Trỏ DNS cho tên miền của bạn
Thêm 6 bản ghi DNS ở nơi bạn mua tên miền để tên miền bắt đầu nhận và gửi thư qua VNe. Việc này mất khoảng 10 phút; bản ghi thường có hiệu lực sau 5–30 phút.
Ba bước
- Mở trang quản lý DNS ở nơi bạn mua tên miềnPA Việt Nam, Mắt Bão, Nhân Hoà, Tenten, Cloudflare, GoDaddy… — tìm mục «DNS» hoặc «Quản lý bản ghi».
- Thêm lần lượt từng bản ghiBốn bản ghi bên dưới giống nhau cho mọi tên miền — bấm vào ô Tên/Host hoặc Giá trị là chép ô đó. Hai bản ghi còn lại có giá trị riêng, lấy trong trang «Tên miền».
- Quay lại VNe và bấm «Kiểm tra DNS»Hệ thống tra từng bản ghi và chỉ ra mục nào còn thiếu.
Bốn bản ghi giống nhau cho mọi tên miền
Vào trang quản lý DNS ở nơi bạn mua tên miền (PA Việt Nam, Mắt Bão, Nhân Hoà, Tenten, Cloudflare, GoDaddy…), tạo từng bản ghi rồi điền từng ô đúng như ở đây.
| Loại (Type) | Tên / Host | Ưu tiên (Priority) | Giá trị (Value) | TTL | Ghi chú |
|---|---|---|---|---|---|
| MX | 10 | 3600 | |||
| TXT | — | 3600 | |||
| TXT | — | 3600 | |||
| CNAME | — | 3600 | Không bắt buộc |
Bấm vào ô Tên/Host hoặc Giá trị là chép ô đó. «@» nghĩa là chính tên miền của bạn · giữ nguyên dấu chấm ở cuối giá trị · nơi nào không có ô TTL thì để nhà cung cấp tự đặt.
- Bản ghi 1/4Nhận thư về VNe (MX)
Thiếu bản ghi này thì thư người khác gửi tới sẽ không về được hộp thư của bạn.
- Loại (Type)
MX
- Tên / Host
Dấu «@» nghĩa là chính tên miền của bạn. Nơi nào không nhận «@» thì để trống ô này, hoặc điền tên miền.
- Ưu tiên (Priority)
10
Điền số này vào ô «Ưu tiên / Priority» RIÊNG của bản ghi MX — đừng gộp vào ô Giá trị.
- Giá trị (Value)
Giữ nguyên dấu chấm ở cuối. Nơi nào báo lỗi vì dấu chấm thì bỏ nó đi.
- TTL
3600
Không thấy ô TTL thì cứ để nhà cung cấp tự đặt.
- Bản ghi 2/4Cho phép VNe gửi thư thay bạn (SPF)
Thiếu thì thư bạn gửi ra ngoài dễ bị coi là giả mạo và rơi vào hòm thư rác.
- Loại (Type)
TXT
- Tên / Host
- Giá trị (Value)
- TTL
3600
- Bản ghi 3/4Chặn kẻ giả danh tên miền (DMARC)
Cho nơi nhận biết phải xử lý thế nào với thư giả danh tên miền của bạn.
- Loại (Type)
TXT
- Tên / Host
- Giá trị (Value)
- TTL
3600
- Bản ghi 4/4Tự khai báo trên ứng dụng thư (CNAME autoconfig)Không bắt buộc
Outlook, Apple Mail hay Thunderbird sẽ tự tìm ra máy chủ IMAP/SMTP của VNe — người dùng chỉ gõ địa chỉ email và mật khẩu là xong. Bỏ qua thì thư vẫn nhận và gửi bình thường.
- Loại (Type)
CNAME
- Tên / Host
- Giá trị (Value)
Giữ nguyên dấu chấm ở cuối. Nơi nào báo lỗi vì dấu chấm thì bỏ nó đi.
- TTL
3600
Thêm xong, bản ghi thường có hiệu lực sau 5–30 phút, đôi khi tới vài giờ.
Hai bản ghi có giá trị riêng
Giá trị của hai bản ghi này gắn với từng tên miền nên không in sẵn ở đây được — mở trang «Tên miền» để chép đúng giá trị của bạn.
