Cara Menyaring Email Spam Masuk di cPanel

Kotak masuk email kantormu penuh tawaran pinjaman, undian palsu, dan surel berbahasa asing yang tidak jelas? Di hosting cPanel, kamu bisa menyaringnya sendiri lewat menu Spam Filters yang memakai Apache SpamAssassin, ditambah Email Filters untuk pola yang masih lolos.

Prinsipnya sederhana. SpamAssassin memberi setiap email masuk sebuah skor. Semakin tinggi skornya, semakin besar kemungkinan email itu spam. Kamu yang menentukan pada skor berapa email dianggap spam dan ke mana email itu dikirim.

Sebelum mulai, apa yang perlu disiapkan?

Kamu butuh akses login cPanel, bukan hanya webmail. Beberapa penyedia hosting mematikan menu tertentu, jadi kalau Spam Filters tidak muncul di bagian Email, tanyakan ke penyedia hostingmu. Siapkan juga daftar alamat atau domain pengirim penting, misalnya bank, marketplace, dan pelanggan besar, supaya email mereka tidak ikut tersaring.

Langkah menyalakan Spam Filters

Langkah 1: Buka menu Spam Filters

Masuk ke cPanel, lalu di bagian Email klik Spam Filters.

Langkah 2: Nyalakan pemrosesan spam

Aktifkan opsi Process New Emails and Mark them as Spam. Ini syarat untuk dua fitur berikutnya. Dokumentasi cPanel menyebut Spam Box dan hapus otomatis hanya bisa dipakai bila opsi ini menyala.

Langkah 3: Atur Spam Threshold Score

Pilih nilai ambang di Spam Threshold Score, lalu klik Update Scoring Options. Dokumentasi cPanel menjelaskan bahwa angka rendah seperti 1 bersifat agresif dan bisa menandai email yang sah sebagai spam, sedangkan angka tinggi seperti 10 bersifat longgar dan hanya menangkap spam yang jelas.

Untuk awal, pilih nilai di tengah, lalu amati hasilnya selama satu sampai dua minggu. Kalau banyak spam lolos, turunkan sedikit. Kalau email pelanggan ikut tertangkap, naikkan.

Langkah 4: Aktifkan Spam Box

Nyalakan Move New Spam to a Separate Folder (Spam Box). Email dengan skor sama atau di atas ambang akan dipindahkan ke folder bernama spam, bukan dihapus. Cara ini paling aman, karena kamu masih bisa memeriksa dan menyelamatkan email yang salah tersaring.

Folder ini ikut menghabiskan kuota kotak surat, jadi kosongkan secara berkala. Kalau kuota sering penuh, baca juga cara mengosongkan kuota email tanpa kehilangan data.

Langkah 5: Pertimbangkan hapus otomatis dengan hati-hati

Opsi Automatically Delete New Spam (Auto-Delete) menghapus permanen email yang skornya sama atau di atas Auto-Delete Threshold Score. Ambang ini terpisah dari Spam Threshold Score. Dokumentasi cPanel mengingatkan bahwa fitur ini bisa ikut menghapus email yang bukan spam.

Kalau ingin memakainya, pasang ambang hapus otomatis jauh di atas ambang Spam Box. Dengan begitu, hanya spam yang sangat jelas yang dibuang, sementara yang "abu-abu" tetap masuk folder spam.

Langkah 6: Isi daftar pengirim yang selalu diizinkan atau ditolak

Klik Show Additional Configurations untuk melihat daftar pengirim yang selalu diizinkan dan yang selalu ditolak. Keduanya mendukung karakter pengganti * dan ?, misalnya *@namabank.co.id untuk semua alamat dari satu domain. Dokumentasi cPanel menyarankan bagian ini dan pengaturan skor per tes hanya diubah oleh pengguna yang paham, karena kesalahan kecil bisa berdampak besar.

Cara membuat filter tambahan untuk spam yang lolos

Spam Filters bekerja berdasarkan skor. Untuk pola yang lebih spesifik, misalnya pengirim tertentu yang terus mengirim promosi, pakai menu Email Filters.

Dokumentasi cPanel menyarankan beberapa filter sederhana daripada satu filter besar yang rumit. Filter dijalankan berurutan sesuai daftar Current Filters, dan urutannya bisa diubah dengan seret dan lepas.

Kenapa spam tetap masuk walau filter sudah aktif?

Tidak ada penyaring yang menangkap semua spam. Pengirim spam terus mengubah isi pesan agar skornya rendah. Beberapa hal yang bisa membantu:

• Tandai email spam yang lolos sebagai spam di aplikasi emailmu, lalu pindahkan ke folder spam.
• Jangan memasang alamat email kantor dalam bentuk teks biasa di situs. Pakai formulir kontak.
• Hindari catch-all yang menerima semua alamat di domainmu. Penjelasannya ada di risiko email catch-all.
• Perhatikan email yang meniru atasan atau vendor dan meminta transfer. Itu bukan sekadar spam, melainkan penipuan yang perlu diwaspadai seluruh tim. Kenali polanya di cara mengenali phishing.

Ringkasan pengaturan yang disarankan

Checklist singkat sebelum selesai:

• Process New Emails sudah menyala.
• Spam Box aktif, hapus otomatis belum dinyalakan.
• Domain penting masuk daftar yang diizinkan.
• Folder spam dijadwalkan untuk dicek dan dikosongkan.