Bạn đã xây dựng một chiến dịch email tuyệt vời. Tiêu đề email rất hấp dẫn. Nội dung email rất giá trị. Thế nhưng — tỷ lệ mở email lại rất thấp.
Vấn đề có thể không nằm ở nội dung của bạn. Có thể là do hệ thống xác thực của bạn.
Nếu bạn gửi email qua MailWizz mà không thiết lập DKIM, SPF và DMARC đúng cách, về cơ bản bạn đang nói với các nhà cung cấp hộp thư rằng "Tôi không chắc mình là ai." Và khi Gmail, Outlook hoặc Yahoo không chắc chắn, họ sẽ thận trọng — và chuyển thẳng vào thư mục thư rác.
Chúng ta hãy khắc phục điều đó.
Vì sao xác thực email lại quan trọng đối với người dùng MailWizz?
Xác thực email giống như việc xuất trình giấy tờ tùy thân khi bạn vào một tòa nhà. Nếu không có nó, nhân viên bảo vệ sẽ không biết bạn có phải là người ở đó hay không.
DKIM (DomainKeys Identified Mail) thêm chữ ký số vào email của bạn. Máy chủ nhận sẽ kiểm tra chữ ký này so với bản ghi DNS của tên miền của bạn để xác minh rằng email không bị giả mạo.
SPF (Khung chính sách người gửi - SPF) công bố danh sách các máy chủ được phép gửi email thay mặt cho tên miền của bạn. Nếu ai đó cố gắng gửi từ một máy chủ không được ủy quyền, SPF sẽ gắn cờ cảnh báo.
DMARC (Xác thực, báo cáo và tuân thủ tin nhắn dựa trên tên miền) cho máy chủ nhận biết phải làm gì khi kiểm tra DKIM hoặc SPF thất bại — và gửi cho bạn báo cáo về những ai đang cố gắng gửi email bằng tên miền của bạn.
Cả ba giao thức này cùng nhau tạo nên một hệ thống phòng thủ mạnh mẽ chống lại hành vi giả mạo và lừa đảo. Và chúng rất cần thiết cho bất kỳ người dùng MailWizz nào muốn có được sự đảm bảo về vị trí trong hộp thư đến.
Điều gì sẽ xảy ra nếu không có xác thực đúng cách?
Hãy thẳng thắn một chút. Bạn có thể có nội dung email hay nhất thế giới, nhưng nếu hệ thống xác thực của bạn bị lỗi:
- Gmail gắn cờ tên miền của bạn — Email của bạn bị hiển thị dấu chấm hỏi màu đỏ khó chịu trong Gmail
- Việc phân phối thư rác tăng lên — Theo mặc định, email không được xác thực là đáng ngờ.
- Uy tín người gửi bị ảnh hưởng. — Tỷ lệ thoát trang và số lượng khiếu nại về thư rác tăng lên
- Khả năng phân phối trở nên khó dự đoán — Một số email được gửi đi, một số thì không, và bạn chẳng bao giờ biết lý do tại sao.
- Việc giả mạo tên miền trở nên khả thi — Bất kỳ ai cũng có thể giả mạo tên miền của bạn và gửi email lừa đảo.
Tôi đã từng chứng kiến nhiều doanh nghiệp uy tín với nội dung tuyệt vời phải vật lộn suốt nhiều tháng, chỉ để rồi phát hiện ra nguyên nhân gốc rễ là do thiếu bản ghi SPF. Xác thực không phải là tùy chọn — mà là điều kiện bắt buộc.
Thiết lập DKIM trong MailWizz với Amazon SES
Nếu bạn đang sử dụng Amazon SES làm máy chủ phân phối trong MailWizz, DKIM được xử lý thông qua quy trình xác minh tên miền của Amazon. Dưới đây là cách thức hoạt động:
Bước 1: Xác minh tên miền của bạn trong Amazon SES
Amazon sẽ tạo một bộ bản ghi DKIM khi bạn thêm một tên miền. Thông thường sẽ có ba bản ghi TXT, mỗi bản ghi chứa một khóa DKIM duy nhất.
Bước 2: Thêm bản ghi vào DNS của bạn
Đây là nơi Xác minh tên miền gửi với Amazon SES cho Mailwizz Tiện ích mở rộng này trở nên vô cùng hữu ích. Thay vì phải sao chép thủ công các giá trị DKIM dài từ bảng điều khiển AWS, tiện ích mở rộng hiển thị chúng ngay trong MailWizz với các nút sao chép chỉ bằng một cú nhấp chuột.
Các bản ghi DKIM trông giống như thế này:
Loại bản ghi: TXT Máy chủ: [dkim-selector]._domainkey.yourdomain.com Giá trị: "v=DKIM1; h=sha256; k=rsa; p=MIGfMA0GCSqGSIb4DQEBAQUAA4GNADCBiQKBgQC...""
Bước 3: Kích hoạt tính năng ký DKIM trong Amazon SES
Sau khi bản ghi DNS của bạn được công bố và xác minh, Amazon SES sẽ tự động ký tất cả các email gửi đi bằng DKIM. Không cần cấu hình MailWizz bổ sung nào nữa.
Thiết lập SPF cho tên miền gửi thư MailWizz của bạn
SPF đơn giản hơn DKIM nhưng cũng quan trọng không kém. Bạn chỉ cần thêm một bản ghi TXT vào DNS của tên miền.
