Cắm bản ghi cho tên miền gửi
Thêm tên miền gửi cho Email API rồi cắm các bản ghi ký thư và đường phản hồi, mà không đụng tới hộp thư đang dùng.
Tên miền phải qua hai bước trước khi gửi được: chứng minh sở hữu, rồi cắm bản ghi ký thư. Đây là bước hai.
Chuẩn bị
- Đã xác minh sở hữu tên miền — đó là bước 1; trang này là bước 2
- Quyền sửa bản ghi DNS của tên miền
Thêm tên miền gửi
Khác Email Business và Email Security, ở đây bạn tự thêm tên miền.
Vào Email API → Tên miền gửi, bấm + Thêm tên miền ở cuối dải. Số tên miền có hạn mức theo gói.
Nó không đụng hộp thư đang dùng của bạn
Email API chỉ gửi. Bộ bản ghi này không có MX ở tên miền gốc, nên thư gửi tới bạn vẫn đi đúng chỗ cũ.
Bản ghi MX trong bảng thuộc tên miền con, không phải tên miền gốc
Nó dành riêng cho đường phản hồi. Đọc kỹ cột tên bản ghi trước khi cắm — cắm nhầm MX lên tên miền gốc là mất toàn bộ thư đến.
Cắm bản ghi
Xác minh sở hữu xong thì bảng bản ghi bước 2 hiện ra, nội dung sinh riêng cho tên miền của bạn.
| Nhóm | Loại | Nằm ở | Để làm gì |
|---|---|---|---|
| Ký thư | 3 × CNAME | tên miền con ..._domainkey | cho phép hệ thống ký thư nhân danh bạn |
| Đường phản hồi | MX + TXT | một tên miền con riêng | nhận thư báo lỗi và khai báo nguồn gửi hợp lệ |
| Chính sách | TXT | _dmarc | nói cho nơi nhận biết phải làm gì với thư mạo danh |
Quy trình mỗi dòng:
- Chép Tên bản ghi và Nội dung bằng nút chép, đừng gõ tay
- Tạo bản ghi ở nhà cung cấp DNS, giữ nguyên loại
- Để TTL mặc định
Ba bản ghi ký thư chỉ khác ở đoạn mã đầu. Cắm đủ cả ba — thiếu một dòng là không kích hoạt được.
Đã có bản ghi _dmarc rồi thì đừng thêm dòng thứ hai
Một tên miền chỉ được có một bản ghi _dmarc. Đang có sẵn thì giữ nguyên bản ghi đang dùng, chỉ
kiểm lại nó không chặn nguồn gửi mới. Thêm bản ghi thứ hai làm cả hai cùng mất hiệu lực.
Chờ kích hoạt
Bấm Kiểm tra DNS, hoặc chờ hệ thống tự quét. Bản ghi lan truyền thường vài phút, đôi khi tới 24 giờ.
Tên miền chuyển sang đã kích hoạt khi tất cả các dòng đều đạt.
Kiểm tra kết quả
Trên bảng điều khiển: tên miền trong dải chuyển sang trạng thái hoạt động, và tạo khoá API không còn bị chặn.
Từ máy của bạn, đối chiếu từng dòng — thay example.com bằng tên miền thật:
dig +short TXT _dmarc.example.comVới CNAME và MX, tra đúng tên bản ghi trong bảng. Kết quả phải khớp cột Nội dung.
Khi một dòng cứ báo sai
Đi theo thứ tự này.
- Nhà cung cấp DNS tự thêm tên miền vào sau. Bạn nhập tên đầy đủ, nó thành
tên._domainkey.example.com.example.com. Kiểm bằng mắt trong trang quản trị DNS. - Chép thiếu ký tự. Chuỗi ký thư dài và không có nghĩa, mắt không bắt lỗi được. Xoá dòng đó và chép lại bằng nút chép.
- Bản ghi cũ còn trong bộ nhớ đệm. Đợi hết TTL của bản ghi trước rồi kiểm lại.
- Cắm nhầm loại.
CNAMEcắm thànhTXTlà ca hay gặp, vì cả hai đều nhận chuỗi.