Email Hosting Là Gì? Hướng Dẫn Cấu Hình MX, SPF, DKIM Và DMARC
Email Hosting theo tên miền giúp doanh nghiệp sử dụng những địa chỉ như contact@tencongty.com và quản lý tài khoản công việc tập trung. Để triển khai ổn định, cần kiểm tra cả nơi nhận thư, các hệ thống gửi thư và cách nhân viên truy cập.
Một tình huống dễ bị bỏ sót là nhân viên gửi thư bình thường nhưng email từ biểu mẫu website, CRM hoặc phần mềm hóa đơn lại bị trả về. Vì vậy, bài viết này đi theo trình tự: kiểm kê nguồn gửi, chuẩn bị dữ liệu, cấu hình DNS và kiểm thử từng luồng thư trước khi bàn giao.
Chi phí Email Hosting: cần xác định những hạng mục nào?
Bài viết chưa niêm yết mức giá cố định. Để nhận báo giá từ Việt SEO, bạn nên xác định số tài khoản, dung lượng, nhu cầu chuyển thư cũ và phạm vi hỗ trợ. Chi phí duy trì dịch vụ cần được phân biệt với phí thiết lập hoặc chuyển đổi ban đầu.
Duy trì tài khoản và dung lượng
Xác nhận cách tính phí theo tài khoản hay theo gói, dung lượng mỗi hộp thư hoặc dùng chung, thời hạn thanh toán và điều kiện nâng cấp.
Thiết lập tên miền và nguồn gửi
Làm rõ phí cấu hình DNS, xác thực email, tạo tài khoản và kết nối website hoặc phần mềm. Ghi riêng các tích hợp ngoài phạm vi dịch vụ.
Chuyển thư và cài thiết bị
Xác định lượng dữ liệu cần chuyển, số tài khoản, thiết bị và lịch chuyển đổi. Đối chiếu thư, danh bạ, lịch và các dữ liệu khác theo khả năng của từng hệ thống.
Sao lưu và hỗ trợ sau bàn giao
Thống nhất chính sách sao lưu, phục hồi, thời gian hỗ trợ và trách nhiệm xử lý sự cố. Báo giá cần nêu thuế, chi phí tên miền và các khoản mua riêng nếu có.
Đừng chọn gói chỉ bằng dung lượng hoặc số địa chỉ có thể tạo. Hãy hỏi thêm giới hạn gửi, cách quản lý nhân viên nghỉ việc, quyền quản trị, khả năng xuất dữ liệu và hỗ trợ khi chuyển nhà cung cấp.
Email Hosting là gì?
Email Hosting là dịch vụ cung cấp máy chủ để lưu trữ, gửi, nhận và quản lý email theo tên miền riêng của doanh nghiệp.
Thay vì sử dụng địa chỉ miễn phí như tencongty@gmail.com, doanh nghiệp có thể tạo các địa chỉ như:
Hệ thống có thể được sử dụng thông qua Webmail hoặc kết nối với các phần mềm như Microsoft Outlook, Apple Mail, Thunderbird và ứng dụng email trên điện thoại.
Email Hosting khác gì Gmail miễn phí?
Email theo tên miền doanh nghiệp
Địa chỉ mang tên miền riêng; khả năng tạo, khóa tài khoản và áp dụng chính sách quản trị tùy dịch vụ. Doanh nghiệp cần quản lý tên miền, tài khoản quản trị và phân quyền phù hợp.
Tài khoản email miễn phí của cá nhân
Thường sử dụng tên miền nhà cung cấp và do từng người quản lý. Phù hợp với nhu cầu cá nhân, nhưng việc bàn giao dữ liệu hoặc thu hồi quyền truy cập có thể khó hơn khi dùng cho công việc chung.
Không thể kết luận một dịch vụ bảo mật hoặc gửi thư tốt hơn chỉ từ việc trả phí hay miễn phí. Cần đánh giá tính năng, cấu hình và quy trình quản trị thực tế.
Lợi ích khi sử dụng email theo tên miền riêng
1. Tăng độ tin cậy trong giao tiếp
Địa chỉ email gắn với tên miền giúp khách hàng dễ xác định người gửi thuộc doanh nghiệp nào. Điều này đặc biệt quan trọng trong báo giá, hợp đồng, hóa đơn và giao tiếp B2B.
2. Đồng bộ nhận diện thương hiệu
Mỗi email được gửi đi đều chứa tên miền của doanh nghiệp, giúp thương hiệu được nhắc lại một cách tự nhiên trong quá trình giao tiếp.
