Vì sao email từ konica.vn vào Inbox? SPF, DKIM, DMARC dễ hiểu

Khi email xác nhận đơn hàng nằm lẫn trong thư rác

Chúng tôi gặp chuyện này khá thường xuyên. Khách vừa đặt máy xong, ngồi chờ thư xác nhận cả buổi chiều mà hộp thư vẫn trống. Đến khi mở thư rác ra, họ mới thấy email đã nằm đó từ lâu.

Với một xưởng in hay một văn phòng, hóa đơn đến chậm là chuyện không nhỏ. Kế toán không đối chiếu được. Nhân viên phải gọi hỏi lại. Uy tín của bên bán cũng bị ảnh hưởng ngay từ bước đầu tiên, khi khách chưa kịp nhận máy.

Vì vậy đội ngũ rất để tâm đến việc thư gửi đi có đáng tin hay không. Mục tiêu nghe đơn giản: thư phải đến đúng nơi, đúng lúc, và người nhận không phải nghi ngờ nội dung của nó.

Email đi qua những bước nào trước khi đến hộp thư

Bạn cứ hình dung một công văn gửi đi. Muốn người nhận tin, nó cần có dấu đỏ, chữ ký và một bên đứng ra bảo lãnh. Email cũng cần đúng những thứ đó, chỉ là mọi việc diễn ra trong vài giây.

Máy chủ gửi trước hết phải chứng minh mình có quyền gửi thư thay cho tên miền ấy. Máy chủ nhận sẽ kiểm tra giấy tờ này trước khi quyết định đưa thư vào Inbox hay đẩy sang Spam. Bộ lọc còn xem nội dung, lịch sử gửi và mức độ quen thuộc của địa chỉ người gửi.

Cùng một nội dung mà thư này vào thẳng Inbox, thư kia lại bị đẩy vào Spam. Lý do thường không nằm ở câu chữ mà ở phần xác thực phía sau. Đó là lý do ba cái tên SPF, DKIM, DMARC xuất hiện trong gần như mọi bài hướng dẫn về email.

SPF: giấy ủy quyền nhận hàng

SPF giống giấy ủy quyền nhận hàng trong một công ty. Ban giám đốc ghi rõ danh sách người được ký nhận thay mặt công ty, và bảo vệ chỉ cho qua đúng những người có tên.

SPF vận hành theo cách tương tự. Tên miền khai báo một danh sách máy chủ được phép gửi thư. Khi thư đến, máy nhận đối chiếu địa chỉ máy gửi với danh sách ấy. Không có tên thì nó nghi ngờ ngay.

Lỗi chúng tôi gặp nhiều nhất là đổi nhà cung cấp gửi mail nhưng quên sửa bản ghi SPF. Lúc đó thư từ hệ thống mới không khớp danh sách cũ, nên bị coi là giả mạo dù người gửi hoàn toàn chính đáng. Muốn tự kiểm tra, bạn chỉ cần dùng một công cụ tra cứu SPF miễn phí, nhập tên miền vào là thấy kết quả.

DKIM: con dấu niêm phong giữ nguyên nội dung

Hãy nghĩ đến con dấu niêm phong trên một bộ hồ sơ kỹ thuật. Dấu nằm ở mép giấy. Nếu ai đó lén sửa ruột hồ sơ, dấu sẽ rách và lộ ngay.

DKIM làm đúng việc đó cho email. Mỗi thư được ký bằng một khóa riêng gắn với tên miền. Máy nhận lấy khóa công khai trong DNS để kiểm tra chữ ký. Nếu chữ ký khớp, nghĩa là nội dung vẫn nguyên vẹn từ lúc gửi, và thư đáng tin hơn hẳn.

Chúng tôi khuyên bật DKIM ngay từ đầu, trước khi gửi bất kỳ thư hàng loạt nào. Dấu hiệu cấu hình chưa đúng thường là thư đi ra không mang chữ ký, hoặc chữ ký báo lỗi khi máy nhận kiểm tra. Gặp hai triệu chứng này thì đừng vội kết luận nội dung có vấn đề.

DMARC: nội quy xử lý khi có thư giả mạo

Nếu SPF và DKIM là giấy tờ, thì DMARC là nội quy. Nó bảo máy nhận phải làm gì khi có thư mạo danh tên miền này mà không qua được kiểm tra.

DMARC có ba chế độ. Chế độ theo dõi chỉ ghi lại báo cáo. Chế độ cách ly đẩy thư đáng ngờ vào Spam. Chế độ từ chối thì chặn hẳn thư đó.

Chúng tôi thường khuyên bắt đầu ở chế độ theo dõi. Trong vài tuần đầu, bạn sẽ nhận báo cáo về mọi nguồn đang gửi thư mang tên miền của mình, kể cả những nguồn bạn không nhớ là có. Khi đã xem kỹ và chắc các nguồn hợp lệ đều đã xác thực, bạn mới siết dần lên cách ly rồi từ chối.

