Penyalahgunaan layanan email dalam bentuk spam merupakan salah satu masalah yang paling umum ditemui pada lingkungan server. Aktivitas ini dapat menurunkan reputasi IP, mengganggu stabilitas layanan email, hingga menyebabkan pemblokiran pengiriman oleh penyedia layanan eksternal.

Platform hosting seperti Plesk menyediakan beragam fitur yang dirancang untuk membantu administrator dalam mendeteksi, menganalisis, dan menanggulangi aktivitas spam secara lebih efektif.

Dokumentasi ini disusun untuk memberikan penjelasan mengenai tanda-tanda terjadinya spam, langkah pengecekan yang dapat dilakukan, proses identifikasi sumber permasalahan, serta metode mitigasi yang diperlukan untuk memastikan layanan email tetap beroperasi secara optimal.

B. Langkah Pengecekan dan Mitigasi

1. Apa itu Spam Email?

Spam adalah proses pengiriman email dalam jumlah besar kepada penerima yang tidak memberikan izin. Situasi ini biasanya dipicu oleh beberapa faktor, seperti:

• Kredensial akun email yang terekspos atau dicuri
• Situs web yang terinfeksi malware
• Penyalahgunaan script pada aplikasi
• Konfigurasi sistem email yang belum tersetel dengan benar

Konsekuensi yang ditimbulkan berupa penurunan reputasi IP, email sah yang gagal terkirim, serta peningkatan konsumsi resource pada server.

2. Cara Pengecekan Aktivitas Spam

a. Pemeriksaan Mail Queue

Mail queue berfungsi untuk memantau daftar email yang masih menunggu proses pengiriman. Peningkatan jumlah pesan dalam antrian sering menjadi tanda awal terjadinya aktivitas spam.
Beberapa indikator yang perlu diperhatikan antara lain:

• Lonjakan jumlah email secara tiba-tiba
• Pengulangan pengirim yang sama
• Subject email dengan pola atau isi yang mirip

b. Pemantauan Pengiriman Email (Tracking Delivery)

Fitur Track Delivery memungkinkan administrator melihat informasi detail mengenai proses pengiriman email, termasuk status, waktu pengiriman, hingga server tujuan. Melalui fitur ini, admin dapat mengidentifikasi sumber pengiriman serta menganalisis penyebab kegagalan pengiriman email.

Pengecekan Track Delivery pada panel Plesk dapat dilakukan melalui 2 cara, yaitu melalui CLI/Terminal dan extension berbayar pada Plesk.

Untuk pengecekan Track Delivery melalui CLI/Terminal dapat mengikuti panduan berikut:
https://kb.biznetgio.com/id_ID/neo-dedicated-hosting/cara-melihat-log-email-pada-plesk

Untuk pengecekan Track Delivery menggunakan extension berbayar pada Plesk dapat mengikuti panduan berikut:
https://kb.biznetgio.com/id_ID/neo-dedicated-hosting/instalasi-dan-cara-menggunakan-extension-log-email-di-plesk-panel

c. Menentukan Sumber Spam

Secara umum, aktivitas spam ditimbulkan oleh dua sumber utama:

• Akun email yang diretas
  Biasanya terlihat dari aktivitas pengiriman email massal yang dilakukan oleh satu akun yang sama.
• Script pada website
  Umumnya terjadi akibat celah keamanan pada form atau CMS yang memungkinkan script dimanfaatkan untuk mengirimkan email secara otomatis.

3. Langkah Mitigasi Spam

a. Membatasi Aktivitas Spam

Apabila aktivitas spam terdeteksi berasal dari akun tertentu, administrator dapat melakukan pembatasan pengiriman dari akun tersebut untuk mengurangi proses pengiriman email sementara waktu.

Panduan mengatur limit outgoing email akun:
https://kb.biznetgio.com/id_ID/neo-dedicated-hosting/cara-mengatur-limit-outgoing-mail-pada-plesk

b. Melakukan Reset Password Email

Jika terdapat indikasi bahwa akun email telah diretas atau disalahgunakan, segera lakukan reset password untuk mencegah pengiriman email tidak sah yang berkelanjutan.

Panduan reset password:
https://kb.biznetgio.com/id_ID/neo-dedicated-hosting/cara-reset-password-email-user-pada-plesk-panel

c. Verifikasi SPF dan DKIM

Penerapan SPF dan DKIM berfungsi memastikan bahwa email yang dikirim telah melewati proses autentikasi dengan benar, sehingga meminimalkan potensi spoofing pada domain.

Panduan konfigurasi SPF dan DKIM:

1). Masuk ke menu Website & Domains, lalu pilih domain yang ingin di konfigurasi SPF dan DKIM nya.

2). Masuk ke tab Hosting & DNS. Lalu klik DNS.

3). Verifikasi apakah sudah terdapat record TXT untuk SPF dan DKIM. Apabila belum ada klik pada tombol Add Record untuk membuat TXT record SPF dan DKIM.

 4). Pilih TXT pada bagian Record Type. Lalu kosongkan pada domain name dan isi TTL sesuai kebutuhan. Pada TXT Record isi dengan value dari SPF/DKIM yang ingin dibuat.

d. Pengaturan DMARC

DMARC memberikan kebijakan tambahan untuk menangani email yang gagal melalui proses autentikasi, sekaligus meningkatkan kontrol terhadap keamanan pengiriman email.

Panduan konfigurasi DMARC:
https://kb.biznetgio.com/id_ID/informasi/cara-membuat-dmarc-record-pada-cpanel-dan-plesk

e. Meningkatkan Keamanan Website

Jika sumber spam berasal dari website, lakukan langkah-langkah berikut untuk menutup celah keamanan:

• Perbarui CMS, plugin, dan tema
• Jalankan pemindaian malware
• Hapus script atau file yang mencurigakan

4. Monitoring Pasca Mitigasi

Setelah langkah penanganan dilakukan, diperlukan proses monitoring rutin untuk memastikan bahwa aktivitas spam tidak kembali muncul. Proses pemantauan dapat mencakup:

• Pemeriksaan mail queue secara berkala
• Analisis log pengiriman email
• Pemantauan reputasi IP
• Validasi bahwa tidak ada pola pengiriman email massal

5. Upaya Pencegahan Spam ke Depan

Untuk mengurangi potensi terjadinya spam di kemudian hari, beberapa langkah pencegahan berikut dapat diterapkan:

• Menggunakan password yang kuat dan berbeda untuk setiap akun
• Mengaktifkan proteksi pada form website
• Melakukan pembaruan sistem dan aplikasi secara rutin
• Menghindari penggunaan plugin atau script yang tidak resmi atau tidak terverifikasi
• Memberikan akses layanan hanya sesuai kebutuhan operasional

C. Penutup

Spam adalah salah satu bentuk penyalahgunaan layanan yang dapat memberikan dampak signifikan terhadap kinerja server serta reputasi pengiriman email. Melalui pemeriksaan rutin, identifikasi sumber permasalahan, dan penerapan langkah mitigasi yang tepat, insiden spam dapat diatasi dengan lebih cepat dan efisien.
 

Semoga panduan ini membantu Anda. Temukan bantuan lainnya melalui Knowledge Base Biznet Gio. Jika Anda masih memiliki kendala silahkan hubungi support@biznetgio.com atau (021) 5714567.