Người dùng Gmail: Nếu bạn nhận được thư rác hoặc thư lừa đảo trong Gmail, hãy truy cập vào đây. Nếu bạn gặp vấn đề khi gửi hoặc nhận email trong Gmail, hãy truy cập vào đây.
Người gửi email: Nếu gửi email đến tài khoản Gmail cá nhân, bạn phải thiết lập tính năng xác thực email để đảm bảo email được gửi đến như mong đợi. Tất cả người gửi đều phải Thiết lập SPF hoặc Thiết lập DKIM. Người gửi email hàng loạt (hơn 5.000 thư mỗi ngày) phải Thiết lập SPF, Thiết lập DKIM và Thiết lập DMARC. Tìm hiểu thêm tại Nguyên tắc dành cho người gửi email.
SPF giúp ngăn máy chủ email nhận thư đánh dấu email gửi đi của bạn là thư rác. Thiết lập SPF bằng cách thêm một bản ghi TXT DNS SPF (bản ghi SPF) vào miền của bạn.
Bản ghi SPF là một dòng văn bản mà bạn thêm vào miền của mình theo hướng dẫn của nhà cung cấp miền. Dòng văn bản này sử dụng cú pháp đặc biệt và liệt kê tất cả các máy chủ gửi email cho miền của bạn. Sau đây là ví dụ về bản ghi SPF:
v=spf1 include:_spf.google.com ~all
Khi nhận được thư từ miền của bạn, các máy chủ nhận sẽ kiểm tra bản ghi SPF để xác minh rằng thư đến từ các máy chủ được uỷ quyền.
Trên trang này
- Trước khi bắt đầu
- Bước 1: Xác định tất cả người gửi email
- Bước 2: Xác định bản ghi SPF
- Bước 3: Thêm bản ghi SPF vào miền của bạn
- Các bước tiếp theo
- Chủ đề liên quan
Trước khi bắt đầu
- Bạn không cần thiết lập SPF nếu miền của bạn đã được thiết lập SPF theo mặc định hoặc nếu bạn mua miền của mình từ một đối tác của Google khi đăng ký Google Workspace. Để kiểm tra xem bạn đã thiết lập SPF cho miền của mình hay chưa, hãy sử dụng một trong nhiều công cụ miễn phí có trên Internet.
- Bạn không cần làm gì trong Bảng điều khiển dành cho quản trị viên của Google để thiết lập SPF. Thay vào đó, hãy xác định bản ghi SPF bằng cách làm theo hướng dẫn trên trang này. Sau đó, hãy đăng nhập vào công ty lưu trữ miền của bạn và thêm bản ghi SPF theo hướng dẫn về SPF của công ty lưu trữ miền.
Bước 1: Xác định tất cả người gửi email
Bản ghi SPF của bạn phải bao gồm các miền (hoặc địa chỉ IP) của tất cả những máy chủ gửi email cho tổ chức (miền) của bạn.
Trong trường hợp đơn giản, tất cả email của bạn chỉ được gửi qua Google Workspace. Trong các trường hợp khác, người gửi email của bạn có thể bao gồm:
- Máy chủ web
- Máy chủ thư tại cơ sở, ví dụ: Microsoft Exchange
- Máy chủ thư mà nhà cung cấp dịch vụ lưu trữ của bạn sử dụng
- Cổng thư đi
- Các dịch vụ gửi email tự động, chẳng hạn như biểu mẫu "Liên hệ với chúng tôi"
- Mọi nhà cung cấp hoặc dịch vụ bên thứ ba gửi email cho miền của bạn
Bạn có thể cần lấy thông tin này từ quản trị viên trang web hoặc bất kỳ dịch vụ bên thứ ba nào.
Bước 2: Xác định bản ghi SPF
Sau khi bạn nhận được miền (hoặc địa chỉ IP) của tất cả người gửi email, hãy xác định bản ghi SPF. Bản ghi SPF là một chuỗi văn bản mà bạn sẽ nhập tại công ty lưu trữ miền của mình, theo hướng dẫn về SPF của công ty lưu trữ miền.
Nếu bạn chỉ sử dụng Google Workspace để gửi email, hãy sao chép dòng văn bản này: v=spf1 include:_spf.google.com ~all, sau đó chuyển đến Bước 3: Thêm bản ghi SPF vào miền của bạn.
Nếu bạn đang sử dụng bất kỳ người gửi email phổ biến nào trong bảng bên dưới, hãy sao chép bản ghi SPF và sử dụng bản ghi đó cho miền của bạn. Hoặc sử dụng các bản ghi SPF trong bảng làm hướng dẫn. Thay thế các miền bằng miền của người gửi email.
Giới thiệu về định dạng và thẻ bản ghi SPF
- Bản ghi SPF luôn bắt đầu bằng thẻ v=spf1.
- Sử dụng thẻ include: trước mỗi miền người gửi (hoặc địa chỉ IP) trong bản ghi SPF. Một bản ghi SPF có thể có tối đa 10 thẻ include.
- Thẻ ~all yêu cầu các máy chủ nhận đánh dấu thư là thư rác nếu thư đến từ những máy chủ không có trong bản ghi SPF. Google khuyên bạn nên sử dụng ~all trong bản ghi SPF.
