Cấu hình bốn bản ghi DNS cho thư
Cắm MX, SPF, DKIM và DMARC theo đúng giá trị bảng điều khiển hiển thị, để tên miền của bạn gửi và nhận thư được bình thường.
Bốn bản ghi cuối cùng để tên miền của bạn gửi và nhận thư được. Ba dịch vụ kia cắm bộ khác — đừng chép sang.
Chuẩn bị trước khi cấu hình
- Đã xác minh sở hữu tên miền — đó là bước 1; trang này là bước 2
- Quyền sửa bản ghi DNS của tên miền
Chép từ bảng điều khiển, đừng chép từ trang này
Giá trị MX, SPF và DKIM khác nhau tuỳ tên miền. Chúng phụ thuộc cụm máy chủ được cấp cho bạn và khoá DKIM sinh riêng. Chép nhầm giá trị của tên miền khác sẽ khiến thư gửi tới bị từ chối và thư gửi đi rơi vào thư rác.
Bốn bản ghi bắt buộc
| Bản ghi | Trả lời câu hỏi của bên nhận thư | Hình dạng |
|---|---|---|
| MX | Thư gửi tới tên miền này đi về đâu? | Tên @, ưu tiên 10 |
| SPF | Máy nào được phép gửi thư nhân danh tên miền này? | Tên @, kiểu TXT, v=spf1 a mx ip4:… ~all |
| DKIM | Thư có bị sửa trên đường đi không? | Tên <mã>._domainkey, kiểu TXT, v=DKIM1; k=rsa; p=… |
| DMARC | Nên làm gì khi SPF hoặc DKIM thất bại? | Tên _dmarc, kiểu TXT, v=DMARC1; p=none; rua=mailto:… |
Thiếu MX thì không nhận được thư. Thiếu SPF hoặc DKIM thì thư rơi vào hộp rác — khó thấy nhất, vì bảng điều khiển vẫn báo thành công.
Cắm bản ghi
Quy trình chung cho mọi bản ghi
Làm lần lượt với từng dòng trong bảng Bản ghi cấu hình bắt buộc.
Dùng nút chép ở ô Nội dung: giá trị DKIM dài hàng trăm ký tự và bị cắt hiển thị, bôi tay chắc chắn thiếu.
- Bấm nút chép ở cột Nội dung
- Sang trang quản trị DNS của tên miền, tạo bản ghi mới đúng Loại mà bảng ghi
- Dán vào ô giá trị
- Chép cột Tên bản ghi y hệt, kể cả ký tự
@— nó nghĩa là chính tên miền gốc - Để TTL mặc định
Riêng bản ghi DKIM
Phần trước ._domainkey là mã sinh riêng cho tên miền của bạn, không phải một từ cố định — chép
nguyên cả tên bản ghi.
Riêng bản ghi SPF
Một tên miền chỉ được có một bản ghi SPF
Nếu tên miền đã có bản ghi v=spf1 từ dịch vụ khác, đừng tạo bản ghi thứ hai. Có hai bản ghi SPF
thì cả hai cùng mất hiệu lực, và toàn bộ thư gửi đi bị đánh dấu là giả mạo. Gộp phần ip4:… mà
bảng điều khiển hiển thị vào bản ghi đang có.
Bốn bản ghi tuỳ chọn cho ứng dụng thư
Bảng Bản ghi tự động phát hiện giúp ứng dụng thư tự tìm thông số. Bỏ qua cũng được — chỉ là mỗi
người tự nhập cổng và máy chủ. Cả bốn đều trỏ tới smtp.cloudfly.vn.
| Tên bản ghi | Loại | Dùng cho |
|---|---|---|
autodiscover | CNAME | Outlook tự dò cấu hình |
_imaps._tcp | SRV | Nhận thư qua IMAP, cổng 993 |
_submission._tcp | SRV | Gửi thư, cổng 587 |
_pop3s._tcp | SRV | Nhận thư qua POP3, cổng 995 |
Kiểm tra kết quả
Bấm Kiểm tra DNS trên trang thiết lập. Từng dòng hiện một trong hai trạng thái:
- Đã xác thực — bản ghi đúng
- Sai — kèm dòng Thực tế hiển thị giá trị hệ thống đọc được
Đặt dòng Thực tế cạnh ô Nội dung trên nó và tìm chỗ khác nhau — cách sửa nhanh nhất.
(không tìm thấy) nghĩa là bản ghi chưa tồn tại hoặc chưa lan truyền. Bản ghi có tồn tại nhưng
sai giá trị thì hiện giá trị thật.
Xong khi thẻ Cấu hình DNS Email hiển thị Hệ thống mail đã sẵn sàng sử dụng.
Khi bản ghi đúng mà vẫn báo sai
Bản ghi cũ còn trong bộ nhớ đệm DNS trung gian. Đợi hết TTL rồi kiểm lại.