3. Chủ động quản lý tài khoản nhân viên
Người quản trị có thể tạo mới, thay đổi mật khẩu, giới hạn dung lượng hoặc khóa tài khoản khi nhân viên nghỉ việc.
4. Hỗ trợ xác thực và bảo vệ tên miền
Doanh nghiệp có thể triển khai SPF, DKIM và DMARC để hạn chế tình trạng kẻ xấu giả mạo địa chỉ email thuộc tên miền.
5. Mở rộng theo quy mô doanh nghiệp
Khi số lượng nhân sự tăng, hệ thống có thể được bổ sung tài khoản, dung lượng và chính sách quản lý phù hợp.
Cần chuẩn bị gì trước khi cấu hình Email Hosting?
Trước khi sửa DNS, hãy lập danh sách các luồng email đang phục vụ doanh nghiệp:
- Thư nhân viên gửi bằng Webmail, máy tính và điện thoại.
- Email từ biểu mẫu liên hệ, đơn hàng, đặt lại mật khẩu trên website.
- Email từ CRM, phần mềm hóa đơn, hệ thống chăm sóc khách hàng và bản tin.
- Địa chỉ chuyển tiếp, bí danh và hộp thư phòng ban đang sử dụng.
Với mỗi nguồn gửi, ghi tên hệ thống, người phụ trách, địa chỉ gửi và hướng dẫn xác thực của nhà cung cấp. Một nguồn hợp lệ bị quên có thể khiến việc áp dụng chính sách mới làm gián đoạn thư công việc.
Chuẩn bị quyền quản lý DNS thực tế, thông tin MX, SPF, DKIM, DMARC và thông số kết nối ứng dụng do nhà cung cấp cấp. Lưu lại cấu hình hiện tại và xác định dữ liệu cần sao lưu trước khi chuyển đổi.
Nếu đang thay nhà cung cấp: tạo sẵn tài khoản ở hệ thống mới, thống nhất cách chuyển dữ liệu và lịch đổi MX. Chưa ngừng hệ thống cũ cho đến khi đã đối chiếu dữ liệu và kiểm tra các luồng gửi–nhận theo kế hoạch. Chỉ đổi MX không tự chuyển thư cũ, danh bạ hay lịch sang nơi mới.
Cách cấu hình tên miền để sử dụng Email Hosting
Các giá trị bên dưới chỉ minh họa cấu trúc, không phải cấu hình dùng chung. IP 203.0.113.10 và hostname có đuôi .example không phải máy chủ dịch vụ để bạn sử dụng. Thay bằng thông tin được cấp, không sao chép nguyên mẫu vào DNS.
Cấu hình được thực hiện trong khu vực quản lý DNS của tên miền. Tùy nhà cung cấp, mục này có thể được gọi là DNS Management, DNS Zone, Zone Editor hoặc Quản lý bản ghi DNS.
Bước 1: Xác định nơi đang quản lý DNS
Tên miền được đăng ký tại một đơn vị nhưng DNS có thể đang được quản lý tại một nơi khác, chẳng hạn Cloudflare hoặc máy chủ hosting.
Bạn cần chỉnh bản ghi tại hệ thống đang giữ nameserver thực tế. Nếu thêm bản ghi ở sai nơi, cấu hình sẽ không có hiệu lực.
Bước 2: Tạo bản ghi A cho tên máy chủ email nếu cần
Nếu nhà cung cấp yêu cầu sử dụng địa chỉ như mail.tenmiencuaban.com, cần tạo bản ghi A trỏ tên này về IP của máy chủ email.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
Type: A
Name: mail
Value: 203.0.113.10
TTL: 3600
Không phải hệ thống nào cũng cần bản ghi A này. Nếu nhà cung cấp sử dụng hostname riêng của họ, hãy làm theo thông tin được cấp.
Bước 3: Cấu hình MX Record
MX Record xác định máy chủ chịu trách nhiệm nhận email gửi đến tên miền.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
Type: MX
Name: @
Mail server: mail.tenmiencuaban.com
Priority: 10
TTL: 3600
Một số nhà cung cấp có thể cung cấp nhiều MX Record:
MX 10 mx1.nhacungcap.example
MX 20 mx2.nhacungcap.example
Priority càng nhỏ thì mức độ ưu tiên càng cao. Máy chủ có priority 10 sẽ được thử trước máy chủ priority 20.
