Vì sao email từ seun.vn luôn vào Inbox? SPF, DKIM, DMARC dễ hiểu

Chúng tôi từng gặp một chuyện khá đau đầu với một khách quen. Chị đặt lịch chăm da qua website, chờ mãi mà không thấy thư xác nhận đâu. Chị nhắn hỏi lại, và khi đội ngũ kiểm tra thì lá thư đã nằm im trong mục Spam từ hôm trước.

Nghe thì chỉ là một lá thư lạc chỗ. Nhưng với khách hàng, đó là tín hiệu khiến họ băn khoăn. Lịch đã được giữ chưa? Bên mình có thật sự chuyên nghiệp không? Chúng tôi từng mất một khách quen chỉ vì một thư xác nhận không đến nơi, và bài học đó khiến cả đội phải nghiêm túc nhìn lại cách mình gửi email.

Vì sao thư xác nhận lịch cần đáng tin hơn bạn nghĩ

Thư xác nhận đặt lịch, hóa đơn hay biên nhận được gọi là email giao dịch. Chúng báo cho khách biết một việc đã xảy ra, chẳng hạn lịch hẹn đã được giữ chỗ hoặc thanh toán đã hoàn tất.

Hộp thư của người nhận nhìn loại thư này khác với thư quảng cáo gửi hàng loạt. Vì vậy đừng đánh đồng chúng. Một thư xác nhận lịch chăm da cần độ tin cậy cao hơn hẳn một thư khuyến mãi cuối tuần. Khi thư giao dịch vào đúng Inbox, khách cảm thấy an tâm ngay từ dòng đầu tiên.

Hành trình của một email từ máy chủ đến hộp thư

Bạn có thể hình dung email giống một lá thư gửi qua bưu điện. Người nhận muốn biết hai điều: thư do ai gửi, và nội dung có đáng tin không. Email vận hành theo đúng logic đó. Hộp thư đích sẽ kiểm tra xem máy chủ gửi có thật sự được phép thay mặt tên miền của website hay không.

Quá trình này có ba thành phần. Máy chủ gửi là nơi thư bắt đầu được phát đi. Máy chủ nhận giống như bưu cục của người nhận. Hộp thư đích là điểm cuối cùng, nơi quyết định thư vào Inbox hay Spam. Dù nội dung giống nhau, nếu máy chủ gửi không chứng minh được danh tính, thư vẫn có thể bị xếp vào Spam ngay từ bước kiểm tra đầu tiên.

SPF: danh sách những ai được phép gửi thư đứng tên bạn

SPF giống như một danh sách nhân sự được ủy quyền thay mặt công ty gửi thư đi. Bạn khai báo trong bản ghi DNS của tên miền rằng những máy chủ nào được phép gửi thư đứng tên mình. Khi thư đến, hộp thư đích đối chiếu với danh sách này. Nếu máy chủ gửi có tên trong đó, thư được tin cậy hơn hẳn.

Bạn có thể tự kiểm tra SPF đã thiết lập chưa bằng các công cụ tra cứu bản ghi DNS miễn phí trên mạng. Lỗi chúng tôi gặp nhiều nhất là đổi nhà cung cấp gửi email nhưng quên khai báo máy chủ mới. Khi đó, thư bị đánh giá là giả mạo dù bạn không làm gì sai.

DKIM: con dấu niêm phong chứng minh nội dung không bị sửa

Hãy hình dung một phong thư được niêm phong bằng con dấu sáp. Ai cũng nhìn thấy con dấu, nhưng chỉ người giữ khuôn dấu mới đóng được. Nếu có ai mở phong thư và sửa nội dung, con dấu sẽ hỏng.

DKIM làm đúng việc này với email. Máy chủ gửi ký một chữ ký số lên thư, còn hộp thư đích dùng khóa công khai trong DNS để kiểm tra chữ ký đó. Với thư xác nhận lịch hay hóa đơn, DKIM đặc biệt quan trọng, vì khách cần yên tâm rằng nội dung không bị ai thay đổi trên đường đi.

