Có một chuyện nhỏ nhưng khiến chúng tôi phải ngồi lại suy nghĩ rất lâu. Một người bạn vừa đặt mua tranh in trên website, thanh toán xong thì chờ mãi mà không thấy thư xác nhận đâu. Mở hộp thư ra mới thấy thư nằm im lìu trong mục Spam. Với một gallery nhỏ như bên mình, khoảnh khắc ấy rất dễ khiến người mua bắt đầu băn khoăn: đơn của mình có thật sự được ghi nhận hay không?
Điều làm chúng tôi bất ngờ là nội dung thư hoàn toàn bình thường. Lời lẽ giản dị, không có đường link lạ, không dồn dập kêu gọi mua thêm. Vấn đề nằm ở chỗ máy chủ nhận thư chưa tin rằng thư ấy đến từ warmgun.com. Từ đó, chúng tôi bắt đầu nhìn email như một phần của trải nghiệm thưởng thức tác phẩm, chứ không còn là việc kỹ thuật đứng ngoài cuộc.
Với một studio hay website bán tranh, email là sợi dây đầu tiên nối người yêu nghệ thuật với tác phẩm. Thư xác nhận, hướng dẫn đóng gói, thông báo tranh đã lên đường, tất cả đều đi qua hộp thư. Nếu những thư này rơi vào Spam, người nhận dễ cảm thấy lạnh lẽo. Vì vậy, đưa thư về đúng Inbox cũng chính là cách chúng tôi chăm sóc người đã dành tình cảm cho tranh của mình.
Hình dung email như một lá thư có dấu xác thực
Hãy nghĩ đến một lá thư viết tay. Người nhận tin vì nét chữ quen thuộc, vì địa chỉ gửi rõ ràng, vì con dấu bưu điện. Email cũng cần những dấu hiệu tương tự để người nhận yên tâm rằng thư là thật.
Khó ở chỗ, ai cũng có thể soạn một lá thư giả mang tên bạn. Nếu không có cách kiểm tra, máy chủ nhận khó phân biệt đâu là thư chính chủ. Ba lớp xác thực phổ biến nhất ra đời để giải quyết đúng việc này: SPF, DKIM và DMARC. Chúng không phức tạp như vẻ ngoài của mấy chữ viết tắt, và hiểu được ý tưởng đằng sau thì bạn sẽ tự tin hơn rất nhiều khi cấu hình.
SPF: danh sách những người được phép mang thư đi
SPF giống một danh sách người đưa thư được ủy quyền. Chủ tên miền khai báo trước rằng chỉ những máy chủ nào mới được phép gửi thư thay mặt tên miền. Khi thư đến, máy chủ nhận sẽ đối chiếu nơi gửi với danh sách ấy. Khớp thì thư được tin, không khớp thì thư bị nghi ngờ ngay từ đầu.
Lỗi hay gặp nhất là thêm một dịch vụ gửi thư mới rồi quên cập nhật danh sách. Thư vẫn đi được, nhưng nguồn gửi không khớp với khai báo, và máy chủ nhận có thể đẩy thư vào Spam mà không báo trước. Chúng tôi từng mất gần một tuần mới nhận ra nguyên nhân chỉ là một dòng thiếu trong danh sách này.
DKIM: chữ ký số đóng lên từng phong bì
Nếu SPF là danh sách người được đi đưa thư, DKIM giống dấu niêm phong đóng lên từng phong bì. Mỗi bức thư được ký bằng một khóa riêng, và người nhận có thể kiểm tra chữ ký ấy có khớp với tên miền hay không. Nếu nội dung bị sửa dọc đường, chữ ký sẽ không còn đúng.
Vì sao chúng tôi xem DKIM là thứ không thể thiếu? Khi dùng dịch vụ gửi email giao dịch, thư đi qua hạ tầng của bên thứ ba. DKIM giúp chứng minh nội dung không bị thay đổi và thật sự thuộc về tên miền của bạn. Với người mua tranh, đó là sự đảm bảo rằng thông tin đơn hàng họ nhận được là nguyên vẹn.