Lưu ý khi cấu hình MX
- Thay MX theo kế hoạch chuyển đổi đã xác nhận; không xóa cấu hình cũ khi hệ thống mới chưa sẵn sàng.
- Không trỏ MX trực tiếp đến địa chỉ IP.
- Đích MX phải là hostname phân giải trực tiếp đến địa chỉ máy chủ; không dùng đích là bí danh CNAME.
- Không bật proxy cho hostname email nếu đang sử dụng Cloudflare.
- Không thêm dấu chấm hoặc ký tự thừa nếu hệ thống DNS không yêu cầu.
Bước 4: Cấu hình SPF
SPF công bố nguồn gửi được phép cho tên miền được kiểm tra trong quá trình truyền thư. SPF không tự xác nhận địa chỉ From mà người đọc nhìn thấy; phần này cần xem cùng DMARC.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
Type: TXT
Name: @
Value: v=spf1 include:spf.nhacungcap.example ~all
Một hệ thống khác có thể sử dụng IP:
v=spf1 ip4:203.0.113.10 ~all
Ý nghĩa của một số thành phần SPF
v=spf1: phiên bản SPF.include:: cho phép máy chủ trong chính sách SPF của nhà cung cấp khác.ip4:: cho phép một địa chỉ IPv4 gửi email.a: cho phép IP của bản ghi A.mx: cho phép các máy chủ trong MX gửi email.~all: SoftFail đối với nguồn gửi không được khai báo.-all: Fail đối với nguồn gửi không được khai báo.
Không công bố nhiều chính sách SPF tại cùng một tên DNS
Nhiều bản ghi SPF tại cùng tên DNS làm kết quả kiểm tra bị lỗi. Các bản ghi TXT phục vụ mục đích khác vẫn có thể cùng tồn tại.
Kiểm kê từng nguồn gửi và áp dụng hướng dẫn của nhà cung cấp cho đúng tên miền gửi. Không nối thêm include tùy ý: SPF có giới hạn 10 cơ chế hoặc thành phần gây tra cứu DNS khi đánh giá, tính cả các tham chiếu lồng nhau thuộc giới hạn này.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
v=spf1 include:spf.nhacungcap.example ip4:203.0.113.10 ~all
Bước 5: Cấu hình DKIM
DKIM sử dụng chữ ký mật mã để xác thực email và hỗ trợ kiểm tra nội dung thư có bị thay đổi sau khi gửi hay không.
Nhà cung cấp sẽ cấp:
- Selector.
- Tên bản ghi.
- Public key DKIM.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
Type: TXT
Name: default._domainkey
Value: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3...
Một số hệ thống có thể dùng selector khác như:
mail._domainkeyselector1._domainkeygoogle._domainkey
Giữ đúng selector và giá trị do nhà cung cấp cấp. Chuỗi khóa bị rút gọn trong ví dụ không dùng để xác thực thật. Nếu được cấp bản ghi CNAME thay cho TXT, làm theo hướng dẫn đó; chỉ công bố bản ghi không có nghĩa máy chủ đã bắt đầu ký thư.
Bước 6: Cấu hình DMARC
DMARC kiểm tra tên miền From hiển thị có khớp theo quy tắc alignment với tên miền đã xác thực bằng SPF hoặc DKIM hay không. Để đạt DMARC, cần ít nhất một cơ chế xác thực thành công và đáp ứng alignment. Vì vậy, SPF Pass hoặc DKIM Pass riêng lẻ chưa đủ để kết luận DMARC Pass.
Ví dụ ở chế độ giám sát:
Type: TXT
Name: _dmarc
Value: v=DMARC1; p=none; rua=mailto:dmarc@tencongty.com
Ví dụ ở chế độ cách ly:
v=DMARC1; p=quarantine; rua=mailto:dmarc@tencongty.com
Ví dụ ở chế độ từ chối:
v=DMARC1; p=reject; rua=mailto:dmarc@tencongty.com
Các chính sách DMARC phổ biến
p=none: theo dõi và nhận báo cáo, chưa yêu cầu xử lý mạnh.p=quarantine: yêu cầu hệ thống nhận đưa email không hợp lệ vào khu vực nghi ngờ hoặc Spam.p=reject: yêu cầu từ chối email không đáp ứng chính sách.