Việc bật DKIM thường gồm ba bước. Đầu tiên là lấy khóa từ nhà cung cấp gửi email. Tiếp theo là thêm bản ghi DNS tương ứng. Cuối cùng là bấm xác minh trên hệ thống. Bước thêm bản ghi hay sai ở một dấu cách hoặc một ký tự nhỏ, nên sau khi hoàn tất, hãy gửi thử một thư và kiểm tra lại.

DMARC: quy tắc xử lý khi có thư đáng ngờ

DMARC giống như nội quy công ty về cách xử lý thư lạ. Nó cho hộp thư đích biết phải làm gì nếu thư không vượt qua được SPF hoặc DKIM. Ngoài ra, DMARC còn gửi báo cáo về để bạn biết những ai đang sử dụng tên miền của mình.

DMARC có ba mức chính sách. Mức none chỉ theo dõi, không chặn gì. Mức quarantine đẩy thư nghi ngờ vào Spam. Mức reject chặn hẳn. Khi mới bắt đầu, nên chọn none và theo dõi báo cáo trong vài tuần, rồi mới nâng dần lên quarantine. Nếu vội chọn reject, bạn có thể vô tình chặn chính thư thật của mình.

Điều thú vị là DMARC cũng bảo vệ chính khách hàng. Khi có kẻ giả danh website để gửi thư lừa đảo yêu cầu chuyển tiền, DMARC giúp hộp thư nhận diện và chặn những thư đó.

Website của chúng tôi gửi email qua hệ thống nào

Hiện tại, website của chúng tôi dùng hệ thống gửi email của website đang dùng MONA Mail để gửi thư xác nhận và thông báo cho khách. Lý do khá thực tế: hệ thống này đã có sẵn cấu hình SPF và hỗ trợ DKIM, nên chúng tôi không phải tự dựng máy chủ từ đầu.

Một vài thông tin công khai: gói miễn phí cho phép gửi 3.000 email mỗi tháng, đủ cho lượng lịch hẹn của một cơ sở làm đẹp quy mô vừa. Dịch vụ yêu cầu cấu hình DKIM khi sử dụng, máy chủ gửi đặt tại Việt Nam và thanh toán bằng VND. Nếu bạn đang tìm giải pháp gửi email cho website, có thể tham khảo thêm shop MONA Mail để so sánh.

Dù dùng dịch vụ nào, bạn vẫn nên tự kiểm tra lại bản ghi DNS của mình. Dịch vụ tốt đến đâu cũng không thể thay bạn xác nhận rằng tên miền đã được khai báo đúng. Tham khảo thêm cách chăm sóc da sau treatment hay các nhóm spa làm đẹp ở Tân Bình cũng là những việc chúng tôi thường chia sẻ với khách khi tư vấn lịch hẹn.

Gửi email tự phát và dùng dịch vụ chuyên dụng khác nhau thế nào

Nhiều cơ sở nhỏ vẫn gửi thư xác nhận trực tiếp từ hộp thư cá nhân của nhân viên. Cách này nhanh và không tốn chi phí. Tuy nhiên, hộp thư cá nhân thường không có đủ SPF, DKIM, DMARC cho tên miền doanh nghiệp, nên dễ bị chặn. Khi lượng thư tăng, nhà cung cấp cũng có thể giới hạn số thư gửi mỗi ngày.

Dịch vụ chuyên dụng khác ở chỗ có hệ thống theo dõi lỗi gửi. Bạn biết thư nào thất bại và vì sao. Chúng còn giúp tách email giao dịch khỏi email marketing, để một chiến dịch khuyến mãi không kéo uy tín của thư xác nhận lịch đi xuống.

Khi chọn nhà cung cấp, nên hỏi ba điều: họ hỗ trợ cấu hình xác thực ra sao, máy chủ đặt ở đâu và chi phí tính thế nào. Đừng chỉ nhìn vào mức giá rẻ nhất.

