Chúng tôi từng nhận một cuộc gọi từ một khách hàng khá bực bội. Anh vừa đặt đơn trên website và chờ mãi, nhưng email xác nhận không thấy đâu. Anh lục hết hộp thư đến, vẫn không có. Cuối cùng anh mở thư mục Spam và mới thấy thư nằm đó. Chuyện nghe nhỏ, nhưng khách bắt đầu tự hỏi đơn của mình có thật hay không.
Sau nhiều lần xử lý những tình huống như vậy, đội ngũ bên mình rút ra một điều. Email không đến nơi thường không phải do nội dung thư. Vấn đề nằm ở cách thư được xác thực khi rời khỏi website, và bạn hoàn toàn có thể kiểm soát phần này.
Khi khách không nhận được email xác nhận đơn
Tình huống này chúng tôi gặp khá thường xuyên. Khách điền thông tin xong thì chờ thư. Không thấy thư, họ sốt ruột. Có người gọi lại, có người nhắn tin hỏi lần thứ hai, và cũng có người bỏ đi luôn.
Điều đáng tiếc là một email không đến nơi có thể làm mất niềm tin nhanh hơn bạn tưởng. Khách không biết lỗi nằm ở đâu, họ chỉ thấy website thiếu chuyên nghiệp. Với một cửa hàng nhỏ, chỉ một lần như vậy cũng đủ khiến người ta ngần ngại ở lần mua tiếp theo.
Email đi từ website qua những bước nào
Mọi thứ bắt đầu khi website tự tạo thư. Đó có thể là thư xác nhận đơn, thư đăng ký tài khoản hoặc thư đặt lại mật khẩu. Người dùng không bấm gửi, hệ thống làm việc đó tự động.
Thư sau đó không đi thẳng vào hộp thư của khách. Nó được chuyển qua một máy chủ trung gian chuyên gửi email, giống như người đưa thư nhận bưu phẩm từ cửa hàng rồi mang đến tận nhà. Người đưa thư này cần có giấy tờ chứng minh anh ta được phép giao hàng cho cửa hàng đó.
Trước khi nhận, các nhà cung cấp hộp thư như Gmail hay Outlook kiểm tra vài điều cơ bản. Thư này có thật sự đến từ đơn vị được ủy quyền không? Nội dung có bị ai sửa giữa đường không? Nếu còn nghi ngờ, thư có thể bị đẩy vào Spam, thậm chí bị chặn hẳn.
SPF: khai báo máy chủ nào được gửi thay bạn
Bạn có thể hình dung SPF như danh sách những người được ủy quyền nhận hàng thay cả nhà. Tên các người đó được ghi sẵn. Khi người giao đến, bảo vệ đối chiếu danh sách: có tên thì cho vào, không có thì từ chối.
Với email, danh sách này nằm trong tên miền của bạn dưới dạng một bản ghi DNS. Bản ghi liệt kê những máy chủ nào được phép gửi thư thay cho tên miền đó. Thiếu bản ghi, nhà cung cấp hộp thư sẽ có lý do để nghi ngờ thư là giả mạo.
Có một lưu ý thực tế mà chúng tôi hay nhắc khách. Khi bạn đổi nhà cung cấp gửi thư, phải cập nhật lại SPF. Chúng tôi từng gặp trường hợp đổi dịch vụ xong quên bước này, rồi thư tự nhiên đi lạc hàng loạt mà không ai hiểu vì sao.
DKIM: chữ ký số niêm phong từng bức thư
Nếu SPF kiểm tra người gửi, DKIM kiểm tra nội dung. Hãy hình dung DKIM như con dấu niêm phong trên phong bì. Nếu ai đó mở ra và sửa nội dung trên đường đi, con dấu sẽ không còn nguyên vẹn.
Cụ thể hơn, máy chủ gửi ký mỗi bức thư bằng một khóa riêng. Nhà cung cấp hộp thư dùng khóa công khai, được khai báo trong tên miền của bạn, để kiểm tra chữ ký đó. Khớp nghĩa là thư còn nguyên vẹn và đúng là từ nguồn bạn tin cậy.
Chúng tôi khuyên bạn bật DKIM ngay từ đầu, đừng để sau. Với hệ thống gửi email của website, DKIM là bước cần cấu hình để thư được xác thực đầy đủ. Bỏ qua bước này, dù các thư khác làm đúng đến đâu, vẫn khó vào hộp thư chính.
DMARC: quy tắc xử lý khi thư không qua kiểm tra
DMARC đứng ra điều phối hai cơ chế trên. Nó cho nhà cung cấp hộp thư biết phải làm gì với thư không qua SPF hoặc DKIM: cho qua, đưa vào Spam hay từ chối hẳn. Đồng thời DMARC gửi báo cáo ngược về cho bạn, để biết ai đang gửi thư dùng tên miền của mình.
Bạn không nên siết chặt DMARC ngay lập tức. Cách an toàn là bắt đầu ở chế độ theo dõi, chỉ ghi nhận báo cáo mà chưa chặn gì. Sau vài tuần xem báo cáo, bạn mới biết nguồn nào gửi thư thay mình là hợp lệ và nguồn nào cần sửa.
