Xác thực e-mail: SPF, DKIM, DMARC
Tóm tắt
SPF, DKIM và DMARC là các bản ghi DNS chứng minh máy chủ nào được gửi e-mail cho tên miền của bạn. Thiếu chúng thì ai cũng gửi được thư mạo danh bạn, và Gmail, Yahoo đưa thư thật của bạn vào thư rác.
Giải thích đơn giản
Tên miền giống con dấu công ty. SPF là danh sách bưu cục được dùng con dấu, DKIM là niêm phong trên từng lá thư, còn DMARC dặn người nhận xử lý lá thư mang dấu giả: vẫn giao, để riêng, hay vứt bỏ.
SPF (Sender Policy Framework) là một bản ghi TXT trên tên miền, bắt đầu bằng v=spf1, liệt kê các máy chủ và dịch vụ gửi thư của bạn, kết thúc bằng ~all (soft fail) hoặc -all (hard fail). Một tên miền chỉ được có MỘT bản ghi SPF — hai bản ghi làm SPF hỏng hoàn toàn (RFC 7208). "+all" cho phép mọi máy chủ trên internet, tệ như không có bản ghi.
DKIM thêm chữ ký số vào từng thư; dịch vụ e-mail của bạn cung cấp bản ghi DNS cần tạo.
DMARC là bản ghi TXT tại _dmarc.
Từ 2024, Gmail và Yahoo yêu cầu SPF hoặc DKIM với mọi người gửi, và DMARC với người gửi số lượng lớn.
⚡Tại sao quan trọng
E-mail là kênh doanh nghiệp gửi báo giá, hoá đơn và bản tin. Thư giả mạo dưới tên bạn làm hỏng thương hiệu mà website xây dựng, và tên miền không xác thực sẽ bị lọc cả thư thật. Công cụ tìm kiếm không xếp hạng theo SPF hay DMARC, nhưng niềm tin vào thương hiệu chính là niềm tin khiến người dùng bấm vào và mua hàng.
🔍CiteStat kiểm tra thế nào
CiteStat đọc DNS của tên miền qua DNS over HTTPS: các bản ghi TXT ở tên miền gốc (SPF) và _dmarc.
Điểm CiteStat
Hiển thị trong thẻ Technical dưới dạng lời khuyên. Không trừ điểm — đây là niềm tin và khả năng giao thư, không phải yếu tố xếp hạng.
Độ khó sửa
Biên tập viên: Không liên quan | Lập trình viên: Dễ | AI Agent: Dễ