Catatan MX di DNS: tanda bisa dipercaya?

Setiap alamat email diakhiri dengan nama domain: bagian setelah @. Agar pesan sampai, server harus tahu ke mana surat untuk domain itu harus diantar. Itulah tugas satu baris kecil di buku alamat internet: catatan MX. Kecil sekali, tetapi sangat penting… dan sangat berguna untuk mengenali alamat palsu.

DNS, buku alamat internet

Komputer hanya mengenal angka: alamat IP, seperti 203.0.113.10. Manusia lebih suka nama, seperti example.com. DNS menerjemahkannya, seperti daftar kontak di ponsel yang mengubah "Ibu" menjadi nomor telepon.

Untuk situs web, pertanyaan ke DNS sederhana: "di alamat mana situs ini berada?". Jawabannya berupa catatan tipe A (atau AAAA untuk alamat IPv6 yang lebih baru). Peramban langsung menuju alamat itu, selesai.

Surat punya papan penunjuk sendiri: MX

Email mendapat perlakuan khusus: satu tipe catatan khusus untuknya, yaitu MX (Mail eXchanger, "penukar surat"). Catatan ini menjawab pertanyaan lain: "untuk surat yang ditujukan ke @domain-ini, server mana yang harus dihubungi?".

Mengapa perlu papan terpisah? Karena mesin yang menerima surat sering kali bukan mesin yang menampilkan situs web. Sebuah perusahaan bisa menaruh situsnya di satu penyedia hosting dan menyerahkan emailnya kepada Google atau Microsoft. MX seakan berkata: "situsnya di sini, tetapi suratnya ke sana".

Web tidak perlu memutar seperti itu: peramban langsung mengunjungi situs di alamatnya, titik. Untuk email, sebaliknya, domain yang ingin menerima surat wajib mencantumkan MX. Standarnya memang menyediakan rencana cadangan (jika tidak ada MX, server mencoba alamat domain itu sendiri), tetapi itu sisa lama yang tidak diandalkan oleh domain yang serius. Tanpa MX, ibarat rumah tanpa kotak surat. Inilah tahap 3 dalam panduan Bagaimana email berpindah dari pengirim ke penerima.

Pemain utama dan pemain cadangan

Sebuah domain bisa mencantumkan beberapa MX, masing-masing dengan angka prioritas. Aturan yang perlu diingat: angka terkecil maju duluan, seperti dalam golf. Yang lain adalah cadangan, seperti kiper di bangku cadangan: mereka baru masuk jika pemain utama tidak menjawab. Beginilah tampilannya:

example.com.   MX   10   mail1.example.com.
example.com.   MX   20   mail2.example.com.

Di sini, surat pertama-tama dikirim ke mail1 (prioritas 10). Jika server itu mati, mail2 dicoba (prioritas 20). Penyedia besar seperti Gmail mencantumkan beberapa MX dengan cara ini agar tidak ada pesan yang hilang.

Tanda bisa dipercaya… dengan tanda tanya

Adanya MX adalah tanda keseriusan minimal. Perusahaan sungguhan, instansi sungguhan, orang sungguhan ingin bisa menerima balasan. Jadi domain mereka punya kotak surat.

Tidak adanya MX pada domain pengirim adalah tanda bahaya. Artinya, alamat yang tertera di "Dari:" tidak bisa menerima apa pun: jika Anda membalas, pesan Anda tidak sampai ke mana-mana. Alamat itu kemungkinan besar dikarang, atau dibuang tepat setelah pengiriman. Ini khas spam dan phishing yang membuat alamat secara massal.

Hati-hati, tanda tanya itu penting! MX tidak membuktikan kejujuran. Penipu yang membeli domain sendiri bisa mencantumkan MX dalam dua menit, bahkan mengatur SPF, DKIM, dan DMARC. Kekeliruan lain yang sering terjadi: MX menunjukkan ke mana surat tiba, bukan dari mana surat berangkat. Server pengirim tidak harus MX; yang mengatur pengiriman adalah SPF, dijelaskan dalam panduan Phishing: cara penipu meloloskan email mereka.

Singkatnya: tanpa MX, sangat meragukan. Ada MX, awal yang baik, tetapi tetap periksa.

Mengapa Baitback memeriksanya

Saat sebuah email dianalisis dengan Baitback, alat ini mengambil domain dari alamat "Dari:" dan bertanya ke DNS: apakah domain ini punya MX, atau setidaknya alamat cadangan? Jika jawabannya tidak, Baitback menampilkan peringatan ("domain ini tidak bisa menerima email: alamat sekali pakai atau karangan") dan menambahkan 15 poin ke skor peringatan.

Pemeriksaan ini tidak pernah dipakai sendirian: ia ditambahkan ke petunjuk lain (domain dibuat beberapa hari lalu, nama yang meniru merek, SPF gagal…). Gabungan semuanya yang menaikkan skor dan membantu memutuskan apakah perlu melapor.

Periksa sendiri dalam 10 detik

Semua orang sebaiknya membiasakan diri melakukannya sebelum membalas orang tak dikenal, mengeklik tautan, atau membayar apa pun. Ada tiga cara:

• Paling mudah: tempelkan email ke Baitback, yang memeriksanya sendiri bersama pemeriksaan lainnya.
• Di komputer (Windows, Mac, atau Linux), buka terminal lalu ketik:

  nslookup -type=mx example.com

  Di Mac dan Linux, bisa juga memakai:

  dig mx example.com +short

  Jika jawabannya tidak memuat baris "mail exchanger" atau "MX", domain itu tidak punya kotak surat.
• Daring: banyak situs "DNS lookup" gratis yang menampilkan MX sebuah domain dengan satu klik.

Anda punya nama domain sendiri? Pastikan domain itu punya MX jika menerima surat. Dan jika domain itu tidak pernah mengirim atau menerima email, beri tahu seluruh dunia: "MX nol" dan SPF yang melarang semua pengiriman (v=spf1 -all) mencegah penipu memakai nama Anda secara meyakinkan.

Tahukah Anda?

• MX diciptakan pada tahun 1986, hanya tiga tahun setelah DNS itu sendiri. Email pun menjadi salah satu layanan pertama yang punya papan penunjuk sendiri di buku alamat.
• example.com bukan milik siapa pun… hampir. Nama ini, seperti example.org dan semua yang berakhiran .example, dicadangkan sejak 1999 khusus untuk contoh. Tidak bisa dibeli: itulah sebabnya panduan-panduan memakainya.
• Ada yang namanya "MX nol". Sejak 2015, sebuah domain bisa mencantumkan MX 0 .: itulah stiker "Tidak menerima surat, terima kasih" di kotak surat. Server pun tahu tidak ada gunanya mencoba terus.
• 13 nama, ratusan salinan. Di puncak DNS terdapat server akar, yang diberi nama 13 huruf, dari A sampai M. Namun masing-masing disalin di ratusan tempat di seluruh dunia: mungkin ada satu yang tidak jauh dari Anda.
• DNS punya ingatan. Setiap jawaban disimpan selama waktu yang ditentukan oleh domain, yang disebut TTL: dari beberapa menit hingga sehari. Itulah sebabnya perubahan MX bisa butuh beberapa jam sebelum terlihat di mana-mana.