Vì sao thư xác nhận của website lại nằm trong thư rác?
Chắc bạn cũng từng gặp cảnh này rồi. Khách đặt lịch xong, gọi lại hỏi sao không thấy thư xác nhận đâu. Mở thư rác ra thì nó nằm đó, im lặng và chẳng ai hay.
Điều chúng tôi để ý nhất là lỗi hiếm khi nằm ở nội dung thư. Phần lớn thư bị đẩy đi vì hộp thư của người nhận không tin địa chỉ gửi. Thư có thể viết rất cẩn thận, nhưng hộp thư không biết nó thực sự đến từ đâu.
Với một website thông tin y tế và dịch vụ sức khỏe, chuyện này không hề nhỏ. Thư nhắc lịch, thông báo kết quả hay hướng dẫn chuẩn bị trước khi khám mà không tới tay thì người đọc rất dễ bỏ lỡ. Vì thế đội ngũ của chúng tôi đã dành khá nhiều thời gian tìm hiểu phần kỹ thuật phía sau. Bài này là những gì chúng tôi rút ra được, được viết theo cách dễ theo dõi nhất có thể.
Email đi từ đâu? Hình dung đơn giản về máy chủ gửi thư
Bạn có thể hình dung mỗi email như một lá thư gửi qua bưu điện. Muốn người nhận tin lá thư, phải có cách chứng minh người gửi đúng là người đó. Nếu không, ai cũng có thể viết tên người khác lên phong bì.
Ở đây có một điểm rất dễ nhầm. Địa chỉ hiển thị ở ô “Từ” là thứ bạn nhìn thấy. Còn máy chủ thực sự gửi thư đi là một hệ thống khác nằm phía sau. Hai thứ này có thể không khớp nhau, và chính sự lệch pha đó khiến hộp thư nảy sinh nghi ngờ.
Gmail hay Outlook kiểm tra điều này trước khi quyết định đưa thư vào Inbox. Họ đối chiếu với các bản ghi xác thực mà tên miền đã khai báo trong hệ thống DNS. Có đủ bản ghi thì thư có cơ hội cao hơn. Thiếu bản ghi thì thư dễ bị đẩy đi.
SPF: danh sách những ai được phép gửi thay bạn
SPF có thể hiểu như một danh sách trắng. Bạn khai báo với thế giới rằng chỉ những máy chủ này mới được gửi thư nhân danh tên miền của mình.
Khi một máy chủ lạ mạo danh, hộp thư sẽ thấy nó không nằm trong danh sách và có lý do để nghi ngờ. Đó chính là lúc SPF phát huy tác dụng.
- Liệt kê đầy đủ mọi nhà cung cấp đang gửi thư thay tên miền của bạn.
- Gộp các nhà cung cấp vào cùng một bản ghi thay vì tạo nhiều bản ghi rời rạc.
- Kiểm tra lại sau mỗi lần thay đổi dịch vụ gửi thư.
Lỗi chúng tôi gặp nhiều nhất là thêm một nhà cung cấp mới nhưng quên gộp vào bản ghi cũ. Thời gian trôi qua, bản ghi SPF rối như mớ dây điện. Đặc biệt đừng để có hai bản ghi SPF trên cùng một tên miền, vì khi đó xác thực sẽ thất bại dù mọi thứ khác đã làm đúng.
DKIM: chữ ký số để chứng minh thư không bị giả mạo
Nếu SPF là danh sách người được phép, DKIM giống con dấu niêm phong trên từng lá thư. Mỗi email được ký bằng một khóa riêng, còn khóa công khai nằm trong DNS để hộp thư đối chiếu.
Vì sao nên dùng DKIM với tên miền riêng của bạn? Vì nó chứng minh nội dung không bị sửa dọc đường và thư thực sự do tên miền của bạn phát ra. Theo kinh nghiệm của chúng tôi, đây là bước không nên bỏ qua, nhất là khi thư đi qua trung gian hoặc được chuyển tiếp.
Muốn kiểm tra, bạn có thể gửi thử một thư rồi mở phần tiêu đề để xem kết quả DKIM là pass hay fail. Nếu fail, thường là bản ghi chưa được thêm đúng hoặc chưa kịp lan truyền. Đừng vội kết luận sai, hãy đối chiếu từng ký tự của khóa với hướng dẫn.
DMARC: quy tắc xử lý khi có thư không đạt kiểm tra
DMARC đứng trên SPF và DKIM. Nó cho hộp thư biết phải làm gì khi thư không vượt qua kiểm tra, đồng thời gửi báo cáo cho bạn biết ai đang gửi thư nhân danh mình.
DMARC có ba mức chính sách. Mức theo dõi chỉ ghi nhận, không chặn. Mức cách ly đưa thư đáng ngờ vào thư rác. Mức từ chối thì loại thư hẳn. Với người mới, chúng tôi khuyên bắt đầu từ mức theo dõi, xem báo cáo vài tuần rồi mới nâng dần.