Cấu hình DKIM thực chất là thêm một bản ghi vào phần DNS của tên miền. Nghe có vẻ kỹ thuật, nhưng làm đúng thì không ảnh hưởng đến website đang chạy. Bạn chỉ cần sao chép chính xác nội dung bản ghi và đừng xóa các bản ghi cũ đang có, nhất là những bản ghi phục vụ cho website.
DMARC: quy tắc xử lý khi thư không qua kiểm tra
Thử hình dung một kẻ gian gửi thư giả danh website cho khách, yêu cầu họ chuyển khoản vào một tài khoản lạ. Kiểu lừa đảo này không hiếm. DMARC ra đời để nói rõ với máy chủ nhận nên làm gì khi thư không đạt SPF hoặc DKIM.
Có ba lựa chọn: cho thư đi tiếp, đưa vào Spam, hoặc từ chối hẳn. Người mới nên bắt đầu ở chế độ chỉ theo dõi. Chế độ này cho bạn xem báo cáo về những ai đang gửi thư mạo danh tên miền, rồi mới siết chặt dần theo tình hình thực tế. Đừng vội bật chế độ từ chối khi chưa hiểu rõ nguồn gửi của mình, kẻo chính thư thật cũng bị chặn.
Một tình huống thực tế: thư xác nhận đơn tranh in
Quay lại với người bạn mua tranh năm nào. Website cần gửi thư xác nhận đơn và hướng dẫn nhận tranh. Chúng tôi dùng hệ thống gửi email của website đang dùng MONA Mail để những thư này đi đúng đường, sau đó cấu hình đầy đủ SPF, DKIM và DMARC cho tên miền.
Sau khi hoàn tất, thư xác nhận đã về hộp thư chính thay vì mục Spam. Người mua không còn phải nhắn hỏi lại xem đơn đã được ghi nhận chưa. Nghe thì nhỏ, nhưng với người vừa bỏ tiền mua một tác phẩm mình yêu thích, sự yên tâm ấy quan trọng hơn ta tưởng.
Khi soạn những thư này, chúng tôi cũng học được một điều: giọng văn của thư giao dịch nên giản dị như một lời chào trong phòng tranh. Bạn có thể đọc thêm các bài viết khác trên blog để thấy cách chúng tôi kể chuyện quanh tác phẩm và quá trình sáng tác, cũng như cách một bức tranh được hình thành qua từng bản phác thảo.
Chọn dịch vụ gửi email nên nhìn vào đâu
Khi chọn dịch vụ gửi email cho website, chúng tôi thường xem ba điểm. Thứ nhất là có hỗ trợ đủ SPF, DKIM và DMARC hay không, vì thiếu một trong ba là thư dễ bị nghi ngờ. Thứ hai là chi phí có tương xứng với lượng thư thực sự cần gửi hay không, đừng trả tiền cho những thứ bạn chưa dùng tới.
Gói miễn phí 3.000 email mỗi tháng đủ dùng cho nhiều website nhỏ, đặc biệt là những nơi chủ yếu gửi thư xác nhận. Thứ ba là vị trí máy chủ và cách thanh toán. Máy chủ đặt tại Việt Nam và thanh toán bằng VND giúp việc vận hành thuận tiện hơn, nhất là khi cần hỗ trợ nhanh mà không phải vượt qua rào cản múi giờ hay ngoại tệ.
Các bước cấu hình cơ bản cho người không rành kỹ thuật
Đừng để thuật ngữ làm bạn ngại. Quy trình cơ bản thường chỉ gồm vài bước gọn gàng. Trước hết, bạn cần quyền truy cập vào nơi quản lý tên miền. Tiếp theo, thêm bản ghi SPF và DKIM đúng theo hướng dẫn của dịch vụ gửi thư. Sau đó, gửi một thư thử đến hộp thư cá nhân để kiểm tra kết quả. Cuối cùng, theo dõi vài ngày để chắc chắn thư không còn bị đưa vào Spam.