Khi chưa kiểm kê đủ nguồn gửi, có thể dùng chế độ giám sát để phân tích trước khi tăng mức xử lý. p=none không yêu cầu cách ly hay từ chối thư. Chuẩn bị nơi nhận báo cáo; nếu dùng dịch vụ ngoài, kiểm tra yêu cầu xác nhận với bên cung cấp.
Bước 7: Cấu hình Autodiscover hoặc Autoconfig nếu được hỗ trợ
Một số nhà cung cấp yêu cầu thêm bản ghi để Outlook hoặc ứng dụng email tự phát hiện thông tin máy chủ.
Ví dụ minh họa, không dùng trực tiếp cho tên miền thật:
Type: CNAME
Name: autodiscover
Value: autodiscover.nhacungcap.example
Hoặc:
Type: CNAME
Name: autoconfig
Value: autoconfig.nhacungcap.example
Chỉ thêm các bản ghi này khi được nhà cung cấp hướng dẫn.
Vai trò các bản ghi DNS cho Email Hosting
A/AAAA cho hostname máy chủ
Cần khi hệ thống yêu cầu hostname riêng trỏ đến địa chỉ máy chủ; không mặc định phải tạo mail.tenmien cho mọi nhà cung cấp.
MX: định tuyến thư đến
Khai báo đích nhận thư theo thông tin nhà cung cấp. Đổi MX không chuyển dữ liệu hộp thư cũ.
SPF: nguồn gửi được phép
Khai báo theo tên miền gửi được kiểm tra; tránh nhiều chính sách SPF cùng tên DNS và kiểm tra giới hạn tra cứu.
DKIM: chữ ký thư
Công bố bản ghi theo selector và bật ký trên nguồn gửi. Có bản ghi DNS chưa chứng minh thư đã được ký hợp lệ.
DMARC: alignment và chính sách
Đối chiếu xác thực với tên miền From hiển thị, theo dõi báo cáo và chọn mức xử lý phù hợp.
Autodiscover/Autoconfig
Chỉ thiết lập nếu được hỗ trợ và có hướng dẫn. Đây là cấu hình phục vụ ứng dụng, không thay thế MX hoặc xác thực email.
DNS mất bao lâu để cập nhật?
Sau khi chỉnh sửa, bản ghi DNS không phải lúc nào cũng có hiệu lực ngay trên mọi mạng. Thời gian cập nhật phụ thuộc vào TTL, bộ nhớ đệm DNS và hệ thống của nhà cung cấp.
Trong nhiều trường hợp, thay đổi có thể được ghi nhận sau vài phút hoặc vài giờ. Một số mạng có thể cần thời gian lâu hơn.
Trong quá trình chờ cập nhật, có thể xảy ra tình trạng:
- Một số nơi đã nhận email bằng máy chủ mới.
- Một số nơi vẫn sử dụng thông tin cũ.
- Công cụ kiểm tra hiển thị kết quả khác nhau theo khu vực.
Không nên liên tục xóa và tạo lại bản ghi khi DNS đang cập nhật vì điều này có thể khiến việc kiểm tra trở nên khó khăn hơn.
Cách kiểm tra bản ghi DNS của email
Bạn có thể sử dụng các công cụ kiểm tra DNS trực tuyến hoặc lệnh trên máy tính.
Kiểm tra MX
nslookup -type=mx tenmiencuaban.com
Hoặc trên Linux và macOS:
dig mx tenmiencuaban.com
Kiểm tra SPF
nslookup -type=txt tenmiencuaban.com
Kiểm tra DKIM
nslookup -type=txt default._domainkey.tenmiencuaban.com
Thay default bằng selector thực tế của hệ thống.
Kiểm tra DMARC
nslookup -type=txt _dmarc.tenmiencuaban.com
Một số công cụ trực tuyến có thể hỗ trợ kiểm tra nhanh:
Cách kiểm tra email gửi và nhận sau khi cấu hình
Lập danh sách ca kiểm thử cho thư nhân viên, biểu mẫu website, phần mềm nghiệp vụ, chuyển tiếp và từng địa chỉ quan trọng. Ghi thời điểm, nguồn gửi, nơi nhận, kết quả và thông báo lỗi. Không đưa nội dung hợp đồng, mật khẩu hay dữ liệu khách hàng vào thư thử gửi cho công cụ bên ngoài.
Sau khi DNS đã cập nhật, cần kiểm tra cả chiều gửi lẫn chiều nhận. Không nên chỉ gửi thử giữa hai tài khoản cùng một tên miền vì việc này có thể không phản ánh đầy đủ quá trình truyền email qua Internet.
