Cara Semak SPF, DKIM dan DMARC Sebelum Kempen Cold Email B2B
Ramai jurujual B2B baru sedar domain mereka bermasalah bila reply rate tiba-tiba jatuh kepada sifar — bukan kerana mesej lemah, tetapi kerana emel tak sampai ke inbox langsung. Guna spf dkim dmarc checker sebelum kempen bermula boleh selamatkan berbulan-bulan usaha outreach yang sia-sia. Artikel ini tunjukkan langkah praktikal semak ketiga-tiga rekod ini, nilai rujukan yang sihat, dan kesilapan yang paling kerap merosakkan deliverability kempen cold email bervolum kecil dan tersasar.
- SPF, DKIM dan DMARC adalah tiga rekod DNS berasingan — semua tiga perlu betul, bukan cukup satu sahaja
- Guna spf dkim dmarc checker online (MXToolbox, dmarcian, Google Admin Toolbox) sebelum setiap kempen baharu
- SPF record ada had 10 DNS lookup — lebih daripada itu, spf email akan gagal secara senyap
- DMARC patut mula pada policy 'none' untuk pantau dahulu, bukan terus 'reject'
- Domain baharu perlu warm-up 2–4 minggu selepas rekod disahkan sebelum hantar volum penuh
Kenapa SPF, DKIM dan DMARC Penting untuk Cold Email B2B
Cold email B2B yang tersasar — bukan blast bervolum tinggi — bergantung pada kepercayaan penyedia emel penerima terhadap domain penghantar. Gmail, Outlook dan penyedia korporat Malaysia macam Maxis Business Mail atau Google Workspace tenant syarikat, semua guna SPF, DKIM dan DMARC sebagai penanda utama sama ada emel itu sah atau patut disekat ke folder spam.
Tanpa ketiga-tiga rekod ini disahkan betul, walaupun mesej personalisasi terbaik pun boleh gagal sampai. Ini bukan isu 'reputasi' semata-mata — ia isu teknikal DNS yang boleh disemak dan diperbaiki dalam masa beberapa minit sebelum kempen dilancarkan.
Untuk pasukan SDR yang hantar 20–50 emel sehari kepada kenalan spesifik di syarikat sasaran, kesan spf record yang salah lebih ketara berbanding kempen blast — sebab setiap emel yang hilang bermakna satu peluang perbualan yang hilang terus, bukan sekadar penurunan peratusan dalam senarai besar.
Cara Guna SPF DKIM DMARC Checker untuk Semak Domain Anda
Langkah pertama ialah spf record check menggunakan alat percuma dalam talian. Masukkan nama domain anda (contohnya mail.perusahaanteguh.com.my) ke dalam MXToolbox SPF Lookup, dmarcian DMARC Inspector atau Google Admin Toolbox Check MX. Alat ini akan tunjukkan sama ada rekod TXT wujud dan sah dari segi sintaks.
Kalau lebih selesa dengan command line, jalankan arahan dig atau nslookup terus dari terminal untuk lihat rekod DNS mentah — ini berguna untuk sahkan apa yang alat pihak ketiga baca sebenarnya sepadan dengan apa yang ada dalam pengurusan DNS anda (Cloudflare, Route 53, atau panel hosting tempatan).
- dig TXT namadomain.com.my — cari baris bermula dengan v=spf1
- dig TXT selector._domainkey.namadomain.com.my — sahkan DKIM public key wujud (selector ikut ESP: google, s1, k1, dll)
- dig TXT _dmarc.namadomain.com.my — sahkan v=DMARC1 dan policy (p=none/quarantine/reject)
- Semak alignment: domain pada header 'From' mesti sepadan dengan domain SPF/DKIM (SPF alignment & DKIM alignment)
- Guna spf dkim dmarc checker online berlainan (bukan satu sahaja) untuk elak false positive dari cache DNS lapuk
Contoh rekod SPF minimum yang sihat untuk domain yang guna Google Workspace dan hantar melalui LDM: v=spf1 include:_spf.google.com include:sendgrid.net -all — perhatikan hanya dua include dan penutup -all yang ketat, bukan ~all yang longgar.
Nilai Rujukan: Kesan Pengesahan Domain terhadap Inbox Placement
Berdasarkan pengalaman kempen cold email B2B bervolum kecil dan tersasar, kadar emel sampai ke inbox (bukan spam) berbeza ketara mengikut sejauh mana SPF, DKIM dan DMARC disediakan dengan betul. Domain tanpa sebarang pengesahan sering terperangkap dalam penapisan agresif walaupun kandungan mesej sah dan relevan.
Julat di bawah adalah anggaran amalan, bukan jaminan — ISP dan penyedia emel korporat sentiasa ubah algoritma penapisan mereka.
