Vì sao email duocthaiminh.vn luôn vào Inbox? SPF, DKIM, DMARC cho người không rành kỹ thuật

Chắc bạn cũng từng gặp cảnh này. Vừa đăng ký tư vấn hoặc đặt mua một sản phẩm xong, bạn chờ mãi mà thư xác nhận vẫn không xuất hiện. Mở thư mục Spam ra thì thư nằm đó, lẫn giữa cả một rừng quảng cáo. Chuyện này khá phổ biến, và hầu như website nào cũng có lúc gặp phải.

Nhiều người nghĩ email không đến là do gõ nhầm địa chỉ hay mạng chậm. Thực tế thì phần lớn nguyên nhân nằm ở cách thư được gửi đi. Mỗi email đều mang theo một lớp thông tin xác thực. Hộp thư sẽ đọc lớp này trước khi quyết định đưa thư vào Inbox hay đẩy xuống Spam. Bài viết này của đội ngũ chúng mình sẽ giải thích ba lớp xác thực đó theo cách dễ hiểu nhất, kể cả khi bạn không làm kỹ thuật.

Vì sao email xác nhận lại bị đẩy vào Spam?

Có một lần, bên mình nhận phản hồi từ khách rằng không thấy thư xác nhận đơn hàng. Khi lần ngược lại từ đầu, cả đội phát hiện thư gửi đi chưa có đủ các lớp xác thực cơ bản. Hộp thư của nhiều nhà cung cấp vì vậy đã nghi ngờ và chuyển thư xuống Spam.

Từ trải nghiệm đó, chúng mình rút ra một điều: người gửi không thể chỉ viết nội dung hay rồi mong thư tự đến nơi. Hộp thư cần một cách để kiểm chứng rằng thư thật sự đến từ đúng nguồn.

Hộp thư tin một email dựa vào đâu?

Bạn có thể hình dung mỗi email như một lá thư bưu điện. Trên phong bì có tên người gửi và nơi gửi đi. Khi thư đến nơi, hộp thư sẽ tự hỏi một câu khá đơn giản: người gửi này có thật sự được phép dùng tên miền đó không?

Nếu không trả lời được câu hỏi ấy, hộp thư sẽ nghi ngờ. Thư có thể bị chặn ngay, hoặc bị chuyển thẳng vào Spam. Ba khái niệm SPF, DKIM và DMARC được tạo ra để trả lời câu hỏi này một cách rõ ràng và có thể kiểm chứng.

SPF: danh sách máy chủ được phép gửi thư

SPF giống một danh sách các máy chủ được phép đại diện cho website để gửi thư. Danh sách này được công bố ngay trong cấu hình DNS của tên miền. Khi nhận thư, hộp thư sẽ đối chiếu xem máy chủ vừa gửi thư có nằm trong danh sách hay không.

Nhờ SPF, kẻ mạo danh khó lấy tên website của bạn để gửi thư giả. Nó cũng giúp hộp thư phân biệt đâu là nguồn gửi hợp lệ. Có một lưu ý nhỏ mà nhiều người hay quên: không nên tạo nhiều bản ghi SPF chồng lên nhau. Khi đó xác thực có thể thất bại, dù nhìn bề ngoài mọi thứ vẫn có vẻ đúng.

DKIM: chữ ký số đóng trên từng bức thư

Nếu SPF là danh sách, thì DKIM giống một con dấu niêm phong có chữ ký. Máy gửi ký số lên từng email bằng một khóa riêng. Chữ ký này gần như không thể làm giả nếu không có khóa riêng đó.

Phía nhận sẽ đối chiếu chữ ký với khóa công khai đặt trên DNS. Nếu nội dung thư bị chỉnh sửa trên đường đi, chữ ký sẽ không còn khớp, và hộp thư biết ngay thư đã bị động vào. Vì vậy DKIM đặc biệt quan trọng với các email như xác nhận đơn hàng hay thông báo kết quả, nơi người nhận cần tin tưởng nội dung tuyệt đối.

DMARC: quy định xử lý khi SPF hoặc DKIM không khớp

DMARC là lớp thứ ba, và bạn có thể xem nó như quy định nội bộ của bưu điện. Nó nói rõ phải làm gì với những thư không vượt qua kiểm tra SPF hoặc DKIM. Có ba lựa chọn: chỉ theo dõi, chuyển vào Spam, hoặc từ chối hẳn.