Một dấu hiệu nên để ý: nếu báo cáo cho thấy nhiều thư lạ mang tên miền của bạn mà bạn không hề gửi, rất có thể có người đang mạo danh. Lúc này nên siết chặt hơn và nhờ đội kỹ thuật kiểm tra.
Cách kiểm tra website đã cấu hình đúng chưa
Bạn không cần là dân kỹ thuật vẫn kiểm tra được phần cơ bản. Có khá nhiều công cụ miễn phí trên mạng. Chỉ cần nhập tên miền là xem được bản ghi SPF, DKIM và DMARC đã có hay chưa.
Dù vậy, chúng tôi vẫn khuyên nhờ đội kỹ thuật kiểm tra định kỳ, nhất là khi có thay đổi về tên miền hoặc nhà cung cấp. Lỗi hay gặp nhất là khai báo SPF bị trùng lặp, hoặc quên một nguồn gửi thư như phần mềm chăm sóc khách hàng.
Đừng coi việc kiểm tra là làm một lần rồi thôi. Hệ thống email thay đổi theo thời gian cùng với website của bạn.
Chọn dịch vụ gửi email phù hợp cho website bán hàng
Khi chọn dịch vụ gửi thư, đừng chỉ nhìn giá. Theo kinh nghiệm của chúng tôi, có ba tiêu chí quan trọng hơn cả. Thứ nhất là hỗ trợ xác thực đầy đủ SPF, DKIM và DMARC. Thứ hai là dễ cấu hình, để bạn không phải đoán mò từng dòng DNS. Thứ ba là hạn mức phù hợp với quy mô hiện tại.
Với website nhỏ mới bắt đầu, gói miễn phí khoảng 3.000 email mỗi tháng thường là đủ. Máy chủ đặt tại Việt Nam và thanh toán bằng VND cũng giúp việc vận hành thuận tiện hơn, nhất là khi cần hỗ trợ nhanh.
Nếu đội kỹ thuật cần tích hợp sâu vào hệ thống, nên đọc kỹ tài liệu chính thức để làm đúng ngay từ đầu. Bạn có thể xem tài liệu API và SDK của MONA Mail để nắm các bước tích hợp chi tiết. Ngoài ra, khi kiểm tra tên miền và các bản ghi xác thực, bạn cũng nên tham khảo thêm các lưu ý an toàn kỹ thuật cơ bản để hiểu rõ hơn về việc chuẩn bị hạ tầng cho một hệ thống ổn định.
Chi phí và thời gian để làm đúng từ đầu
Tin tốt là phần lớn việc cấu hình chỉ mất vài chục phút, nếu bạn có sẵn quyền truy cập vào tên miền. Chi phí thật sự chủ yếu nằm ở thời gian kiểm tra và cập nhật các bản ghi DNS.
Hãy so sánh với chi phí mất khách. Một đơn hàng không được xác nhận, hay một khách không nhận được mã đặt lại mật khẩu, có thể khiến bạn mất nhiều hơn số tiền tiết kiệm được khi bỏ qua cấu hình. Làm đúng từ đầu thường rẻ hơn nhiều so với sửa sau khi đã mất niềm tin.
Câu hỏi thường gặp
Có cần bật đủ cả SPF, DKIM và DMARC không?
Nên bật đủ cả ba, vì mỗi cái kiểm tra một khía cạnh khác nhau. SPF xác nhận máy chủ gửi, DKIM xác nhận nội dung chưa bị sửa, còn DMARC đưa ra quy tắc xử lý khi có lỗi. Thiếu một trong ba, độ tin cậy của thư sẽ giảm rõ rệt.
Sau khi cấu hình, bao lâu thì thấy hiệu quả?
Thay đổi DNS cần thời gian để lan truyền, có khi vài giờ, cũng có khi lâu hơn. Sau đó bạn nên theo dõi thêm vài tuần qua báo cáo, để chắc chắn thư đã vào hộp thư chính nhiều hơn trước.
Thư đã lỡ vào Spam thì có cứu lại được không?
Được, nhưng cần kiên nhẫn. Sửa cấu hình trước, rồi nhờ khách đánh dấu thư là không phải spam. Việc này giúp nhà cung cấp hộp thư học lại và tin tưởng nguồn gửi hơn.
Website nhỏ có thật sự cần DMARC không?
Có, và nên làm sớm nếu bạn đang gửi thư cho khách. DMARC không quá phức tạp khi bắt đầu ở chế độ theo dõi, và giúp bạn phát hiện sớm ai đang mạo danh tên miền của mình.
Đổi nhà cung cấp gửi email có ảnh hưởng gì không?
Có. Khi đổi, bạn phải cập nhật lại SPF và DKIM theo nhà cung cấp mới, nếu không thư có thể bị nghi ngờ. Đừng tắt dịch vụ cũ trước khi chắc chắn dịch vụ mới đã hoạt động ổn định.
