Tài liệu Cloudfly VMail
Tài liệu Cloudfly VMail
Hộp thư

Cấu hình bốn bản ghi DNS cho thư

Cắm MX, SPF, DKIM và DMARC theo đúng giá trị bảng điều khiển hiển thị, để tên miền của bạn gửi và nhận thư được bình thường.

Đây là bước 2 của Email Business. Hạ tầng hòm thư đã dựng xong sau bước xác minh sở hữu, và bốn bản ghi dưới đây là thứ cuối cùng còn thiếu để thư đi và về được.

Ba dịch vụ còn lại cắm bộ bản ghi khác hẳn. Đừng chép bản ghi từ trang này sang cho chúng.

Chuẩn bị trước khi cấu hình

Chép từ bảng điều khiển, đừng chép từ trang này

Giá trị MX, SPF và DKIM khác nhau tuỳ tên miền. Chúng phụ thuộc cụm máy chủ được cấp cho bạn và khoá DKIM sinh riêng. Chép nhầm giá trị của tên miền khác sẽ khiến thư gửi tới bị từ chối và thư gửi đi rơi vào thư rác.

Bốn bản ghi bắt buộc

Mỗi bản ghi trả lời một câu hỏi của bên nhận thư.

Bản ghiTrả lời câu hỏiHình dạng
MXThư gửi tới tên miền này đi về đâu?Tên @, ưu tiên 10
SPFMáy nào được phép gửi thư nhân danh tên miền này?Tên @, kiểu TXT, v=spf1 a mx ip4:… ~all
DKIMThư có bị sửa trên đường đi không?Tên <mã>._domainkey, kiểu TXT, v=DKIM1; k=rsa; p=…
DMARCNên làm gì khi SPF hoặc DKIM thất bại?Tên _dmarc, kiểu TXT, v=DMARC1; p=none; rua=mailto:…

Thiếu MX thì không nhận được thư. Thiếu SPF hoặc DKIM thì vẫn gửi được, nhưng phần lớn thư vào hộp thư rác của người nhận. Đây là kiểu hỏng khó nhận ra nhất, vì bảng điều khiển vẫn báo gửi thành công.

Cắm bản ghi

Quy trình chung cho mọi bản ghi

Làm lần lượt với từng dòng trong bảng Bản ghi cấu hình bắt buộc.

Bảng Bản ghi cấu hình bắt buộc với bốn cột Tên bản ghi, Loại, Nội dung, Trạng thái: dòng MX ưu tiên 10, dòng TXT chứa SPF, dòng TXT DKIM có tên bản ghi kết thúc bằng chấm domainkey, dòng TXT _dmarc — mỗi ô Nội dung có nút chép ở góc phải, cả bốn dòng đều Đã xác thực

Nút nhỏ ở góc phải mỗi ô Nội dung là nút chép. Dùng nó, đừng bôi đen kéo chuột — giá trị DKIM dài hàng trăm ký tự và bị cắt hiển thị, bôi tay gần như chắc chắn thiếu.

Giá trị trong ảnh là ví dụ. Của bạn khác, luôn chép từ màn hình của chính bạn.

  1. Bấm nút chép ở cột Nội dung
  2. Sang trang quản trị DNS của tên miền, tạo bản ghi mới đúng Loại mà bảng ghi
  3. Dán vào ô giá trị
  4. Chép cột Tên bản ghi y hệt, kể cả ký tự @ — nó nghĩa là chính tên miền gốc
  5. Để TTL mặc định

Riêng bản ghi DKIM

Phần đứng trước ._domainkey là mã sinh riêng cho tên miền của bạn, không phải một từ cố định. Chép nguyên cả tên bản ghi, đừng gõ theo trí nhớ.

Riêng bản ghi SPF

Một tên miền chỉ được có một bản ghi SPF

Nếu tên miền đã có bản ghi v=spf1 từ dịch vụ khác, đừng tạo bản ghi thứ hai. Có hai bản ghi SPF thì cả hai cùng mất hiệu lực, và toàn bộ thư gửi đi bị đánh dấu là giả mạo. Gộp phần ip4:… mà bảng điều khiển hiển thị vào bản ghi đang có.

Bốn bản ghi tuỳ chọn cho ứng dụng thư

Bảng thứ hai tên Bản ghi tự động phát hiện. Nó giúp Outlook, Thunderbird và ứng dụng thư trên điện thoại tự tìm ra thông số máy chủ. Người dùng chỉ cần nhập địa chỉ thư và mật khẩu.

Bỏ qua cũng được. Thư vẫn gửi và nhận bình thường, chỉ là mỗi người phải tự nhập cổng và tên máy chủ khi cài ứng dụng.

Bốn bản ghi này đều trỏ tới smtp.cloudfly.vn.

Tên bản ghiLoạiDùng cho
autodiscoverCNAMEOutlook tự dò cấu hình
_imaps._tcpSRVNhận thư qua IMAP, cổng 993
_submission._tcpSRVGửi thư, cổng 587
_pop3s._tcpSRVNhận thư qua POP3, cổng 995

Kiểm tra kết quả

Bấm Kiểm tra DNS trên trang thiết lập. Từng dòng hiện một trong hai trạng thái:

  • Đã xác thực — bản ghi đúng
  • Sai — kèm dòng Thực tế hiển thị giá trị hệ thống đọc được

Bảng Bản ghi tự động phát hiện với bốn dòng đều ở trạng thái Sai màu đỏ: dưới mỗi ô Nội dung có dòng chữ đỏ "Thực tế: (không tìm thấy)" — dấu hiệu bản ghi chưa được tạo, khác với bản ghi tạo sai giá trị

Đặt dòng Thực tế cạnh giá trị ở ô Nội dung ngay trên nó và tìm chỗ khác nhau. Đây là cách sửa lỗi nhanh nhất.

(không tìm thấy) nghĩa là bản ghi chưa tồn tại hoặc chưa lan truyền — khác hẳn với việc bản ghi có tồn tại nhưng sai giá trị. Ảnh trên là ví dụ của trường hợp đầu: bốn bản ghi tuỳ chọn chưa được tạo. Trường hợp sau sẽ hiện giá trị thật mà hệ thống đọc được thay vì (không tìm thấy).

Xong khi thẻ Cấu hình DNS Email hiển thị Hệ thống mail đã sẵn sàng sử dụng. Từ lúc đó bạn tạo hộp thư và nhận thư được.

Khi bản ghi đúng mà vẫn báo sai

Bản ghi cũ còn trong bộ nhớ đệm của các máy chủ DNS trung gian. Đợi hết TTL của bản ghi trước rồi kiểm lại. Bấm liên tục không làm nó nhanh hơn.

Trong trang này