Keterkiriman & pengiriman surel

Nimbopanel menjalankan tumpukan surel lengkap (Postfix, Dovecot, OpenDKIM) untuk pelanggan Anda. Menerima surel langsung bekerja begitu DNS Anda benar. Mengirim ke dunia luar butuh satu langkah tambahan di hampir semua VPS murah — inilah bagian yang paling sering membuat orang buntu, jadi ada baiknya dipahami.

Menerima langsung jalan

Begitu catatan DNS surel di bawah ini terpasang, server Anda menerima surel untuk domain-domain yang Anda kelola, menyimpannya, dan menyajikannya lewat IMAP aman (port 993) serta webmail. Tak ada yang lain yang perlu disiapkan untuk menerima.

Terbitkan catatan ini di layanan DNS Anda (Nimbopanel membuatnya otomatis di zona tiap akun — salin nilainya ke Cloudflare / registrar Anda):

Tipe	Nama	Nilai
MX	@	mail.domainanda.com (prioritas 10)
TXT	@	v=spf1 mx a:mail.domainanda.com ~all (SPF)
TXT	_dmarc	v=DMARC1; p=none; rua=mailto:postmaster@domainanda.com
TXT	<selector>._domainkey	kunci publik DKIM yang ditampilkan di alat Email panel

Kenapa mengirim butuh relay

Hampir semua penyedia VPS murah memblokir port 25 keluar (port yang dipakai antar-server surel untuk saling bicara). Itu langkah anti-spam, dan letaknya di jaringan penyedia, bukan di server Anda — Anda tak bisa mematikannya sendiri, bahkan sebagai root. Jadi surel yang dikirim pelanggan Anda akan sekadar kehabisan waktu.

Ada dua jalan keluar:

1. Minta penyedia membuka port 25 — sebagian mau, setelah akun Anda cukup lama atau setelah Anda membuka tiket menjelaskan bahwa Anda menjalankan server surel. Ini terbaik kalau diizinkan, dan pasangkan dengan rDNS/PTR khusus (lihat Catatan penyedia VPS). Tapi banyak penyedia tak akan mencabutnya dengan cepat.
2. Pakai relay SMTP — surel keluar lewat penyedia bereputasi baik di port 587 (yang tidak diblokir), dari IP dengan reputasi bagus. Ini jalur yang disarankan dan bisa Anda kerjakan sendiri hari ini tanpa menunggu penyedia — dan biasanya lebih baik terkirim daripada mengirim langsung dari IP VPS murah.

Menyiapkan relay (disarankan)

1. Pilih penyedia relay lalu buat akun:

Penyedia	Kuota gratis	Catatan
Brevo	300 surel/hari, tanpa kartu	Paling mudah dimulai
SendGrid	100/hari	SMTP sederhana
Amazon SES	bayar sesuai pakai (termurah untuk volume besar)	Perlu verifikasi domain + keluar dari sandbox

Soal volume: relay transaksional dimaksudkan untuk surel Anda sendiri. Kalau Anda akan merelay surel banyak pelanggan dalam volume besar, pakai penyedia yang mengizinkannya (mis. SES yang disetel benar) atau usahakan port 25 dibuka.

2. Ambil kredensial SMTP-nya dari dasbor penyedia — tab SMTP, bukan tab "API keys":

• Server SMTP (mis. smtp-relay.brevo.com)
• Port 587
• Login (ini login SMTP khusus yang ditampilkan penyedia — sering kali bukan alamat surel akun Anda)
• Kunci / sandi SMTP

Kalau penyedia Anda punya pengaturan keamanan "authorized IPs", masukkan IP server Anda ke sana, atau otentikasi SMTP-nya akan ditolak.

3. Masukkan kredensialnya di Nimbopanel. Kredensial relay tersimpan di konfigurasi server yang hanya bisa dibaca root — tak pernah di basis data panel maupun antarmuka web (disiplin yang sama untuk semua rahasia). Setel relay di sana dan Nimbopanel mengonfigurasi Postfix untuk mengirim lewatnya, terotentikasi dan lewat TLS. Kirim-uji singkat memastikannya: serah-terima yang berhasil tampak sebagai status=sent di log surel.

Supaya surel masuk kotak masuk, bukan spam

Membuat surel keluar itu langkah pertama; membuatnya masuk kotak masuk butuh otentikasi yang bisa diverifikasi penerima (Gmail, Outlook):

• SPF — saat mengirim lewat relay, surel berangkat dari IP relay, jadi tambahkan relay itu ke catatan SPF Anda, mis.: v=spf1 mx a:mail.domainanda.com include:spf.brevo.com ~all
• DKIM — verifikasi domain Anda di dasbor relay, lalu tambahkan catatan DKIM yang mereka berikan ke DNS Anda. (Untuk pengiriman langsung, Nimbopanel menandatangani dengan kunci DKIM-nya sendiri secara otomatis.)
• DMARC — Nimbopanel menerbitkan catatan DMARC p=none yang aman untuk tiap domain; Anda bisa memperketatnya kemudian.

Dengan SPF, DKIM, dan DMARC yang semuanya lolos, surel pelanggan Anda dipercaya dan mendarat di kotak masuk.

Satu hal yang mudah terlupa: peringatan otomatis dari panel — misalnya pemberitahuan bahwa domain Anda mati — juga dikirim lewat jalur surel yang sama. Tanpa relay, peringatan itu tak akan pernah sampai ke Anda. Panel akan mengatakannya di spanduknya sendiri kalau pengiriman gagal, tapi jauh lebih baik menyiapkan relay sejak awal.

Terkait: Arahkan domain Anda (DNS) · Catatan penyedia VPS · Mengatasi masalah.