Lợi ích lớn nhất là giảm nguy cơ kẻ xấu mạo danh website để lừa người dùng, ví dụ gửi thư giả “xác nhận thanh toán”. Một chính sách DMARC rõ ràng khiến việc mạo danh khó thành công hơn nhiều.
Hệ thống gửi thư của chúng tôi đang vận hành thế nào
Hiện tại, thư xác nhận và thông báo của website được gửi qua MONA Mail. Khi cấu hình đúng, mỗi thư mang chữ ký DKIM của tên miền và đi qua hạ tầng máy chủ đặt tại Việt Nam.
Gói miễn phí hỗ trợ 3.000 email mỗi tháng, đủ cho nhu cầu thông báo thông thường. Chúng tôi chọn cách này vì gọn, dễ theo dõi và không phải tự dựng máy chủ từ đầu.
Phần cấu hình chi tiết bạn có thể xem trong tài liệu cấu hình xác thực email tại MONA Mail. Nếu quan tâm thêm đến chủ đề sức khỏe và đời sống gia đình, bạn có thể đọc bài viết về chăm sóc người già hậu Covid, nơi chúng tôi chia sẻ những kinh nghiệm thực tế trong gia đình.
Các bước tự kiểm tra email trước khi gửi hàng loạt
Trước khi gửi một đợt thư lớn, chúng tôi luôn làm vài bước kiểm tra đơn giản. Đầu tiên là gửi thử đến nhiều hộp thư khác nhau như Gmail, Outlook và Yahoo, vì mỗi nơi chấm điểm theo cách riêng.
Tiếp theo, mở phần tiêu đề của thư và tìm kết quả xác thực SPF, DKIM, DMARC. Ghi lại kết quả. Sau khi chỉnh sửa bản ghi DNS, bạn có thể so sánh với lần trước để thấy thay đổi có tác dụng hay không.
Cuối cùng, đừng vội kết luận. Bản ghi DNS cần thời gian lan truyền, có khi vài giờ đến vài ngày. Kiểm tra quá sớm dễ khiến bạn tưởng mình làm sai.
Sai lầm thường gặp khi tự cấu hình xác thực email
Sai lầm đầu tiên là sửa bản ghi rồi chưa chờ lan truyền, thấy vẫn fail nên sửa lại liên tục. Mỗi lần sửa lại làm thời gian lan truyền kéo dài thêm. Hãy kiên nhẫn một chút.
Sai lầm thứ hai là có hai bản ghi SPF trên cùng một tên miền. Cách xử lý là gộp thành một bản ghi duy nhất, giữ các nhà cung cấp cần thiết.
Sai lầm thứ ba là bỏ qua DKIM vì nghĩ SPF là đủ. Hai thứ này bổ sung cho nhau. Thiếu DKIM, thư vẫn dễ bị nghi ngờ, nhất là khi có chuyển tiếp.
Chọn dịch vụ gửi email cho website nhỏ
Khi chọn dịch vụ gửi email, bạn nên cân nhắc ba điều: số lượng thư mỗi tháng, máy chủ đặt ở đâu và hình thức thanh toán. Với website nhỏ, số thư thường không lớn nhưng cần ổn định.
Với MONA Mail, bảng giá tính bằng VND, giúp việc lập ngân sách và xuất hóa đơn cho doanh nghiệp trong nước đơn giản hơn.
Lời khuyên của chúng tôi là thử gói miễn phí trước. Chạy vài tuần, xem thư có vào Inbox ổn định không, rồi mới quyết định nâng cấp.
Câu hỏi thường gặp
SPF, DKIM, DMARC có bắt buộc không?
Không có quy định pháp lý bắt buộc trong mọi trường hợp. Nhưng thực tế, Gmail và các hộp thư lớn ngày càng coi trọng xác thực. Thiếu các bản ghi này, thư có nguy cơ cao bị đẩy vào thư rác.
Cấu hình xong bao lâu thì thấy hiệu quả?
Thường phải chờ bản ghi DNS lan truyền, từ vài giờ đến vài ngày. Sau đó hộp thư cần thời gian ghi nhận lịch sử gửi, nên đừng kỳ vọng kết quả ngay trong ngày đầu.
Tôi có cần biết lập trình để cấu hình không?
Không nhất thiết. Phần lớn công việc là thêm đúng các bản ghi DNS theo hướng dẫn. Bạn chỉ cần cẩn thận khi sao chép và kiểm tra lại. Nếu thấy khó, nhờ người kỹ thuật hỗ trợ là cách an toàn.
Gói miễn phí có đủ dùng cho website nhỏ không?
Với 3.000 email mỗi tháng, gói miễn phí đủ cho phần lớn nhu cầu như xác nhận đặt lịch hay nhắc hẹn. Nếu lượng thư tăng nhanh, bạn có thể nâng cấp sau khi đã quen với hệ thống.