Vì sao email thithu.edu.vn luôn vào Inbox? SPF, DKIM, DMARC dễ hiểu

Vì sao email từ thithu.edu.vn luôn vào Inbox là câu hỏi mà đội ngũ bên mình gặp khá thường xuyên. Bạn vừa đăng ký thi thử, bấm xác nhận rồi chờ mãi mà thư không thấy đâu. Có bạn gọi hỏi tới ba lần mới chịu mở thư mục Spam ra xem, và may là thư vẫn nằm đó.

Nội dung thư thường không sai gì. Vấn đề nằm ở lớp phía sau, nơi hộp thư quyết định nên đặt email vào đâu. Gmail hay Outlook luôn tự hỏi một câu đơn giản: thư này có thật sự đến từ nơi nó tự xưng không? Nếu câu trả lời không rõ ràng, thư sẽ bị đẩy đi.

Vì sao thư xác nhận từ website thi thử lại nằm trong Spam?

Hệ thống của website dùng MONA Mail để gửi thông báo lịch thi, kết quả và xác nhận đăng ký. Thư đi ra từ nhiều nguồn trong cùng một ngày. Chỉ cần một khâu cấu hình thiếu, cả dòng thư có thể bị nghi ngờ.

Chúng tôi từng gặp một trường hợp điển hình. Thư được chuyển sang nhà cung cấp mới nhưng quên cập nhật phần xác thực tên miền. Trong hai tuần, gần một nửa thư xác nhận rơi vào Spam mà không ai hay biết. Từ đó, đội ngũ coi phần cấu hình gửi thư là việc phải làm đúng ngay từ đầu.

Hộp thư kiểm tra những gì trước khi cho email vào Inbox?

Hãy hình dung mỗi email như một lá thư có phong bì. Bên ngoài phải ghi rõ ai gửi, gửi từ địa chỉ nào và có ai bảo chứng hay không. Hộp thư sẽ đối chiếu các thông tin này rồi mới quyết định.

Người ta thường dùng ba lớp kiểm tra: SPF, DKIM và DMARC. Mỗi lớp trả lời một câu hỏi khác nhau. Riêng lẻ, lớp nào cũng chưa đủ tạo độ tin cậy. Ghép lại với nhau, địa chỉ gửi mới đáng tin trong mắt hộp thư.

Nhiều người nghĩ chỉ cần viết nội dung hay là thư sẽ đến đích. Một thư nội dung rất tốt nhưng trượt ở một trong ba lớp này vẫn dễ bị đẩy xuống Spam. Nội dung và kỹ thuật gửi cần làm song song.

SPF giống danh sách bưu tá được cấp phép

Hãy hình dung trường gửi giấy báo trúng tuyển qua một bưu tá đã ký hợp đồng. Không ai khác được mang giấy báo đi thay trường, vì người nhận sẽ nghi ngờ ngay. SPF vận hành theo đúng logic đó.

SPF là danh sách các máy chủ được phép gửi thư thay mặt tên miền. Khi thư đến, hộp thư kiểm tra máy chủ gửi có nằm trong danh sách không. Không có tên thì thư bị coi là đáng ngờ.

Lỗi phổ biến nhất chúng tôi gặp là đổi nhà cung cấp gửi thư nhưng quên thêm máy chủ mới vào SPF. Khi đó, thư đi ra từ một máy chủ lạ, trong khi danh sách vẫn ghi máy cũ, và hộp thư sẽ xử lý theo hướng nghi ngờ.

DKIM là con dấu đóng lên từng văn bản

Mỗi email gửi đi được đóng một con dấu bằng chữ ký số gắn với tên miền. Người nhận đối chiếu con dấu này với bản ghi công khai trên DNS. Nếu khớp, thư được xem là chưa bị sửa đổi trên đường đi.

Khi dùng MONA Mail, nên cấu hình DKIM ngay từ đầu. Đây không phải bước tùy chọn, vì hệ thống cần chứng minh thư thật sự xuất phát từ tên miền của website. Thiếu bước này, mọi nỗ lực khác dễ kém hiệu quả.

Sau khi thêm bản ghi DNS, đừng vội kết luận. DNS cần thời gian cập nhật. Hãy gửi thử một thư, xem phần tiêu đề để kiểm tra chữ ký đã được xác thực chưa, rồi mới sang bước tiếp theo.

DMARC đứng trên hết và quyết định xử lý thư không đạt

DMARC là lớp quản lý, đứng trên cả SPF lẫn DKIM. Khi thư không đạt các kiểm tra kia, DMARC chỉ định hộp thư nên cho qua, đưa vào Spam hay từ chối hẳn. Có thể hiểu DMARC như người đưa ra quyết định cuối cùng.

Đội ngũ khuyên bắt đầu với chính sách chỉ theo dõi, chưa chặn gì. Sau vài tuần xem báo cáo và chắc rằng mọi thư quan trọng đều đạt, bạn mới siết dần. Làm ngược lại rất dễ chặn nhầm chính những thư cần thiết như email xác nhận đăng ký thi thử.

Báo cáo DMARC lúc đầu nhìn khá rối. Hãy tập trung vào cột nguồn gửi và kết quả xác thực, bạn sẽ thấy rõ ai đang gửi thư mạo danh tên miền của mình.

Nên chọn cách gửi email cho website như thế nào?

