Cara Membuat Email Catch-All dan Risikonya untuk Spam

Email catch-all adalah pengaturan yang membuat semua email ke alamat yang tidak terdaftar di domainmu tetap diterima dan dialihkan ke satu kotak masuk. Misalnya kamu hanya punya info@ dan admin@, tapi seseorang mengirim ke penjualan@ atau salah ketik infoo@. Dengan catch-all, email itu tetap sampai ke kamu.

Kenapa ini penting dibahas? Karena catch-all terlihat seperti fitur "anti kehilangan email", padahal di sisi lain ia membuka pintu lebar untuk spam. Sebelum menyalakannya, pahami dulu cara kerja dan konsekuensinya.

Bagaimana cara membuat catch-all di cPanel?

Di cPanel, catch-all diatur lewat menu Default Address (di kelompok Email). Langkahnya:

Sejak saat itu, email ke alamat apa pun yang tidak ada di domainmu akan diteruskan ke alamat tujuan tadi. Untuk mengembalikan ke kondisi semula, pilih opsi yang menolak email dengan pesan error (Discard with error) dan simpan lagi. Label persisnya bisa sedikit berbeda antar versi cPanel.

Kalau domainmu memakai layanan email lain, seperti Google Workspace atau server Zimbra, pengaturan serupa biasanya ada di panel admin layanan tersebut dengan nama berbeda, misalnya "catch-all" atau "routing". Pastikan kamu mengatur di layanan yang benar-benar menerima email domainmu, yaitu yang ditunjuk oleh catatan MX.

Pilihan apa saja di menu Default Address?

Menurut dokumentasi cPanel, ada beberapa perlakuan untuk email ke alamat yang tidak ada:

Opsi "Discard with error" punya keuntungan penting: pengirim yang salah ketik akan langsung tahu emailnya gagal, sehingga bisa mengirim ulang ke alamat yang benar. Bandingkan dengan opsi "Discard", yang menurut dokumentasi cPanel membuat pengirim tidak tahu bahwa pengiriman gagal.

Kenapa catch-all mengundang spam?

Spammer sering mengirim ke alamat tebakan seperti sales@, hrd@, ceo@, atau kombinasi nama acak. Tanpa catch-all, email itu ditolak. Dengan catch-all, semuanya diterima dan menumpuk di satu kotak. Dokumentasi cPanel sendiri mengingatkan bahwa bila domainmu jadi sasaran spammer, alamat default bisa menerima spam dalam jumlah besar.

Ada beberapa dampak lanjutan yang perlu diperhitungkan:

• Kotak masuk cepat penuh. Kuota mailbox habis oleh pesan sampah. Cara menanganinya ada di kuota email penuh.
• Email penting tenggelam. Satu email pelanggan yang salah ketik alamat sulit ditemukan di antara ratusan spam.
• Reputasi server penerus. Kalau catch-all meneruskan ke alamat di layanan lain, misalnya Gmail, server hostingmu ikut meneruskan spam. Ini bisa membuat penerusan dianggap mencurigakan oleh penyedia tujuan dan memengaruhi pengiriman email lain dari server itu.
• Domain terkesan "menerima semua". Pengirim massal yang memverifikasi alamat sebelum mengirim akan menganggap setiap alamat di domainmu valid, sehingga domainmu lebih mudah masuk daftar sasaran.

Kapan catch-all masih masuk akal?

Ada beberapa situasi di mana catch-all berguna, asal dibatasi waktunya:

• Masa transisi. Saat mengganti nama alamat (misalnya dari cs@ ke layanan@), catch-all membantu menangkap email ke alamat lama yang mungkin terlupa didaftarkan.
• Domain baru yang belum terpakai luas. Kamu bisa melihat alamat apa saja yang dicoba orang, lalu membuat alamat resminya.
• Audit. Mengetahui alamat lama mana yang masih menerima email asli sebelum menghapusnya.

Setelah tujuannya tercapai, kembalikan pengaturan ke "Discard with error". Tandai tanggalnya di kalender tim, karena catch-all yang "sementara" sering terlupa dan baru ketahuan bertahun-tahun kemudian saat kotak masuk sudah penuh spam.

Bagaimana menekan spam bila tetap memakai catch-all?

Kalau kamu memutuskan tetap memakai catch-all, kurangi dampaknya:

• Arahkan catch-all ke kotak masuk terpisah, jangan ke alamat utama yang dipakai bekerja.
• Aktifkan filter spam yang tersedia di hosting dan buat aturan untuk membuang pesan dengan skor spam tinggi.
• Jangan meneruskan catch-all ke penyedia email luar.
• Periksa kotak catch-all secara rutin, seperti saran dokumentasi cPanel, untuk menemukan email asli yang salah alamat.
• Jaga juga sisi pengiriman domainmu dengan SPF, DKIM, dan DMARC, agar domainmu tidak mudah dipalsukan pengirim lain.

Ringkasnya

Catch-all berguna untuk menangkap email yang salah alamat, tapi biayanya adalah spam yang jauh lebih banyak. Untuk email bisnis sehari-hari, pengaturan "Discard with error" ditambah beberapa forwarder yang terencana biasanya lebih aman dan lebih mudah dikelola.