Có một doanh nghiệp sản xuất từng bị kẻ gian giả mạo email đặt hàng gửi cho nhà cung cấp. Nhờ báo cáo DMARC, họ phát hiện nguồn thư giả và chặn trước khi phát sinh thiệt hại tiền bạc. Từ đó họ hiểu DMARC không chỉ là chuyện kỹ thuật, mà còn là cách bảo vệ giao dịch.

Hệ thống gửi email của konica.vn đang vận hành thế nào

Để bạn hình dung rõ hơn về phía bên mình: thư xác nhận đơn, báo giá và nhắc lịch bảo trì của konica.vn hiện được gửi qua hệ thống gửi email của website đang dùng MONA Mail, đặt máy chủ tại Việt Nam.

Gói miễn phí 3.000 email mỗi tháng đủ cho phần lớn thư xác nhận đơn và thông báo cơ bản của một website quy mô vừa. Khi lượng thư tăng, đội ngũ mới cân nhắc nâng gói.

Điều kiện bắt buộc là cấu hình DKIM và SPF trước khi bắt đầu gửi, để mọi thư đi ra đều có chữ ký xác thực. Đây là bước đội ngũ kỹ thuật không bao giờ bỏ qua, kể cả khi đang vội.

Nếu bạn đang tìm máy móc cho văn phòng, có thể tham khảo máy photocopy Konica Minolta phù hợp quy mô văn phòng nào để chọn đúng quy mô cho đơn vị mình.

Chi phí khi tự quản lý việc gửi email

Nhiều doanh nghiệp nghĩ tự dựng máy chủ gửi thư sẽ rẻ hơn. Thực tế có những khoản dễ bị bỏ quên trong bảng tính: thời gian kỹ thuật ban đầu, công theo dõi thư bị trả về, và việc xử lý khi người nhận phàn nàn thư rác.

Tự vận hành máy chủ riêng đòi hỏi người hiểu khá sâu về mạng và bảo mật. Nếu người đó nghỉ việc, cả hệ thống có thể đứng yên. Dùng dịch vụ có sẵn thì bạn trả phí đều đặn, đổi lại được hạ tầng đã tối ưu và có người lo phần vận hành.

Với doanh nghiệp quy mô vừa và nhỏ, ngân sách hợp lý thường là đủ để có người xem báo cáo định kỳ. Phần còn lại nên dồn vào dịch vụ có sẵn thay vì tự dựng từ đầu.

Sai lầm thường gặp khiến email giao dịch bị đẩy vào Spam

Sai lầm đầu tiên là gửi từ địa chỉ không gắn với tên miền riêng, hoặc tên miền gửi không khớp với tên miền hiển thị cho người nhận. Máy nhận thấy lệch là đánh dấu ngay.

Thứ hai là gửi hàng loạt cùng một nội dung cho danh sách không có đăng ký nhận thư rõ ràng. Thư giao dịch cần đúng người nhận và đúng việc họ đã yêu cầu. Gửi tràn lan khiến người nhận bấm báo spam, và điểm đó theo bạn rất lâu.

Thứ ba là bỏ qua các địa chỉ không tồn tại. Thư bị trả về nhiều sẽ kéo tỉ lệ thất bại lên và làm uy tín người gửi tụt dần. Nên làm sạch danh sách định kỳ.

Câu hỏi thường gặp

SPF, DKIM, DMARC có bắt buộc không hay chỉ là khuyến nghị?

Không có luật nào bắt buộc doanh nghiệp phải cài cả ba. Tuy vậy, các hộp thư lớn đang siết dần yêu cầu xác thực. Thiếu cả ba là rủi ro lớn, đặc biệt với thư giao dịch như xác nhận đơn hay hóa đơn.

Cấu hình xong cần chờ bao lâu mới thấy hiệu quả?

Thường là vài ngày đến vài tuần, tùy thời gian lưu bộ nhớ đệm của DNS và cách từng máy nhận xử lý. Trong thời gian đó nên theo dõi tỉ lệ thư vào Inbox và thư bị đẩy sang Spam.

Doanh nghiệp nhỏ có cần DMARC ở chế độ từ chối ngay không?

Không cần. Bắt đầu ở chế độ theo dõi, xem báo cáo ít nhất vài tuần rồi mới siết dần là cách an toàn, tránh chặn nhầm thư hợp lệ.

Làm sao biết email của mình đang bị đưa vào Spam?

Bạn có thể hỏi trực tiếp khách xem họ có thấy thư trong Inbox không. Ngoài ra, báo cáo DMARC cho biết thư nào bị máy nhận đánh dấu và xuất phát từ nguồn nào.

Đổi nhà cung cấp gửi email có ảnh hưởng đến cấu hình cũ không?

Có. Khi đổi, phải cập nhật lại bản ghi SPF và khóa DKIM cho đúng nhà cung cấp mới. Nếu không, thư gửi đi sẽ bị coi là giả mạo dù nội dung hoàn toàn hợp lệ.

Tham khảo thêm về máy móc văn phòng

Nếu email xác nhận đơn là việc bạn xử lý thường xuyên, có lẽ bạn cũng đang quản lý nhiều thiết bị trong văn phòng. Bài top 7 kinh nghiệm chọn máy photocopy Konica đến tay brandnew sẽ giúp bạn đối chiếu trước khi quyết định mua.