Trỏ MX qua cổng lọc thư
Bước 2 của Email Security. Đổi bản ghi MX để thư đến đi qua cổng lọc trước khi về máy chủ thư của bạn, và kiểm được rằng nó thật sự đi qua đó.
Email Security lọc thư đến cho máy chủ thư sẵn có của bạn. Hòm thư của bạn nằm ở đâu vẫn nằm nguyên ở đó; việc duy nhất bạn đổi là chặng đầu tiên của thư đến.
Trước khi cấu hình: người gửi → máy chủ thư của bạn
Sau khi cấu hình: người gửi → cổng lọc của Cloudfly → máy chủ thư của bạn
Chuẩn bị trước khi cấu hình
- Đã xác minh sở hữu tên miền. Xem Xác minh quyền sở hữu tên miền
- Quyền sửa bản ghi DNS của tên miền
- Biết tên miền hoặc địa chỉ IP máy chủ thư hiện tại của bạn — cần nó để đối chiếu ở bước dưới
Đọc trang Cấu hình định tuyến
Vào Email Security → Cấu hình định tuyến. Cả trang gói gọn trong một màn hình.
Ba thứ cần đọc, theo thứ tự: hai thẻ trạng thái cho biết bạn đang ở bước nào, khối Định tuyến đích nhận thư cho biết thư sẽ về đâu sau khi lọc, và bảng dưới cùng là bản ghi bạn phải cắm.
Giá trị trong ảnh là ví dụ. Tên miền, máy chủ đích và nội dung bản ghi của bạn khác — luôn chép từ màn hình của chính bạn.
Kiểm khối định tuyến đích trước khi đổi gì
Khối Định tuyến đích nhận thư (Destination Mail Server) có ba giá trị:
| Trường | Nghĩa là gì |
|---|---|
| Máy chủ nhận thư đích | Nơi cổng lọc bàn giao thư sau khi lọc xong |
| Địa chỉ IP đích | Địa chỉ IP của chính máy chủ đó |
| Cổng dịch vụ | Cổng dùng để bàn giao, thường là 25 |
Đọc ba giá trị này trước khi đổi MX. Đây là máy chủ thư của bạn, do Cloudfly ghi lại lúc mở dịch vụ. Nếu nó không đúng máy chủ bạn đang dùng, dừng lại và liên hệ bộ phận hỗ trợ.
Lý do phải kiểm trước: sau khi MX trỏ sang cổng lọc, mọi thư đến đều đi qua đó. Đích sai nghĩa là thư được lọc xong rồi gửi tới nhầm chỗ — và bạn chỉ phát hiện khi có người báo không nhận được thư.
Cắm bản ghi MX
Bảng Bản ghi định tuyến bắt buộc (MX) liệt kê các bản ghi cần cắm. Số dòng phụ thuộc số máy chủ gateway đang chạy trong cụm của bạn, nên có thể là một hoặc nhiều.
| Trường | Giá trị |
|---|---|
| Loại | MX |
| Tên bản ghi | @ — nghĩa là chính tên miền gốc |
| Nội dung | chép từ cột Nội dung trên bảng |
| Độ ưu tiên | chép đúng số bảng hiển thị |
| TTL | để mặc định |
Có nhiều dòng thì cắm hết, giữ nguyên độ ưu tiên của từng dòng. Các số đó quyết định thứ tự dự phòng khi một máy chủ bận.
Xoá bản ghi MX cũ, và đừng tin vào dấu tích xanh
Việc kiểm tra của hệ thống chỉ cần một bản ghi MX trỏ đúng cổng lọc là báo thành công. Nó không kiểm bạn đã xoá bản ghi MX cũ hay chưa.
Nghĩa là: để nguyên MX cũ, bảng điều khiển vẫn hiện "Tên miền đã hoạt động, bộ lọc email gateway đang chạy" — trong khi thư thật đi thẳng vào máy chủ của bạn, không qua lọc.
Người gửi chọn bản ghi MX có số ưu tiên nhỏ nhất. Bản ghi cũ còn sót mà số nhỏ hơn thì toàn bộ thư đến bỏ qua bộ lọc. Bằng nhau thì chia đôi. Lớn hơn thì nó thành đường dự phòng, và thư rơi vào đường đó cũng không được lọc.
Sau khi cắm bản ghi mới, xoá hết bản ghi MX cũ ở tên miền gốc.
Đường gửi của bạn không đổi
Email Security chỉ đụng tới thư đến. Giữ nguyên bản ghi SPF, DKIM và DMARC hiện có — chúng nói về thư bạn gửi đi, mà đường gửi thì không thay đổi.
Đừng chép bản ghi từ hướng dẫn của dịch vụ khác sang đây. Bảng trên trang tên miền là bộ đầy đủ cho Email Security; không có gì thiếu.
Chờ hệ thống kiểm tra
Hệ thống tự kiểm tra DNS khoảng 5 phút một lần — không cần giữ trang. Muốn nhanh hơn thì bấm Kiểm tra DNS.
Bản ghi MX cần thời gian lan truyền như mọi bản ghi DNS khác, thường vài phút, đôi khi tới 24 giờ.
Kiểm tra kết quả
Trên bảng điều khiển
Thẻ Bước 2: Trỏ MX lên Gateway chuyển sang tích xanh, kèm dòng Tên miền đã hoạt động, bộ lọc email gateway đang chạy, và cột Trạng thái của dòng MX chuyển thành Đã xác thực — đúng như ảnh ở đầu trang.
Từ máy của bạn
Đây là bước không được bỏ, vì nó kiểm thứ mà bảng điều khiển không kiểm: không còn bản ghi cũ.
dig +short MX example.comĐọc kết quả theo hai câu hỏi, theo thứ tự:
- Mọi dòng trả về có khớp cột Nội dung trên bảng không?
- Có dòng nào không nằm trong bảng không?
Câu 2 mới là câu quan trọng. Còn một dòng lạ nghĩa là còn một đường thư không qua lọc, dù bảng điều khiển đã xanh.
Gửi thử một thư
Từ một địa chỉ bên ngoài, gửi một thư tới hòm thư trong tên miền của bạn. Thư phải tới nơi bình thường. Nếu không tới, kiểm lại khối Định tuyến đích nhận thư ở đầu trang — gần như luôn là đích sai chứ không phải bộ lọc chặn.
Khi bảng bản ghi trống
Trang hiện dòng "Cụm chưa có máy chủ gateway đang hoạt động" thay vì bảng bản ghi.
Đây không phải lỗi thao tác của bạn và không có cách tự xử lý — tên miền của bạn chưa được gán vào cụm máy chủ lọc, hoặc cụm đó chưa có máy nào chạy. Liên hệ bộ phận hỗ trợ.
Khi bản ghi đúng mà vẫn báo sai
Bản ghi MX cũ còn trong bộ nhớ đệm của các máy chủ DNS trung gian. Đợi hết TTL của bản ghi trước rồi kiểm lại. Bấm liên tục không làm nó nhanh hơn.
Quản lý danh bạ và tệp đính kèm
Thêm liên hệ vào danh bạ hoặc nhập hàng loạt từ vCard, và xem những tệp đang âm thầm chiếm dung lượng hộp thư.
Cho qua hoặc chặn thẳng một người gửi
Dùng danh sách tin cậy và danh sách đen để ép kết quả lọc cho một địa chỉ hoặc cả một tên miền, và biết khi nào không nên dùng chúng.