Angka bersifat anggaran indikatif daripada amalan kempen cold email B2B tersasar, bukan kajian formal — hasil sebenar berbeza mengikut domain age, reputasi IP dan penyedia emel penerima.
Kesilapan Biasa yang Menjejaskan Deliverability
Kebanyakan masalah spf email bukan berpunca daripada ketiadaan rekod, tetapi daripada rekod yang salah konfigurasi atau bercanggah antara satu sama lain.
- Lebih daripada satu spf record dalam domain yang sama — DNS hanya boleh ada SATU rekod SPF; dua rekod menyebabkan kegagalan senyap
- Rantaian include melebihi had 10 DNS lookup SPF — sistem emel akan tolak keseluruhan rekod sebagai PermError
- DKIM selector betul pada ESP lama tetapi tidak dikemas kini bila tukar penyedia penghantaran emel baharu
- Subdomain untuk cold email (contoh: outreach.namadomain.com) tidak diwarisi rekod SPF/DKIM daripada domain utama
- DMARC terus ditetapkan p=reject tanpa fasa pemantauan p=none dahulu — emel sah pun turut disekat
- Header 'From' guna domain berbeza daripada domain yang disahkan (spoofing dalaman tanpa disedari)
Checklist Sebelum Lancar Kempen Cold Email — Amalan LDM
Di LDM, setiap domain kempen baharu melalui semakan spf dkim dmarc checker sebelum satu emel pun dihantar, kemudian dipantau semasa fasa warm-up 2–4 minggu dengan volum rendah dan meningkat beransur-ansur.
Untuk syarikat Malaysia yang kumpul dan proses data kenalan perniagaan (nama, jawatan, emel korporat) bagi tujuan outreach B2B, ingat juga kewajipan di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) — walaupun outreach B2B tersasar biasanya dianggap 'kepentingan sah perniagaan', maklumat mesti diperoleh dan digunakan secara telus, dan penerima perlu ada cara mudah untuk unsubscribe atau membantah.
- Sahkan hanya satu spf record wujud dan include tidak melebihi 10 DNS lookup
- Sahkan DKIM signature aktif dan selector sepadan dengan ESP semasa
- Set DMARC p=none dahulu, pantau laporan aggregate 1–2 minggu, baru naikkan ke quarantine/reject
- Guna subdomain khas untuk cold email, berasingan daripada emel operasi harian
- Warm-up domain baharu dengan volum kecil (5–15 emel/hari) sebelum naik ke volum kempen penuh
- Semak semula rekod selepas tukar ESP, tambah alat pemasaran baharu, atau migrate DNS host
Soalan lazim
Apa beza SPF, DKIM dan DMARC?
SPF sahkan pelayan mana yang dibenarkan hantar emel bagi pihak domain anda. DKIM tambah tandatangan digital untuk buktikan kandungan emel tidak diubah semasa penghantaran. DMARC beritahu penyedia emel penerima apa nak buat kalau SPF atau DKIM gagal, dan hantar laporan balik kepada anda.
Alat spf dkim dmarc checker online yang percuma dan boleh dipercayai?
MXToolbox, dmarcian DMARC Inspector, dan Google Admin Toolbox Check MX adalah tiga yang paling kerap digunakan dalam industri deliverability. Cuba lebih daripada satu alat kerana cache DNS setiap penyedia boleh berbeza sedikit.
Berapa lama rekod DNS baharu mengambil masa untuk aktif?
Bergantung pada nilai TTL rekod sedia ada, biasanya antara beberapa minit hingga 24–48 jam untuk propagasi penuh ke semua resolver DNS di seluruh dunia. Elakkan hantar kempen sejurus selepas ubah rekod — tunggu sekurang-kurangnya sehari dan sahkan semula dengan spf dkim dmarc checker.
Bolehkah saya terus set DMARC kepada p=reject?
Tidak digalakkan pada peringkat awal. Mula dengan p=none untuk kumpul laporan aggregate dan kenal pasti sumber penghantaran sah yang mungkin belum disenaraikan dalam SPF/DKIM, baru naikkan secara beransur-ansur ke quarantine dan reject.
Kenapa spf record saya sah tapi emel masih masuk spam?
SPF sah sahaja tidak cukup — DKIM dan DMARC alignment turut perlu betul, dan faktor lain macam reputasi IP pengirim, kandungan emel, dan kadar bounce/complaint turut mempengaruhi keputusan penapisan spam penyedia emel.
Perlukah subdomain berasingan untuk cold email B2B?
Ya, disyorkan. Guna subdomain khas (contoh: outreach.syarikat.com) memisahkan reputasi kempen cold email daripada emel operasi harian, jadi kalau ada isu deliverability, ia tidak menjejaskan komunikasi penting syarikat yang lain.
Mahu gunakan ini dalam outreach anda?
Kami tunjukkan cara ia berfungsi untuk segmen dan produk anda — sebelum anda bermula.
Hubungi kami