Cấu hình bốn bản ghi DNS cho thư
Cắm MX, SPF, DKIM và DMARC theo đúng giá trị bảng điều khiển hiển thị, để tên miền của bạn gửi và nhận thư được bình thường.
Đây là bước 2 của Email Business. Hạ tầng hòm thư đã dựng xong sau bước xác minh sở hữu, và bốn bản ghi dưới đây là thứ cuối cùng còn thiếu để thư đi và về được.
Ba dịch vụ còn lại cắm bộ bản ghi khác hẳn. Đừng chép bản ghi từ trang này sang cho chúng.
Chuẩn bị trước khi cấu hình
- Đã xác minh sở hữu tên miền. Xem Xác minh quyền sở hữu tên miền
- Quyền sửa bản ghi DNS của tên miền
Chép từ bảng điều khiển, đừng chép từ trang này
Giá trị MX, SPF và DKIM khác nhau tuỳ tên miền. Chúng phụ thuộc cụm máy chủ được cấp cho bạn và khoá DKIM sinh riêng. Chép nhầm giá trị của tên miền khác sẽ khiến thư gửi tới bị từ chối và thư gửi đi rơi vào thư rác.
Bốn bản ghi bắt buộc
Mỗi bản ghi trả lời một câu hỏi của bên nhận thư.
| Bản ghi | Trả lời câu hỏi | Hình dạng |
|---|---|---|
| MX | Thư gửi tới tên miền này đi về đâu? | Tên @, ưu tiên 10 |
| SPF | Máy nào được phép gửi thư nhân danh tên miền này? | Tên @, kiểu TXT, v=spf1 a mx ip4:… ~all |
| DKIM | Thư có bị sửa trên đường đi không? | Tên <mã>._domainkey, kiểu TXT, v=DKIM1; k=rsa; p=… |
| DMARC | Nên làm gì khi SPF hoặc DKIM thất bại? | Tên _dmarc, kiểu TXT, v=DMARC1; p=none; rua=mailto:… |
Thiếu MX thì không nhận được thư. Thiếu SPF hoặc DKIM thì vẫn gửi được, nhưng phần lớn thư vào hộp thư rác của người nhận. Đây là kiểu hỏng khó nhận ra nhất, vì bảng điều khiển vẫn báo gửi thành công.
Cắm bản ghi
Quy trình chung cho mọi bản ghi
Làm lần lượt với từng dòng trong bảng Bản ghi cấu hình bắt buộc.

Nút nhỏ ở góc phải mỗi ô Nội dung là nút chép. Dùng nó, đừng bôi đen kéo chuột — giá trị DKIM dài hàng trăm ký tự và bị cắt hiển thị, bôi tay gần như chắc chắn thiếu.
Giá trị trong ảnh là ví dụ. Của bạn khác, luôn chép từ màn hình của chính bạn.
- Bấm nút chép ở cột Nội dung
- Sang trang quản trị DNS của tên miền, tạo bản ghi mới đúng Loại mà bảng ghi
- Dán vào ô giá trị
- Chép cột Tên bản ghi y hệt, kể cả ký tự
@— nó nghĩa là chính tên miền gốc - Để TTL mặc định
Riêng bản ghi DKIM
Phần đứng trước ._domainkey là mã sinh riêng cho tên miền của bạn, không phải một từ cố định.
Chép nguyên cả tên bản ghi, đừng gõ theo trí nhớ.
Riêng bản ghi SPF
Một tên miền chỉ được có một bản ghi SPF
Nếu tên miền đã có bản ghi v=spf1 từ dịch vụ khác, đừng tạo bản ghi thứ hai. Có hai bản ghi SPF
thì cả hai cùng mất hiệu lực, và toàn bộ thư gửi đi bị đánh dấu là giả mạo. Gộp phần ip4:… mà
bảng điều khiển hiển thị vào bản ghi đang có.
Bốn bản ghi tuỳ chọn cho ứng dụng thư
Bảng thứ hai tên Bản ghi tự động phát hiện. Nó giúp Outlook, Thunderbird và ứng dụng thư trên điện thoại tự tìm ra thông số máy chủ. Người dùng chỉ cần nhập địa chỉ thư và mật khẩu.
Bỏ qua cũng được. Thư vẫn gửi và nhận bình thường, chỉ là mỗi người phải tự nhập cổng và tên máy chủ khi cài ứng dụng.
Bốn bản ghi này đều trỏ tới smtp.cloudfly.vn.
| Tên bản ghi | Loại | Dùng cho |
|---|---|---|
autodiscover | CNAME | Outlook tự dò cấu hình |
_imaps._tcp | SRV | Nhận thư qua IMAP, cổng 993 |
_submission._tcp | SRV | Gửi thư, cổng 587 |
_pop3s._tcp | SRV | Nhận thư qua POP3, cổng 995 |
Kiểm tra kết quả
Bấm Kiểm tra DNS trên trang thiết lập. Từng dòng hiện một trong hai trạng thái:
- Đã xác thực — bản ghi đúng
- Sai — kèm dòng Thực tế hiển thị giá trị hệ thống đọc được

Đặt dòng Thực tế cạnh giá trị ở ô Nội dung ngay trên nó và tìm chỗ khác nhau. Đây là cách sửa lỗi nhanh nhất.
(không tìm thấy) nghĩa là bản ghi chưa tồn tại hoặc chưa lan truyền — khác hẳn với việc bản ghi
có tồn tại nhưng sai giá trị. Ảnh trên là ví dụ của trường hợp đầu: bốn bản ghi tuỳ chọn chưa được
tạo. Trường hợp sau sẽ hiện giá trị thật mà hệ thống đọc được thay vì (không tìm thấy).
Xong khi thẻ Cấu hình DNS Email hiển thị Hệ thống mail đã sẵn sàng sử dụng. Từ lúc đó bạn tạo hộp thư và nhận thư được.
Khi bản ghi đúng mà vẫn báo sai
Bản ghi cũ còn trong bộ nhớ đệm của các máy chủ DNS trung gian. Đợi hết TTL của bản ghi trước rồi kiểm lại. Bấm liên tục không làm nó nhanh hơn.
Đọc trang Tổng quan của từng dịch vụ
Phân biệt số của cả tài khoản với số của một tên miền, đọc đúng bộ chọn khoảng thời gian, và hiểu vì sao mọi số có thể đang bằng 0.
Tạo hộp thư đầu tiên
Tạo tài khoản thư cho nhân viên, hiểu ba con số hạn mức trên trang Người dùng và xử lý khi hệ thống báo vượt quá dung lượng khả dụng.