- Xác minh bạn sở hữu tên miền (TXT)Một dòng TXT xác nhận tên miền thuộc về bạn. Giá trị hiển thị ngay khi bạn thêm tên miền vào VNe.Dạng:
- Tên / Host
- @
- Giá trị (Value)
- mp-verify=9f27c4…
- Chữ ký cho thư gửi đi (DKIM)Chữ ký giúp nơi nhận tin thư đúng là của bạn. Khoá được tạo tự động 1–2 phút sau khi thêm tên miền; tên host đổi theo kỳ khoá.Dạng:
- Tên / Host
- 202608._domainkey
- Giá trị (Value)
- v=DKIM1; h=sha256; k=rsa; p=MIIB…
Tổ chức bạn dùng Outlook?
Outlook tra thêm địa chỉ «autodiscover» khi thêm tài khoản. Thêm bản ghi dưới đây rồi làm theo hướng dẫn cài Outlook.
| Loại (Type) | Tên / Host | Ưu tiên (Priority) | Giá trị (Value) | TTL | Ghi chú |
|---|---|---|---|---|---|
| CNAME | — | 3600 | Không bắt buộc |
Bấm vào ô Tên/Host hoặc Giá trị là chép ô đó. «@» nghĩa là chính tên miền của bạn · giữ nguyên dấu chấm ở cuối giá trị · nơi nào không có ô TTL thì để nhà cung cấp tự đặt.
- Bản ghi 1/1Tự khai báo cho Outlook (CNAME autodiscover)Không bắt buộc
Outlook tra thêm địa chỉ này khi thêm tài khoản. Chỉ cần khi tổ chức bạn dùng Outlook.
- Loại (Type)
CNAME
- Tên / Host
- Giá trị (Value)
Giữ nguyên dấu chấm ở cuối. Nơi nào báo lỗi vì dấu chấm thì bỏ nó đi.
- TTL
3600
Không thấy ô TTL thì cứ để nhà cung cấp tự đặt.
Thêm xong, bản ghi thường có hiệu lực sau 5–30 phút, đôi khi tới vài giờ.
Kiểm tra đã trỏ đúng chưa
Thêm xong, vào trang «Tên miền» và bấm Kiểm tra DNS — hệ thống tra từng bản ghi và báo kết quả năm mục:
- Sở hữu
- Bản ghi xác minh mang đúng mã của tên miền bạn.
- MX
- Thư gửi tới tên miền được chuyển về máy chủ VNe.
- SPF
- Máy chủ VNe được phép gửi thư thay tên miền bạn.
- DMARC
- Đã có chính sách xử lý thư giả danh tên miền.
- DKIM
- Khoá ký thư được công bố đúng.
Sở hữu và MX xanh là tên miền bắt đầu nhận thư ngay. Để gửi ra ngoài cần thêm SPF và DKIM xanh — trước đó thư gửi đi sẽ bị giữ lại.
Tuỳ chỉnh khi cần
Vẫn gửi thư từ dịch vụ khác (email marketing…)
-all ở cuối SPF nghĩa là «mọi nguồn khác đều bị từ chối». Nếu còn gửi từ nền tảng khác, thay bằng ~all và thêm include: của nhà cung cấp đó vào cùng dòng; khi ngừng dịch vụ kia, trả về -all để chặt chẽ nhất.
Nâng mức DMARC khi hệ thống đã chạy ổn
p=quarantine đưa thư giả danh vào mục rác. Chạy ổn vài tuần, bạn có thể nâng lên p=reject để chặn hẳn. Địa chỉ rua= trong bản ghi là nơi các hệ thống nhận thư gửi báo cáo giả mạo — VNe thu nhận và hiển thị báo cáo của tên miền bạn ngay trong trang «Tên miền».
Nếu chưa thấy kết quả
Đã thêm rồi mà kiểm tra vẫn báo chưa có?
DNS cần thời gian lan truyền — thường 5–30 phút, có nơi tới vài giờ. Bạn có thể tra nhanh tại dnschecker.org; nếu nơi đó đã thấy bản ghi thì chỉ cần đợi rồi bấm kiểm tra lại.
SPF báo «permerror»?
Thường do tên miền có nhiều dòng TXT cùng bắt đầu bằng v=spf1. Mỗi tên miền chỉ được một dòng SPF — gộp mọi include vào một dòng.
DKIM mãi không xanh?
Khoá DKIM rất dài, một số trang quản trị tự xuống dòng làm gãy giá trị. Chép lại nguyên chuỗi từ trang «Tên miền» và dán thành một dòng liền, không khoảng trắng.
Nhắn thẳng cho đội ngũ VNe ngay trong phần Tin nhắn — kèm tên miền và nơi bạn mua tên miền; chúng tôi có hướng dẫn cụ thể cho từng nhà cung cấp.
Nhắn cho đội ngũ VNe