Vì sao email từ website luôn vào Inbox? SPF, DKIM, DMARC cho người mới

Vì sao bản tin email từ viryatechnologies.com luôn vào Inbox? Khi khách báo không nhận được email xác nhận

Vì sao bản tin email từ viryatechnologies.com luôn vào Inbox? Đây là câu hỏi chúng tôi gặp khá thường xuyên khi vận hành website. Khách đặt hàng xong, bấm nút rồi ngồi chờ, nhưng hộp thư vẫn trống trơn.

Phản ứng đầu tiên của hầu hết mọi người là nghi website bị lỗi hoặc đơn hàng chưa được ghi nhận. Khi kiểm tra kỹ, chúng tôi thường thấy nội dung thư không có vấn đề gì. Nguyên nhân nằm ở cấu hình gửi.

Gmail, Outlook hay Yahoo đều kiểm tra thông tin người gửi trước khi quyết định đưa thư vào hộp thư đến hay thư rác. Nếu thông tin này không rõ ràng, thư có nội dung hoàn hảo vẫn có thể bị loại.

Bài này được viết từ góc nhìn của người vận hành website hằng ngày. Mục tiêu là giúp bạn hiểu cơ chế để tự kiểm tra khi gặp tình huống tương tự.

Email đi từ website giống một bức thư cần giấy tờ tùy thân

Hãy hình dung một lá thư gửi qua bưu điện. Thư có tem và địa chỉ người gửi rõ ràng. Nếu địa chỉ đó giả, nhân viên bưu điện sẽ nghi ngờ ngay.

Email vận hành theo logic tương tự. Mỗi thư gửi đi từ website cần chứng minh rằng nó thật sự do tên miền của bạn gửi. Ba lớp xác thực SPF, DKIM và DMARC làm nhiệm vụ này, mỗi lớp trả lời một câu hỏi khác nhau và bổ sung cho nhau.

SPF: danh sách máy chủ được phép gửi thay bạn

SPF có thể hiểu đơn giản là một danh sách ghi rõ những máy chủ nào được quyền gửi thư nhân danh tên miền của bạn. Danh sách này nằm trên hệ thống DNS.

Lỗi phổ biến nhất là thêm một dịch vụ gửi mail mới nhưng quên cập nhật SPF. Ngoài ra, số lượng truy vấn trong bản ghi có thể vượt giới hạn cho phép, khiến SPF hỏng dù danh sách vẫn đúng.

Khi gặp sự cố, hãy dùng công cụ tra cứu DNS để xem bản ghi SPF thực tế đang hiển thị trước khi kết luận.

DKIM: chữ ký số niêm phong từng bức thư

Nếu SPF là danh sách người được phép gửi, DKIM giống một con dấu niêm phong. Mỗi email được ký bằng khóa bí mật của bạn, và máy chủ nhận đối chiếu với khóa công khai trên DNS.

• Khớp: thư là thật và nội dung chưa bị sửa dọc đường.
• Không khớp: thư có thể đã bị chỉnh sửa hoặc giả mạo.

Nên bật DKIM ngay từ đầu, nhất là với email giao dịch như xác nhận đơn hàng hay đặt lại mật khẩu, vì đây là loại thư người dùng mong đợi nhất.

DMARC: quy định cho hộp thư biết phải xử lý thế nào

DMARC cho máy chủ nhận biết cần làm gì nếu một email không vượt qua được SPF lẫn DKIM. DMARC có ba mức chính sách:

• none: chỉ theo dõi, chưa ảnh hưởng thư thật.
• quarantine: chuyển thư nghi ngờ vào thư rác.
• reject: chặn hẳn thư không hợp lệ.

Nên bắt đầu từ none, theo dõi báo cáo, rồi nâng dần lên quarantine và reject khi chắc chắn mọi nguồn gửi hợp lệ đã được xác thực.

Thứ tự cấu hình và mẹo cho người không phải lập trình viên

1. Cấu hình SPF trước.
2. Bật DKIM kế tiếp.
3. Thiết lập DMARC ở mức none và theo dõi.

Đừng sửa nhiều bản ghi DNS cùng lúc, vì sẽ khó xác định lỗi nằm ở đâu. Trước khi thay đổi, hãy chép giá trị cũ vào file ghi chú để có thể khôi phục nhanh.

Ba sai lầm khiến email bị đưa vào thư rác

• Địa chỉ người gửi không khớp với tên miền đã xác thực.
• Gửi hàng loạt từ tên miền mới chưa có lịch sử. Nên tăng lượng gửi dần theo tuần.
• Nội dung toàn hình ảnh hoặc chứa liên kết rút gọn đáng ngờ. Nên cân bằng chữ và hình ảnh, dùng đường dẫn rõ ràng trỏ về tên miền của bạn.

Khi cần tự gửi email từ ứng dụng: bắt đầu từ đâu?

Nếu website cần tự gửi email từ phần backend, hãy đọc tài liệu API để nắm các endpoint, cách xác thực và giới hạn tốc độ gửi. Nếu không muốn tự viết mọi thứ từ đầu, hãy dùng SDK có sẵn để rút ngắn thời gian tích hợp. Bạn có thể tham khảo Tài liệu API và SDK của MONA Mail để bắt đầu nhanh hơn.

Nếu đang tìm công cụ hỗ trợ viết nội dung thư, bạn có thể xem thêm các công cụ AI viết email hữu ích trong đời sống hằng ngày. Với doanh nghiệp đang cân nhắc có địa chỉ email riêng theo tên miền, bài email doanh nghiệp là gì và những loại email doanh nghiệp sẽ giúp bạn hình dung rõ hơn trước khi cấu hình. Nếu website còn đang xây dựng, hãy đọc thêm hướng dẫn sử dụng WordPress cơ bản cho người mới bắt đầu.

Câu hỏi thường gặp

Có bắt buộc bật đủ SPF, DKIM, DMARC mới gửi được email không?

Không bắt buộc để gửi được, nhưng nếu thiếu, thư rất dễ rơi vào thư rác. Nên bật đủ cả ba để tăng độ tin cậy, nhất là với thư giao dịch.

Vì sao cấu hình xong rồi mà vài ngày đầu email vẫn vào thư rác?

Hộp thư cần thời gian để ghi nhận lịch sử của tên miền mới. Trong giai đoạn này, hãy gửi ở mức vừa phải và theo dõi kết quả.

DMARC chính sách none có đủ bảo vệ tên miền không?

Chính sách none chỉ giúp quan sát, chưa chặn được thư giả mạo. Đây là bước khởi đầu hợp lý, sau đó nên nâng dần chính sách khi đã chắc chắn.

Có thể dùng chung một tên miền cho email cá nhân lẫn email giao dịch không?

Có thể, nhưng nếu lượng gửi lớn, nên tách riêng để một sự cố với thư marketing không ảnh hưởng đến email giao dịch quan trọng.

Làm sao biết cấu hình đã đúng mà không cần kỹ sư?

Bạn có thể dùng công cụ tra cứu DNS và gửi thử một email về hộp thư cá nhân. Nếu thư vào hộp thư đến và kết quả xác thực đạt, cấu hình đã đúng.