Thông tin SPF cơ bản
Dành cho người dùng MailWizz gửi hàng qua Amazon SES:
v=spf1 include:amazonses.com ~all
Thông báo này gửi đến các máy chủ nhận: "Amazon SES được ủy quyền gửi email cho tên miền này. Nếu có bên khác cố gắng gửi, hãy đánh dấu là lỗi tạm thời.""
Nếu bạn cũng gửi email từ các dịch vụ khác (như nhà cung cấp email giao dịch), hãy bao gồm cả các dịch vụ đó:
v=spf1 include:amazonses.com include:spf.your-other-service.com ~all
Những sai lầm thường gặp khi chọn chỉ số SPF
Quá nhiều lượt tra cứu DNS — SPF có giới hạn 10 lần tra cứu. Nếu bạn bao gồm quá nhiều dịch vụ, bản ghi SPF của bạn sẽ trở nên không hợp lệ.
Sử dụng -quá mạnh tay — Việc báo lỗi nghiêm trọng ở mọi nơi có thể khiến các email hợp lệ bị trả lại nếu bạn bỏ sót nguồn gửi.
Quên cập nhật — Khi thêm dịch vụ gửi thư mới, hãy cập nhật bản ghi SPF của bạn. Nếu không, thư từ dịch vụ mới có thể bị từ chối.
Thiết lập DMARC cho MailWizz
DMARC được xây dựng dựa trên DKIM và SPF. Nó thông báo cho các máy chủ nhận: "Nếu xác thực thất bại, đây là những việc cần làm.""
Bản ghi DMARC cơ bản
Thêm bản ghi TXT tại _dmarc.yourdomain.com:
v=DMARC1; p=none; rua=mailto:[email protected]
Bắt đầu với p=none — Thao tác này sẽ đưa bạn vào chế độ giám sát. Bạn sẽ nhận được báo cáo về các lỗi xác thực mà không ảnh hưởng đến việc gửi thư.
Sau vài tuần theo dõi:
v=DMARC1; p=quarantine; rua=mailto:[email protected]
Sau đó, khi bạn chắc chắn mọi thứ đều hoạt động tốt:
v=DMARC1; p=reject; rua=mailto:[email protected]; pct=100
Ý nghĩa của các thẻ DMARC
| Nhãn | Mục đích | Ví dụ |
|---|---|---|
| v | Phiên bản giao thức | v=DMARC1 |
| p | Chính sách (không có/cách ly/từ chối) | p=cách ly |
| đường phố | Báo cáo tổng hợp qua email | rua=mailto:[email protected] |
| phần trăm | Tỷ lệ phần trăm email áp dụng chính sách | phần trăm = 100 |
| sp | Chính sách dành cho tên miền phụ | sp=từ chối |
Danh sách kiểm tra xác thực đầy đủ
Hãy sử dụng danh sách kiểm tra này để xác minh thiết lập MailWizz của bạn:
- [ ] Quá trình xác minh tên miền Amazon SES đã hoàn tất
- [ ] Bản ghi DKIM đã được thêm vào DNS (3 bản ghi TXT cho SES)
- [ ] Trạng thái DKIM hiển thị "Thành công" trong Amazon SES
- [ ] Bản ghi SPF bao gồm
bao gồm: amazonses.com - [ ] Bản ghi DMARC được tạo bằng
p=không cóban đầu - [ ] Địa chỉ email báo cáo DMARC đã được cấu hình
- [ ] Đã gửi email thử nghiệm và kiểm tra bằng một công cụ như MXToolbox hoặc Mail-Tester.
- [ ] Chính sách DMARC đã được nâng cấp lên
p=cách lysau thời gian theo dõi
Công cụ phù hợp giúp đơn giản hóa mọi thứ như thế nào?
Việc quản lý thủ công tất cả những thứ này trên bảng điều khiển AWS, nhà cung cấp DNS và MailWizz là hoàn toàn có thể — nhưng rất tốn thời gian. Và khi bạn đang tiếp nhận khách hàng mới không hiểu về DNS, điều này sẽ trở thành một nút thắt cổ chai trong việc hỗ trợ.
Nền tảng CRM Xác minh tên miền gửi với Amazon SES cho Mailwizz Tiện ích mở rộng này đơn giản hóa toàn bộ quy trình làm việc:
- Hiển thị các bản ghi DKIM, SPF, DMARC và MAIL FROM ở cùng một nơi.
- Sao chép chỉ với một cú nhấp chuột cho mọi bản ghi
- Kiểm tra trạng thái xác minh tự động
- Hỗ trợ nhiều tên miền
- Gửi thông báo bảo vệ cho các tên miền chưa được xác minh.
Lời kết
Việc thiết lập DKIM, SPF và DMARC trong MailWizz không chỉ đơn thuần là đánh dấu vào các ô. Đó là việc xây dựng nền tảng cho việc gửi email đáng tin cậy. Nếu thiếu các bản ghi này, bạn đang đánh cược với uy tín người gửi của mình.
Hãy dành thời gian thiết lập chúng một cách đúng cách — hoặc tốt hơn nữa, hãy sử dụng các công cụ giúp quá trình này diễn ra suôn sẻ. Vị trí thư mục đích của bạn sẽ được cải thiện đáng kể.
Bạn cần một cách nhanh hơn để xác minh tên miền? Hãy xem... Xác minh tiện ích mở rộng tên miền gửi và cung cấp cho nền tảng MailWizz của bạn quy trình xác thực xứng đáng.
English
Vietnamese