1. Kiểm tra nhận email
Gửi thư từ một tài khoản bên ngoài như Gmail hoặc Outlook đến email doanh nghiệp.
Cần kiểm tra:
- Email có được nhận hay không.
- Thời gian nhận có bất thường không.
- Email vào Inbox hay Spam.
- Người gửi có nhận thông báo lỗi hay không.
2. Kiểm tra gửi email
Từ email doanh nghiệp, gửi thư đến nhiều hệ thống khác nhau như Gmail, Outlook hoặc Yahoo.
Kiểm tra:
- Email có được gửi thành công không.
- Email có bị trả lại không.
- Thư được đưa vào Inbox, Promotions hay Spam.
- Tên người gửi và địa chỉ Reply-To có chính xác không.
3. Kiểm tra header email
Header có thể cho biết kết quả xác thực SPF, DKIM và DMARC.
Kết quả mong muốn thường có dạng:
SPF: PASS
DKIM: PASS
DMARC: PASS
Đọc kết quả do hệ thống nhận đáng tin cậy ghi trong header, xác định tên miền SPF, tên miền ký DKIM và From hiển thị. Nếu kết quả không như thiết kế, đối chiếu nguồn gửi và alignment trước khi sửa. Một cơ chế chưa đạt không tự động có nghĩa DMARC thất bại nếu cơ chế còn lại đạt và aligned.
Kiểm tra chất lượng email bằng Mail-Tester
Có thể dùng Mail-Tester như một phép thử bổ sung cho thư mẫu. Đọc báo cáo thực tế của lần kiểm tra và điều kiện sử dụng công cụ tại thời điểm truy cập; kết quả không thay thế việc thử gửi đến các hệ thống khách hàng đang dùng.
Cách sử dụng Mail-Tester
- Truy cập Mail-Tester.
- Sao chép địa chỉ email tạm thời được hiển thị.
- Dùng chính email doanh nghiệp cần kiểm tra để gửi một thư đến địa chỉ đó.
- Quay lại công cụ và xem kết quả phân tích.
Cách đọc kết quả
Điểm số chỉ mang tính tham khảo. Doanh nghiệp nên xem chi tiết từng cảnh báo thay vì chỉ quan tâm đến tổng điểm.
Các vấn đề thường được phát hiện gồm:
- SPF không hợp lệ.
- DKIM không tồn tại hoặc xác thực thất bại.
- DMARC chưa được cấu hình.
- IP gửi có lịch sử không tốt.
- Nội dung chứa nhiều yếu tố dễ bị đánh giá là thư rác.
- Email thiếu phiên bản văn bản.
- Liên kết hoặc tên miền trong thư có vấn đề.
Điểm cao không bảo đảm mọi email sẽ vào Inbox vì mỗi hệ thống nhận có cơ chế lọc riêng và còn xem xét lịch sử gửi, mức độ tương tác, danh tiếng tên miền và nội dung thư.
Kiểm tra bản ghi DKIM
Để kiểm tra DKIM, bạn cần biết selector đang sử dụng.
Có thể sử dụng công cụ DKIM Lookup hoặc lệnh DNS:
dig txt default._domainkey.tenmiencuaban.com
Nếu không tìm thấy bản ghi, cần kiểm tra:
- Selector có chính xác không.
- Tên bản ghi có bị hệ thống DNS tự động nối thêm tên miền hai lần không.
- Public key có bị cắt hoặc thêm ký tự không.
- DNS đã cập nhật hay chưa.
- DKIM đã được bật trong trang quản trị email chưa.
Kiểm tra IP máy chủ email có nằm trong blacklist không
Nếu IP gửi nằm trong danh sách chặn, email có thể bị từ chối hoặc đưa vào Spam.
Bạn có thể kiểm tra IP bằng các công cụ blacklist lookup. Tuy nhiên, kết quả cần được phân tích cẩn thận vì không phải mọi danh sách đều có mức độ ảnh hưởng giống nhau.
Nếu IP bị liệt kê, cần:
- Xác định nguyên nhân.
- Đổi mật khẩu các tài khoản nghi bị lộ.
- Kiểm tra log gửi email.
- Chặn tài khoản gửi số lượng bất thường.
- Quét mã độc trên thiết bị.
- Liên hệ nhà cung cấp để xử lý và gửi yêu cầu gỡ IP khi đủ điều kiện.