Những sai lầm khiến email vẫn bị đẩy vào Spam

Sai lầm đầu tiên là dùng chung một tên miền cho cả email cá nhân của nhân viên lẫn email hệ thống. Khi một bên bị đánh dấu spam, bên còn lại cũng chịu ảnh hưởng. Nên tách riêng tên miền, hoặc ít nhất tách riêng cấu hình gửi.

Sai lầm thứ hai nằm ở nội dung thư. Thư có quá nhiều liên kết rút gọn, nhiều chữ in hoa hay tiêu đề kiểu “KHUYẾN MÃI SỐC” sẽ khiến bộ lọc nghi ngờ. Một thư xác nhận lịch nên ngắn gọn, rõ ràng, có tên khách và giờ hẹn cụ thể.

Sai lầm thứ ba là không kiểm tra lại sau khi đổi máy chủ hoặc đổi tên miền. Cấu hình cũ có thể vẫn nằm trong DNS, còn cấu hình mới chưa hoàn thiện. Mỗi lần thay đổi, hãy kiểm tra lại từ đầu.

Quy trình kiểm tra trước khi mở đặt lịch hàng loạt

Trước khi mở đặt lịch cho nhiều khách cùng lúc, chúng tôi thường gửi thử đến vài hộp thư khác nhau như Gmail, Outlook và Yahoo, rồi xem thư nằm ở Inbox hay Spam. Làm vài lần như vậy giúp phát hiện lỗi từ sớm.

Sau đó, kiểm tra từng bản ghi SPF, DKIM, DMARC bằng công cụ miễn phí. Đừng dựa vào cảm giác rằng “chắc đã cấu hình rồi”. Hãy mở bản ghi DNS và xem tận mắt.

Cuối cùng, ghi lại quy trình thành một trang ngắn để lễ tân biết phải làm gì khi khách báo không nhận được thư. Thông thường, bước đầu tiên là kiểm tra mục Spam, tiếp theo xác nhận địa chỉ email khách đã nhập đúng, rồi ghi chép lại để đội kỹ thuật theo dõi.

Câu hỏi thường gặp

Không rành kỹ thuật thì có tự cấu hình SPF, DKIM, DMARC được không?

Được, nhưng cần kiên nhẫn và làm từng bước một. Phần khó nhất thường là thêm đúng bản ghi DNS. Nếu không chắc, nhờ người quản lý tên miền hoặc bộ phận hỗ trợ của nhà cung cấp sẽ an toàn hơn là tự sửa rồi làm hỏng.

Thư xác nhận lịch cần DMARC, hay chỉ cần SPF là đủ?

Chỉ SPF thì chưa đủ để bảo vệ tốt. SPF chỉ kiểm tra máy chủ gửi, còn DMARC quy định cách xử lý khi có thư đáng ngờ. Với email giao dịch, nên thiết lập đủ cả ba: SPF, DKIM và DMARC.

Vì sao hôm qua thư vào Inbox nhưng hôm nay lại vào Spam?

Có nhiều nguyên nhân: nội dung thư thay đổi, lượng thư gửi tăng đột ngột, hoặc người nhận đã đánh dấu thư của bạn là spam. Hãy kiểm tra xem hôm nay có thay đổi nào trong cấu hình hoặc nội dung không.

Gói 3.000 email mỗi tháng có đủ cho cơ sở nhỏ không?

Với quy mô vừa, thường là đủ, vì thư xác nhận chỉ gửi khi có lịch hẹn. Nếu bạn gửi thêm thư nhắc lịch hay thư cảm ơn, con số có thể tăng nhanh, nên hãy tính trước.

Đổi nhà cung cấp gửi email thì khách đã đặt lịch có bị ảnh hưởng không?

Thông thường không, vì lịch hẹn nằm trong hệ thống đặt lịch chứ không nằm trong email. Tuy vậy, trong thời gian chuyển đổi, cần đảm bảo thư xác nhận vẫn được gửi đi đúng. Nên chuyển từng bước và kiểm tra kỹ trước khi tắt hệ thống cũ.