Email security / DNS hygiene
Kepercayaan dimulai dari DNS.
Audit publik menemukan fondasi yang cukup baik pada MX, DKIM, CAA, dan TLS, tetapi enforcement email dan rantai DNSSEC masih memiliki pekerjaan lanjutan.
| Komponen | Hasil | Penilaian |
|---|---|---|
| MX | Google Workspace / aspmx.l.google.com | Baik |
| SPF | include:_spf.google.com ~all | P2 · softfail |
| DKIM | Selector google dan mail tersedia | Baik |
| DMARC | p=none | P1 · belum enforcement |
| MTA-STS / TLS-RPT / BIMI | Belum terdeteksi | P2 |
| CAA | Record CA dan iodef tersedia | Baik |
| DNSSEC | RRSIG ada, DS belum terbit di parent | P2 |
| TLS | Google Trust Services, TLS 1.3 | Baik |
Urutan perbaikan.
Audit semua pengirim sah, naikkan DMARC bertahap dari p=none ke quarantine lalu reject, ubah SPF ke hardfail setelah validasi, dan publikasikan DS DNSSEC pada parent bila siap.