Điểm hữu ích của DMARC là nó có thể gửi báo cáo về cho chủ tên miền. Nhờ báo cáo này, bạn thấy được ai đang gửi thư thay mình, kể cả những nguồn bạn chưa từng nghĩ tới. Đây cũng là cách phát hiện sớm các thư giả mạo trước khi chúng gây thiệt hại.

Đội ngũ cấu hình email cho hệ thống như thế nào?

Hiện tại, hệ thống gửi email xác nhận và thông báo của website đang dùng hệ thống gửi email của website đang dùng MONA Mail làm dịch vụ gửi. Khi triển khai, chúng mình làm theo một trình tự khá cụ thể. Bước đầu tiên luôn là cấu hình DKIM, vì không có DKIM thì email rất khó đạt chuẩn xác thực.

Sau DKIM là SPF, rồi đến DMARC. Khi ba lớp này cùng hoạt động đúng, các bản tin gửi đi đều đặn và hộp thư của người nhận tin tưởng hơn rõ rệt. Bạn có thể xem thêm thông tin tổng quan tại trang chủ duocthaiminh.vn, nơi các thông báo về đơn hàng và tư vấn được gửi đi mỗi ngày.

Cũng nên nhớ rằng độ tin cậy của một hệ thống luôn đến từ nhiều yếu tố nhỏ cộng lại. Giống như khi bạn bảo quản thuốc tại nhà đúng vị trí và nhiệt độ, từng bước nhỏ đều đúng thì chất lượng mới giữ được lâu dài.

Những sai lầm thường gặp khi tự cấu hình email

Chúng mình đã gặp không ít trường hợp tự làm nhưng kết quả lại đi ngược mong muốn. Lỗi hay gặp nhất là thêm nhiều bản ghi SPF chồng lên nhau. Lỗi thứ hai là bật SPF nhưng quên DKIM, rồi cho rằng vậy là đủ. Lỗi thứ ba là đặt DMARC ở chế độ từ chối ngay từ đầu, khi chưa kịp đọc báo cáo nào.

Có một lỗi ít người để ý: sửa DNS xong nhưng không kiểm tra lại. DNS cần thời gian cập nhật, nên đừng vội kết luận khi vừa đổi xong. Một chút kiên nhẫn ở bước theo dõi sẽ giúp bạn tránh việc vô tình chặn nhầm những thư thật.

Ước lượng khối lượng email như thế nào?

Với website nhỏ mới bắt đầu, gói miễn phí đến 3.000 email mỗi tháng thường là đủ dùng. Máy chủ gửi được đặt tại Việt Nam và thanh toán bằng VND, nên việc đối chiếu chi phí khá thuận tiện.

Trước khi chọn gói, bạn nên ước lượng số email mỗi tháng. Cách đơn giản nhất là đếm số đơn và số thông báo trung bình, rồi cộng thêm một khoảng dự phòng cho những tháng cao điểm.

Câu hỏi thường gặp

SPF, DKIM, DMARC có bắt buộc không?

Không có luật nào bắt buộc, nhưng hầu hết hộp thư lớn đều ưu tiên email có đủ ba lớp này. Thiếu một trong số đó, thư của bạn sẽ dễ bị nghi ngờ hơn.

Mình tự cấu hình được không, hay cần kỹ thuật viên?

Nếu bạn quen làm việc với bảng quản lý DNS thì có thể tự làm theo hướng dẫn. Nếu chưa quen, nhờ người có kinh nghiệm sẽ tiết kiệm thời gian và hạn chế lỗi.

Đã cấu hình xong thì bao lâu email mới ổn định?

Thông thường DNS mất vài giờ đến vài ngày để cập nhật. Sau đó bạn nên theo dõi thêm một đến hai tuần để chắc chắn thư gửi đi đều đặn.

Vì sao email xác nhận đến từ một tên miền khác?

Đó là vì hệ thống đang dùng một dịch vụ gửi trung gian. Miễn là SPF và DKIM được cấu hình đúng, thư vẫn được xác thực và đáng tin cậy.

Có cần bật DMARC ngay từ đầu không?

Nên bật ở chế độ chỉ theo dõi trước. Khi đã đọc báo cáo và thấy mọi nguồn gửi đều hợp lệ, bạn mới nâng dần lên mức xử lý mạnh hơn.

Lưu ý: nội dung bài mang tính tham khảo kỹ thuật và thông tin chung, không thay thế tư vấn chuyên môn riêng cho hệ thống của bạn. Nếu có thắc mắc cụ thể, bạn nên trao đổi trực tiếp với người phụ trách kỹ thuật.