Một mẹo nhỏ từ kinh nghiệm của chúng tôi: sau khi thêm bản ghi, đừng gửi thư thử ngay. Hãy chờ vài phút đến vài giờ để thay đổi lan truyền qua hệ thống DNS. Làm vội thường cho ra kết quả chưa đúng và khiến bạn tưởng cấu hình đã hỏng. Nếu có chỗ nào chưa chắc, bạn đừng ngại nhờ người có kinh nghiệm xem giúp. Một lần kiểm tra cẩn thận thường tiết kiệm rất nhiều thời gian về sau, nhất là khi website bắt đầu có nhiều đơn hàng.
Những sai lầm khiến thư bị đẩy vào Spam
Lỗi đầu tiên là dùng nhiều dịch vụ gửi thư nhưng không khai báo đầy đủ. Mỗi nguồn gửi đều cần được ghi vào danh sách SPF, nếu không máy chủ nhận sẽ nghi ngờ ngay từ đầu. Đây là lỗi mà người mới thường mắc nhất, vì họ chỉ nhớ đến dịch vụ chính mà quên các công cụ phụ đang gửi thư thay mặt website.
Lỗi thứ hai nằm ở nội dung. Thư đặt quá nhiều liên kết hoặc hình ảnh dễ trông giống thư quảng cáo hàng loạt. Email giao dịch nên ngắn gọn, nói rõ mục đích và thật sự hữu ích cho người nhận. Một thư xác nhận đơn hàng tốt chỉ cần đúng việc, không cần phô trương, giống như một tấm thiệp nhỏ đặt cạnh bức tranh hơn là một tờ rơi quảng cáo.
Lỗi thứ ba là bỏ qua DMARC. Thiếu quy tắc này, kẻ xấu dễ dàng mạo danh tên miền của bạn mà không bị chặn lại, và uy tín website có thể bị ảnh hưởng vì những thư giả ấy. Dù bạn chỉ bắt đầu bằng chế độ theo dõi, việc có DMARC đã là một bước tiến rõ rệt.
Câu hỏi thường gặp
SPF, DKIM, DMARC có bắt buộc không?
Không có luật nào buộc bạn phải dùng đủ cả ba, nhưng các máy chủ lớn ngày càng coi trọng chúng. Nếu chỉ chọn một, DKIM thường là nền tảng quan trọng nhất cho email giao dịch, còn SPF và DMARC bổ sung để bức thư của bạn đáng tin hơn trong mắt máy chủ nhận.
Cấu hình xác thực mất bao lâu mới có hiệu lực?
Thường sau khi thêm bản ghi, thay đổi cần từ vài phút đến vài giờ để lan truyền qua hệ thống DNS. Bạn nên chờ một chút rồi mới gửi thư thử để kết quả chính xác, tránh tình trạng chưa thấy hiệu quả đã vội sửa lại từ đầu.
Gói miễn phí có đủ dùng cho website nhỏ không?
Với gói 3.000 email mỗi tháng, hầu hết website nhỏ và vừa chỉ cần thư xác nhận và thông báo là đủ. Chỉ khi gửi bản tin hàng loạt với số lượng lớn, bạn mới cần cân nhắc gói trả phí để đáp ứng nhu cầu.
Đã cấu hình rồi mà thư vẫn vào Spam thì nên kiểm tra gì trước?
Hãy kiểm tra lại bản ghi xem đã sao chép đúng chưa, rồi xem nội dung thư có quá nhiều liên kết không. Sau đó đọc báo cáo DMARC để biết thư nào đang bị từ chối và vì sao, từ đó xử lý đúng gốc rễ thay vì thử đoán mò.