Thông tin cần có khi cài email trên Outlook và điện thoại
Ngoài DNS, người dùng cần thông tin kết nối đến máy chủ email.
Thông thường gồm:
- Địa chỉ email đầy đủ.
- Mật khẩu tài khoản.
- Máy chủ nhận thư IMAP hoặc POP3.
- Máy chủ gửi thư SMTP.
- Cổng kết nối.
- Loại mã hóa SSL/TLS.
- Yêu cầu xác thực SMTP.
Nên sử dụng IMAP hay POP3?
- IMAP: đồng bộ thư giữa máy chủ và nhiều thiết bị. Phù hợp với phần lớn người dùng hiện nay.
- POP3: tải thư về thiết bị, khả năng đồng bộ hạn chế hơn. Chỉ nên dùng khi có nhu cầu đặc biệt.
Không nên tự sử dụng cổng mặc định nếu nhà cung cấp đã cấp thông tin riêng.
Vì sao email vẫn rơi vào Spam dù đã cấu hình đúng?
SPF, DKIM và DMARC là những yếu tố quan trọng nhưng không phải toàn bộ hệ thống đánh giá email.
Email vẫn có thể bị đưa vào Spam do:
- IP hoặc tên miền mới chưa có lịch sử gửi.
- Gửi số lượng lớn trong thời gian ngắn.
- Danh sách người nhận không có sự đồng ý.
- Nhiều người đánh dấu thư là Spam.
- Tỷ lệ email không tồn tại quá cao.
- Nội dung gây hiểu nhầm hoặc liên kết có dấu hiệu đáng ngờ; không nên chẩn đoán chỉ bằng danh sách từ khóa quảng cáo.
- Liên kết dẫn đến nguồn có dấu hiệu đáng ngờ hoặc không đúng nội dung đã giới thiệu.
- Tài khoản bị lộ mật khẩu và gửi thư rác.
- Email thiếu thông tin người gửi hoặc hướng dẫn hủy đăng ký khi gửi bản tin.
Cách cải thiện khả năng email được phân phối tốt
- Cấu hình SPF, DKIM và DMARC chính xác.
- Sử dụng danh sách người nhận đã đồng ý nhận email.
- Loại bỏ địa chỉ không tồn tại hoặc liên tục trả thư.
- Tăng lưu lượng gửi từ từ đối với tên miền hoặc IP mới.
- Không gửi số lượng lớn từ tài khoản email thông thường.
- Sử dụng nền tảng email marketing phù hợp khi gửi bản tin.
- Tránh tiêu đề gây hiểu nhầm.
- Viết nội dung rõ ràng, giải thích được lý do người nhận nhận thư và dùng liên kết phù hợp.
- Bảo vệ tài khoản bằng mật khẩu mạnh và xác thực hai bước nếu có.
- Theo dõi DMARC Report và log gửi email.
Những sai lầm thường gặp khi cấu hình Email Hosting
1. Giữ lại MX của hệ thống cũ
Nhiều MX thuộc các hệ thống khác nhau có thể khiến email được chuyển đến sai máy chủ.
2. Tạo nhiều bản ghi SPF
Tên miền chỉ nên có một bản ghi TXT bắt đầu bằng v=spf1. Các nguồn gửi cần được hợp nhất.
3. Sử dụng sai selector DKIM
Selector phải trùng với thông tin đang được máy chủ sử dụng để ký email.
4. Bật DMARC reject quá sớm
Nếu chưa khai báo đầy đủ CRM, website, phần mềm hóa đơn và các nguồn gửi khác, DMARC reject có thể làm email hợp lệ bị từ chối.
5. Bật proxy cho hostname email
Những hostname dùng cho SMTP, IMAP, POP3 hoặc MX thường cần để ở chế độ DNS Only khi sử dụng Cloudflare.
6. Bỏ qua email gửi từ website
Biểu mẫu liên hệ, thông báo đơn hàng và email đặt lại mật khẩu cũng cần được cấu hình gửi qua SMTP hoặc dịch vụ phù hợp.
7. Dùng Email Hosting để gửi marketing hàng loạt
Email giao dịch và email marketing có mục đích khác nhau. Việc gửi hàng loạt từ tài khoản thông thường có thể ảnh hưởng danh tiếng toàn bộ máy chủ.
8. Không bảo mật tài khoản email
Mật khẩu yếu hoặc sử dụng lại mật khẩu có thể khiến tài khoản bị chiếm quyền và dùng để phát tán thư rác.
