putih (whitelist) umum yang bisa diminta pengirim agar kebal dari pemeriksaan. Yang tersedia hanya pengecualian PBL untuk alamat yang memenuhi syarat, dan sifatnya menghapus satu listing, bukan memberi kekebalan. Cara yang benar-benar bekerja tetap sama: jaga agar alamat Anda tidak punya alasan untuk terdaftar.

Listing membuat email ditolak atau sekadar masuk folder spam?

Keduanya mungkin, dan itu keputusan server tujuan. Sebagian penyedia menolak koneksi sejak awal sehingga Anda menerima pesan pantulan. Sebagian lain tetap menerima pesannya, lalu memakai hasil kueri sebagai penambah skor spam sehingga pesan mendarat di folder spam tanpa pemberitahuan. Kemungkinan kedua lebih sulit disadari karena tidak ada galat yang kembali kepada pengirim.

Kenapa hasil pemeriksaan di dua alat berbeda?

Penyebab paling umum bukan perbedaan data, melainkan perbedaan resolver. Alat yang menanyai lewat resolver publik menerima kode penolakan atau NXDOMAIN, lalu menampilkannya sebagai "bersih". Percayai alat yang menyebutkan kode balasannya secara terbuka.

Apakah nama domain saya bisa terdaftar meski server emailnya bersih?

Bisa, karena DBL menilai domain terpisah dari alamat. Domain masuk DBL bila namanya muncul sebagai tautan di dalam pesan spam yang dikirim orang lain. Website yang disusupi lalu dipakai menampung halaman phishing adalah penyebab yang lazim.

Kesimpulan

Spamhaus adalah lembaga nirlaba yang menerbitkan daftar reputasi alamat IP dan nama domain, bukan pihak yang memblokir email Anda. Penolakan selalu keputusan server tujuan yang memilih memakai data tersebut. Enam daftarnya menilai hal berbeda, dan ZEN menggabungkan empat di antaranya dalam satu kueri.

Yang membedakan penanganan cepat dari penelusuran berhari-hari adalah kebiasaan membaca kode balasannya, karena kode itu menunjukkan pintu penghapusan mana yang berlaku. Setelahnya, urutannya tidak boleh dibalik: perbaiki penyebabnya dulu, baru ajukan penghapusan, dan jangan pernah membayar siapa pun untuk itu.

Satu hal terakhir dari pengukuran kami: dari 12 resolver DNS yang diuji, hanya 5 yang mampu menanyai Spamhaus dengan benar, dan dua di antaranya gagal secara diam-diam. Karena itu, setelah memasang atau memindahkan penyaringan DNSBL, sempatkan menanyakan alamat uji 127.0.0.2 dari server Anda sendiri.

Semoga artikel ini membantu.