Email theo tên miền: MX, SPF, DKIM, DMARC nói gì
Bốn bản ghi quyết định email của bạn đến hộp thư hay rơi vào spam. Giải thích bằng tiếng Việt dễ hiểu.
Email dùng tên miền riêng trông chuyên nghiệp hơn hẳn, nhưng nếu cấu hình thiếu, thư của bạn sẽ rơi vào hộp spam — và bạn thường không biết cho tới khi khách phàn nàn.
Bốn bản ghi, bốn vai trò
MX — thư gửi đến đâu. Chỉ định máy chủ nào nhận email cho tên miền của bạn. Thiếu bản ghi này thì không nhận được thư.
SPF — ai được phép gửi thư danh nghĩa bạn. Một danh sách các máy chủ được uỷ quyền. Máy nhận đối chiếu để phát hiện thư giả mạo.
DKIM — chữ ký xác thực. Mỗi thư gửi đi được ký bằng khoá riêng; máy nhận kiểm chữ ký để biết thư không bị sửa và đúng là từ bạn.
DMARC — chính sách xử lý khi kiểm tra thất bại. Bạn nói cho máy nhận biết nên làm gì với thư mạo danh: bỏ qua, cho vào spam, hay từ chối. Đồng thời nhận báo cáo về việc ai đang mạo danh tên miền của bạn.
Vì sao thư vào spam
Nguyên nhân phổ biến nhất là thiếu hoặc sai SPF và DKIM. Các nhà cung cấp email lớn ngày càng nghiêm khắc: thư không xác thực được nguồn gốc gần như chắc chắn bị hạ xuống spam.
Nguyên nhân thứ hai là dùng tên miền có lịch sử xấu — xem kiểm tra lịch sử tên miền.
Thứ tự cấu hình an toàn
- Đặt MX theo hướng dẫn nhà cung cấp email.
- Thêm SPF, liệt kê đủ mọi nguồn gửi — bao gồm cả dịch vụ gửi thư hàng loạt và biểu mẫu trên website, thứ hay bị quên.
- Bật DKIM ở phía nhà cung cấp và thêm bản ghi tương ứng.
- Thêm DMARC ở mức chỉ theo dõi trước. Đọc báo cáo vài tuần.
- Chỉ khi chắc chắn mọi nguồn gửi hợp lệ đều qua được, mới siết chính sách lên mức chặt hơn.
Siết DMARC quá sớm là lỗi hay gặp: thư hợp lệ của chính bạn bị chặn, và bạn mất một thời gian mới hiểu vì sao.
Kiểm sau khi cấu hình — bốn bước
Cấu hình xong không có nghĩa là chạy đúng. Bốn bước kiểm mất mười phút:
- Gửi thư từ địa chỉ mới tới một hộp thư cá nhân của bạn. Kiểm nó vào hộp chính hay hộp rác — đây là phép thử quan trọng nhất.
- Gửi ngược lại từ hộp thư đó tới địa chỉ mới. Kiểm có nhận được không.
- Kiểm với ít nhất hai nhà cung cấp email khác nhau. Bộ lọc của mỗi bên khác nhau, qua được một chưa chắc qua được cái kia.
- Nhờ một người ngoài mở thư của bạn và cho biết nó nằm ở đâu.
Bước cuối đáng làm với thư giao dịch quan trọng — báo giá, hồ sơ dự thầu — vì bộ lọc của doanh nghiệp chặt hơn hộp thư cá nhân nhiều.
Vì sao thư vào hộp rác là lỗi tốn kém nhất
Website sập thì thấy ngay và ai cũng báo. Thư vào hộp rác thì im lặng hoàn toàn: bạn gửi báo giá, khách không thấy, và cả hai bên đều nghĩ bên kia không phản hồi.
Đó là lý do nhóm bản ghi xác thực đáng được thiết lập ngay từ ngày đầu chứ không phải khi thấy vấn đề — vì đến lúc thấy vấn đề, bạn đã mất một số khách mà không bao giờ biết là bao nhiêu.
Mua tên miền và tự quản trị DNS. Tên Miền Đẳng Cấp bàn giao toàn quyền quản trị trên tài khoản riêng của bạn — trỏ bản ghi, gắn email, cài SSL đều tự làm được.
❓ Câu hỏi thường gặp
Không cấu hình SPF, DKIM có sao không?
DMARC nên đặt ở mức nào?
Có thể dùng nhiều dịch vụ gửi email cùng lúc không?
💎 Tìm tên miền cho dự án của bạn?
Duyệt 1.627+ domain premium .com .net .org .vn .com.vn .gd
→ Khám phá ngay📚 Bài viết liên quan
SSL cho tên miền: chọn loại nào, khi nào cần trả tiền
Chứng chỉ miễn phí đủ cho phần lớn website. Bài này nói rõ khi nào thì không đủ.…
Trỏ tên miền về hosting: hướng dẫn từng bước
Ba cách trỏ, chọn cách nào tuỳ tình huống. Kèm cách kiểm tra đã trỏ đúng chưa.…
DNS cơ bản cho người mua tên miền
Đủ để bạn tự trỏ tên miền và hiểu người kỹ thuật đang nói gì, không sa vào lý thuyết.…