Checklist cấu hình Email Hosting
- Đã xác định đúng nơi quản lý DNS.
- MX trỏ đúng máy chủ nhận email.
- Hostname của MX có thể phân giải.
- Không có nhiều chính sách SPF tại cùng tên DNS; các nguồn gửi và giới hạn tra cứu đã được kiểm tra.
- Từng nguồn gửi hợp lệ được cấu hình xác thực phù hợp theo nhà cung cấp.
- DKIM tồn tại và xác thực thành công.
- DMARC đã được cấu hình ở chính sách phù hợp.
- Hostname email không bị proxy sai.
- Email gửi và nhận được kiểm tra với hệ thống bên ngoài.
- Đã kiểm tra header của thư từ từng nguồn gửi, bao gồm alignment và kết quả DMARC.
- Đã lưu kết quả thử gửi và thông báo trả về, có đầu mối xử lý danh tiếng IP hoặc tên miền nếu phát sinh.
- Outlook và điện thoại kết nối bằng SSL/TLS.
- Tài khoản sử dụng mật khẩu mạnh.
- Email từ website được gửi qua SMTP hoặc API phù hợp và đã thử các tình huống liên hệ, đơn hàng, đặt lại mật khẩu liên quan.
- Đã đối chiếu thư cũ, phân quyền quản trị và bàn giao cách xuất dữ liệu hoặc phục hồi theo phạm vi đã thống nhất.
Dịch vụ Email Doanh Nghiệp tại Việt SEO
Việt SEO cung cấp giải pháp Email Hosting dành cho doanh nghiệp cần sử dụng email theo tên miền riêng và được hỗ trợ kỹ thuật trong quá trình cấu hình.
1. Email theo tên miền riêng
Doanh nghiệp có thể tạo địa chỉ email theo từng phòng ban, chức vụ hoặc nhân viên, giúp giao tiếp chuyên nghiệp và dễ quản lý hơn.
2. Hỗ trợ Webmail, IMAP và SMTP
Người dùng có thể truy cập email qua trình duyệt hoặc cài đặt trên Outlook, điện thoại và các ứng dụng hỗ trợ tiêu chuẩn email.
3. Hỗ trợ cấu hình DNS
Đội ngũ kỹ thuật hỗ trợ thiết lập MX, SPF, DKIM, DMARC và các bản ghi liên quan theo hệ thống đang sử dụng.
4. Hỗ trợ cài đặt thiết bị
Khách hàng được hướng dẫn cấu hình tài khoản trên máy tính và điện thoại bằng thông tin máy chủ phù hợp.
5. Quản lý và mở rộng tài khoản
Doanh nghiệp có thể tạo thêm tài khoản hoặc nâng cấp dung lượng theo nhu cầu thực tế.
6. Hỗ trợ kiểm tra sự cố
Khi gặp lỗi gửi, nhận, xác thực hoặc kết nối, hệ thống có thể được kiểm tra dựa trên bản ghi DNS, log máy chủ và thông báo trả về.
Khi nào doanh nghiệp nên sử dụng Email Hosting?
Email Hosting phù hợp với:
- Doanh nghiệp cần email theo tên miền riêng.
- Công ty muốn quản lý tập trung tài khoản nhân viên.
- Website cần gửi email giao dịch bằng tên miền doanh nghiệp.
- Đơn vị thường xuyên gửi báo giá, hợp đồng và hóa đơn.
- Doanh nghiệp muốn triển khai SPF, DKIM và DMARC.
- Tổ chức cần tách email công việc khỏi tài khoản cá nhân.
Câu hỏi thường gặp về Email Hosting
Email Hosting có giống Web Hosting không?
Không. Web Hosting lưu trữ website, còn Email Hosting lưu trữ và xử lý email. Một số gói hosting có kèm email, nhưng khả năng gửi, dung lượng và chính sách quản lý có thể khác dịch vụ email chuyên dụng.
Có cần chuyển tên miền sang nhà cung cấp Email Hosting không?
Không bắt buộc. Bạn chỉ cần có quyền quản lý DNS để thêm các bản ghi do nhà cung cấp email yêu cầu.
Thay đổi MX có ảnh hưởng website không?
Đổi riêng MX thường không thay đổi nơi phục vụ website, nhưng có thể ảnh hưởng việc nhận thư và các chức năng website phụ thuộc email. Tránh sửa nhầm A, CNAME hoặc nameserver; kiểm tra cả biểu mẫu và email giao dịch sau khi chuyển đổi.
