SPF và DKIM giúp máy chủ nhận thư tin tưởng email được gửi từ tên miền của bạn, nhờ đó email ít bị rơi vào thư mục spam hơn. Cả hai đều là bản ghi DNS mà bạn thêm tại nơi quản lý DNS của tên miền, thường là nhà đăng ký tên miền. Nhà cung cấp email sẽ cho bạn giá trị chính xác.
SPF: ai được phép gửi email cho tên miền của bạn
Bản ghi SPF là một bản ghi TXT trên @, bắt đầu bằng v=spf1. Bản ghi này liệt kê mọi dịch vụ được phép gửi email từ tên miền của bạn. Tên miền của bạn chỉ được có duy nhất một bản ghi SPF. Nếu bạn dùng nhiều dịch vụ gửi thư, hãy gộp chúng vào một bản ghi duy nhất với nhiều mục include:, cách nhau bằng dấu cách:
v=spf1 include:_spf.google.com include:servers.mcsv.net ~all
Các mục thường gặp:
- Google Workspace:
include:_spf.google.com - Microsoft 365:
include:spf.protection.outlook.com - Mailchimp:
include:servers.mcsv.net - SendGrid:
include:sendgrid.net - Một máy chủ cụ thể:
ip4:theo sau là địa chỉ IP của máy chủ đó, ví dụip4:203.0.113.10
Giữ phần kết thúc mà nhà cung cấp email khuyến nghị (~all hoặc -all) ở cuối cùng của bản ghi.
DKIM: chữ ký trên mỗi email
DKIM thêm chữ ký số vào các email bạn gửi. Máy chủ nhận thư đối chiếu chữ ký này với một khóa công khai được công bố trong DNS của bạn, qua đó chứng minh email thực sự được gửi từ tên miền của bạn và không bị thay đổi trên đường đi.
Để thiết lập, hãy bật DKIM trong phần cài đặt quản trị của nhà cung cấp email. Nhà cung cấp sẽ cho bạn một bản ghi cần thêm, thường là bản ghi TXT (đôi khi là CNAME) với tên dạng google._domainkey. Thêm bản ghi này tại nhà đăng ký tên miền đúng như được hiển thị, rồi quay lại nhà cung cấp email và bắt đầu ký email. Mỗi dịch vụ gửi thư có bản ghi DKIM riêng, và tất cả có thể cùng tồn tại song song.
Email từ website WordPress của bạn
Nếu biểu mẫu liên hệ hoặc cửa hàng trên website gửi email từ tên miền của bạn, một plugin SMTP kết nối với nhà cung cấp email hoặc dịch vụ gửi thư sẽ gửi các email đó qua dịch vụ ấy, nhờ vậy chúng vượt qua kiểm tra SPF và DKIM.
SPF và DKIM không đảm bảo email chắc chắn đến nơi, nhưng chúng cho máy chủ nhận thư những lý do chính đáng để tin tưởng thư của bạn.