Có ba hướng phổ biến. Tự dựng máy chủ gửi thư thì chủ động, nhưng tốn công cấu hình và dễ rơi vào danh sách đen nếu chưa thật sự rành kỹ thuật.

Dịch vụ quốc tế thì mạnh mẽ, song giá thường tính bằng USD, máy chủ đặt ngoài nước và hỗ trợ tiếng Việt hạn chế. Với website giáo dục trong nước, việc hỏi đáp nhanh khi có sự cố trở nên phiền phức.

  • Tự vận hành: chủ động hoàn toàn nhưng mất nhiều thời gian
  • Dịch vụ quốc tế: mạnh nhưng thanh toán ngoại tệ, hỗ trợ xa
  • Nền tảng trong nước: gần gũi, dễ xử lý khi phát sinh sự cố

Đội ngũ chọn MONA Mail vì máy chủ gửi đặt tại Việt Nam, thanh toán bằng VND và có gói miễn phí 3.000 email mỗi tháng. Với lượng thư xác nhận của một website thi thử, con số này hiện vẫn đủ dùng. Vào mùa cao điểm, chúng tôi tính lại theo số liệu thực tế.

Các bước cấu hình SPF, DKIM, DMARC khi gửi qua MONA Mail

Bạn vào phần quản trị tên miền rồi thêm đúng các bản ghi DNS mà hệ thống cung cấp. Hãy sao chép chính xác từng dòng thay vì gõ tay, vì chỉ một ký tự sai là cả chuỗi xác thực có thể hỏng.

Thứ tự nên là cấu hình DKIM trước, sau đó kiểm tra SPF và DMARC. Làm đúng thứ tự giúp khoanh vùng lỗi nhanh hơn, thay vì đoán xem bản ghi nào gây sự cố.

Khi xong, gửi một thư thử đến cả Gmail lẫn Outlook. Trong phần tiêu đề thư, bạn sẽ thấy kết quả xác thực của từng lớp. Đây là cách kiểm tra đơn giản nhất mà không cần biết lập trình.

Nếu muốn tích hợp gửi thư tự động vào hệ thống đăng ký, bạn có thể tham khảo tài liệu API và SDK của MONA Mail. Phần hướng dẫn gọi API khá chi tiết, phù hợp để đội kỹ thuật làm theo.

Những sai lầm khiến email bị đưa vào Spam

Sai lầm đầu tiên là tạo nhiều bản ghi SPF riêng lẻ thay vì gộp thành một, hoặc để số máy chủ vượt giới hạn cho phép. Hộp thư sẽ coi đây là lỗi cấu hình.

Sai lầm thứ hai là dùng địa chỉ người gửi không khớp với tên miền đã xác thực. Đội ngũ từng gặp đúng tình huống này khi một bộ phận tự tạo địa chỉ gửi riêng mà không báo lại.

Sai lầm thứ ba là gửi hàng loạt thư nội dung giống hệt nhau mà không có liên kết hủy đăng ký. Với hộp thư, thư như vậy trông giống quảng cáo hàng loạt hơn là thông báo thật. Hãy luôn để sẵn cách rút khỏi danh sách nhận thư.

Cuối cùng là bỏ qua báo cáo. Không xem báo cáo, bạn không biết lỗi nằm ở đâu. Dành vài phút mỗi tuần để xem lại là đủ phát hiện sớm nhiều vấn đề.

Câu hỏi thường gặp

Có cần biết lập trình để cấu hình SPF, DKIM, DMARC không?

Không nhất thiết. Phần lớn công việc là sao chép đúng các bản ghi DNS vào phần quản trị tên miền. Bạn chỉ cần cẩn thận và làm đúng thứ tự, phần kỹ thuật sâu có thể nhờ người phụ trách hệ thống.

Gói miễn phí 3.000 email mỗi tháng có đủ cho website nhỏ không?

Với thư xác nhận đăng ký, thông báo lịch thi và kết quả thì thường là đủ. Nếu lượng thư tăng mạnh vào mùa cao điểm, nên ước lượng lại dựa trên số liệu thực tế của mình.

Vì sao DKIM là bước bắt buộc khi dùng MONA Mail?

Vì DKIM là cách hệ thống chứng minh thư thật sự đi từ tên miền của website. Thiếu bước này, thư dễ bị nghi ngờ và đưa vào Spam.

Đã thêm bản ghi nhưng email vẫn vào Spam, nên kiểm tra gì trước?

Hãy kiểm tra bản ghi đã cập nhật chưa, có bị trùng lặp SPF không và địa chỉ người gửi có khớp tên miền không. Ba điểm này là nơi lỗi hay xuất hiện nhất.

Sau khi cấu hình xong bao lâu thì thấy hiệu quả?

Thường sau vài ngày, khi DNS đã cập nhật và bạn gửi thêm vài lượt thư thật. Đừng kỳ vọng kết quả tức thì, hãy theo dõi thêm một thời gian rồi mới đánh giá.

Nếu bạn đang ôn thi và muốn luyện đề đúng cấu trúc, hãy xem cách đối chiếu đáp án đề thi thử chính xác từng bước để tự kiểm tra kết quả hiệu quả hơn. Chúc bạn ôn tập thật tốt.

Chúng tôi dùng MONA Pay để đối soát chuyển khoản và MONA Mail để gửi biên nhận.