Có bắt buộc phải có SPF, DKIM và DMARC không?
Trong triển khai Email Hosting, hãy dùng MX theo hướng dẫn dịch vụ. SPF, DKIM và DMARC phục vụ xác thực và chính sách tên miền, không thay thế MX. Yêu cầu cụ thể còn phụ thuộc hệ thống nhận và cách gửi; không nên bỏ qua chúng chỉ vì đã gửi thử thành công một thư.
Vì sao SPF và DKIM Pass nhưng email vẫn vào Spam?
Hệ thống nhận còn xem xét danh tiếng IP, danh tiếng tên miền, nội dung thư, lịch sử gửi, phản hồi của người nhận và nhiều tín hiệu khác.
Có nên sử dụng POP3 không?
IMAP thuận tiện khi cần đồng bộ trên nhiều thiết bị. POP3 có thể phù hợp quy trình lưu cục bộ riêng, nhưng phải kiểm tra tùy chọn giữ thư trên máy chủ và sao lưu. Đồng bộ không thay thế bản sao lưu độc lập.
Bao lâu DNS mới cập nhật?
Một số thay đổi được ghi nhận sau vài phút, nhưng thời gian thực tế còn phụ thuộc vào TTL và bộ nhớ đệm của từng mạng.
Có nên dùng Email Hosting để gửi email marketing không?
Không nên gửi số lượng lớn bằng tài khoản email thông thường. Email marketing nên được gửi qua nền tảng chuyên dụng có chức năng quản lý danh sách, hủy đăng ký và theo dõi tỷ lệ trả thư.
Email doanh nghiệp có ngăn giả mạo hoàn toàn không?
Không có giải pháp nào loại bỏ hoàn toàn mọi rủi ro. SPF, DKIM và DMARC giúp giảm khả năng giả mạo và cung cấp chính sách xử lý rõ ràng, nhưng vẫn cần kết hợp bảo mật tài khoản và theo dõi hệ thống.
Kiểm tra cấu hình Email Doanh Nghiệp tại Việt SEO
Nếu hệ thống email đang gặp tình trạng không nhận được thư, gửi bị trả lại hoặc thường xuyên rơi vào Spam, Việt SEO có thể hỗ trợ kiểm tra các hạng mục như:
- MX Record.
- SPF, DKIM và DMARC.
- Khả năng phân giải hostname.
- Danh tiếng IP máy chủ gửi.
- Kết quả xác thực trong header email.
- Cấu hình SMTP, IMAP hoặc POP3.
- Email gửi từ biểu mẫu website.
Khi yêu cầu hỗ trợ, gửi tên miền, thời điểm xảy ra lỗi, nguồn gửi, nơi nhận và mã trả thư nếu có. Che thông tin nhạy cảm; không gửi mật khẩu qua biểu mẫu hỗ trợ hoặc ảnh chụp công khai. Xác nhận phạm vi kiểm tra, sửa cấu hình và chuyển dữ liệu trước khi triển khai.
Thông tin liên hệ:
- Website: vietseo.com
- Hotline/Zalo: 0917 212 969
Cấu hình DNS đúng là nền tảng của Email Hosting
Bắt đầu bằng danh sách tài khoản, nguồn gửi và dữ liệu cần giữ; tiếp theo là cấu hình đúng thông tin được cấp và kiểm thử từng luồng thư. Khi chuyển hệ thống, hãy đối chiếu dữ liệu và kết quả trước khi kết thúc dịch vụ cũ.
Sau khi cấu hình, doanh nghiệp nên kiểm tra gửi và nhận với nhiều hệ thống khác nhau, đọc kết quả xác thực trong header và theo dõi danh tiếng của máy chủ gửi.
Việc cấu hình đúng không bảo đảm mọi email đều vào Inbox, nhưng sẽ tạo nền tảng kỹ thuật tốt hơn, hạn chế lỗi gửi nhận và giúp bảo vệ tên miền khỏi một số hình thức giả mạo.
Tham khảo kỹ thuật: Đặc tả SPF, Đặc tả DMARC và hướng dẫn DNS cho email của Cloudflare. Giá trị cấu hình cụ thể cần lấy từ nhà cung cấp đang sử dụng.





Câu hỏi & bình luận
Bạn có thể đặt câu hỏi về nội dung này. Việt SEO sẽ kiểm duyệt và phản hồi sau.