Để biết thông tin chi tiết về định dạng và thẻ bản ghi SPF, hãy truy cập vào bài viết Giới thiệu về bản ghi SPF.
| Đối với những người gửi này | Sử dụng bản ghi SPF này |
|---|---|
| Google Workspace (chỉ) | v=spf1 include:_spf.google.com ~all |
| Google Workspace và Amazon | v=spf1 include:_spf.google.com include:amazonses.com ~all |
| Google Workspace và GoDaddy | v=spf1 include:_spf.google.com include:secureserver.net ~all |
| Google Workspace và Mailchimp | v=spf1 include:_spf.google.com include:servers.mcsv.net ~all |
| Google Workspace và Microsoft Office 365 | v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all |
| Google Workspace và Salesforce | v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all |
| Google Workspace và Shopify | v=spf1 include_spf.google.com include:shops.shopify.com ~all |
| Google Workspace và Zendesk | v=spf1 include:_spf.google.com include:mail.zendesk.com ~all |
| Amazon (chỉ) | v=spf1 include:amazonses.com ~all |
| GoDaddy (chỉ) | v=spf1 include:secureserver.net ~all |
| Mailchimp (chỉ) | v=spf1 include:servers.mcsv.net ~all |
| Microsoft Office 365 (chỉ) | v=spf1 include:spf.protection.outlook.com ~all |
| Salesforce (chỉ) | v=spf1 include:_spf.salesforce.com ~all |
| Shopify (chỉ) | v=spf1 include:shops.shopify.com ~all |
| Zendesk (chỉ) | v=spf1 include:mail.zendesk.com ~all |
Bước 3: Thêm bản ghi SPF vào miền của bạn
Quan trọng: Hãy tham khảo tài liệu trợ giúp về SPF của công ty lưu trữ miền bạn sử dụng cho bước này. Các bước để thêm bản ghi SPF sẽ khác nhau, tuỳ thuộc vào máy chủ lưu trữ miền.
- Đăng nhập vào công ty lưu trữ miền của bạn, thường là nơi bạn đã mua tên miền. Nếu bạn không biết chắc công ty lưu trữ miền của mình là công ty nào, hãy xem phần xác định nhà đăng ký tên miền.
- Chuyển đến trang nơi bạn cập nhật bản ghi TXT DNS cho miền của mình. Để biết cách tìm trang này, hãy xem tài liệu về miền của bạn.
-
Thêm hoặc cập nhật bản ghi TXT bằng thông tin này (tham khảo tài liệu về miền của bạn):
Tên trường Giá trị cần nhập Loại Loại bản ghi là TXT. Máy chủ lưu trữ (Tên, Tên máy chủ hoặc Bí danh) Nếu máy chủ lưu trữ là cùng một miền (không phải miền con) mà bạn đang thêm bản ghi TXT vào, hãy nhập biểu tượng @. Nếu không, giá trị phải là example.com (thay thế example.com bằng tên miền).
Giá trị Nhập bản ghi SPF từ [Bước 2: Xác định bản ghi SPF](#spf-prepare-record). Nếu bạn chỉ gửi email bằng Google Workspace, hãy nhập: v=spf1 include:_spf.google.com ~all
Một số miền yêu cầu bạn đặt chuỗi bản ghi SPF trong dấu ngoặc kép. Xem tài liệu trợ giúp của công ty lưu trữ miền mà bạn sử dụng.
Nếu sử dụng miền con, bạn phải thêm bản ghi SPF cho từng miền con. Kiểm tra tài liệu về miền của bạn.
Nếu bạn đang thiết lập SPF cho nhiều miền, hãy hoàn tất các bước này cho từng miền. Mỗi miền phải có bản ghi SPF riêng.
Có thể mất đến 48 giờ thì quá trình xác thực SPF mới bắt đầu hoạt động. Để xác minh rằng SPF đang hoạt động, hãy xem phần Xác minh rằng thư đi gửi đi vượt qua quy trình xác thực bằng SPF.
Các bước tiếp theo
- Google cũng khuyên bạn nên thiết lập phương thức xác thực bằng DKIM và DMARC cho tổ chức của mình. Người gửi email hàng loạt phải thiết lập SPF, DKIM và DMARC. Để biết thông tin chi tiết, hãy xem Nguyên tắc dành cho người gửi email.
- Nếu bạn bắt đầu sử dụng một máy chủ thư mới hoặc người gửi thư bên thứ ba, hãy nhớ cập nhật bản ghi SPF (trước đó trên trang này). Nếu không, thư do người gửi mới gửi có thể bị đánh dấu là thư rác.
- Luôn cập nhật bản ghi SPF bằng cách xoá mọi miền hoặc địa chỉ IP mà bạn không còn dùng để gửi email nữa.
- Nếu bạn không thể xác định xem SPF có hoạt động hay không, hoặc nếu thư từ miền của bạn đang chuyển đến thư mục thư rác, hãy xem bài viết Khắc phục sự cố về SPF.
Chủ đề có liên quan
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.