Vì sao email từ auctionsupplies.com luôn vào Inbox khi khách đặt hàng? Đây là câu hỏi đội ngũ chúng tôi gặp khá thường xuyên, nhất là từ các chủ shop mới làm quen với việc gửi thư xác nhận đơn tự động. Khách bấm đặt xong thì ngồi chờ. Mười phút trôi qua vẫn chưa thấy gì. Họ gọi lên hỏi, và khi mở thư mục Spam thì email xác nhận đã nằm đó từ lúc nào.
Nghe thì là chuyện nhỏ, nhưng hậu quả thì không nhỏ. Khách bắt đầu nghi ngờ đơn đã được ghi nhận hay chưa. Mỗi lần như vậy, bộ phận hỗ trợ lại nhận thêm một cuộc gọi, và niềm tin dành cho website bị bào mòn dần.
Vì sao email xác nhận đơn hàng hay bị lạc?
Với một website bán vật tư và hàng đấu giá, email xác nhận là lời đầu tiên khách nhận được sau khi mua. Nếu lời đó bị lạc, phần trải nghiệm còn lại cũng chông chênh theo. Vì vậy chúng tôi xem việc thư đến được Inbox là một phần của vận hành, không phải chuyện kỹ thuật đứng riêng một góc.
Nhiều người nghĩ chỉ cần ghi đúng tên website vào thư là đủ. Thực tế không đơn giản như vậy. Gmail hay Outlook không tin ngay một bức thư chỉ vì nó nói mình đến từ một tổ chức nào đó. Ai cũng có thể viết tên người khác lên phong bì. Vì thế mỗi thư đi ra đều cần giấy tờ chứng minh nó thật sự đến từ nơi nó tự xưng.
Giấy tờ đó gồm ba lớp: SPF, DKIM và DMARC. Mỗi lớp là một lần kiểm tra khác nhau. Phía người nhận sẽ xem cả ba trước khi quyết định thư nên đi đâu.
SPF: danh sách những máy được phép gửi thư thay bạn
SPF là lớp dễ hình dung nhất. Hãy tưởng tượng một bưu cục chỉ nhận gửi thư cho những nhân viên có tên trong danh sách. Ai không có tên thì thư bị từ chối ngay tại quầy.
Với SPF, danh sách đó là các máy chủ được phép gửi email thay mặt tên miền của bạn. Khi thư đến, người nhận kiểm tra xem máy gửi có nằm trong danh sách hay không. Không có tên thì thư bị coi là đáng ngờ.
Lỗi chúng tôi gặp nhiều nhất là đổi nhà cung cấp gửi email nhưng quên thêm máy chủ mới vào SPF. Khi đó thư từ hệ thống mới bị xem là giả mạo, dù nội dung hoàn toàn đúng. Mỗi lần đổi nhà cung cấp, việc đầu tiên nên làm là kiểm tra lại SPF.
DKIM: con dấu niêm phong trên từng bức thư
Nếu SPF kiểm tra người gửi, DKIM kiểm tra xem nội dung có bị sửa giữa đường hay không. Cách hình dung đơn giản nhất là niêm phong phong bì bằng sáp có dấu riêng của người gửi. Người nhận chỉ cần soi dấu: khớp thì thư còn nguyên vẹn, lệch thì có ai đó đã mở ra và chỉnh sửa.
Về kỹ thuật, DKIM dùng chữ ký số gắn vào từng email. Bạn không cần hiểu toán học phía sau. Điều cần biết là khi dùng dịch vụ gửi email giao dịch, DKIM gần như bắt buộc. Thiếu nó, nhiều nhà cung cấp lớn vẫn có thể đẩy thư vào Spam dù SPF đã cấu hình đầy đủ.
Các bước cấu hình DKIM khá đơn giản. Bạn tạo khóa trong bảng điều khiển của nhà cung cấp, rồi thêm một bản ghi DNS do hệ thống cung cấp vào nơi quản lý tên miền. Chờ vài phút để bản ghi lan truyền, sau đó bấm kiểm tra. Không cần viết mã.
DMARC: quy định xử lý khi thư không qua kiểm tra
Giả sử một bức thư đáng ngờ vừa đến bưu cục. Bưu điện có quy định riêng: giữ lại, trả về người gửi, hay vẫn đưa đi nhưng ghi nhận để theo dõi. DMARC chính là quy định đó, áp dụng cho tên miền của bạn.
DMARC không tự kiểm tra thư. Nó dựa trên kết quả của SPF và DKIM, rồi cho người nhận biết phải làm gì khi cả hai cùng thất bại. Đồng thời nó gửi báo cáo về cho bạn để biết có ai đang giả mạo tên miền hay không. Với website nhỏ, báo cáo này đôi khi là cách duy nhất để phát hiện một nguồn gửi bị quên.
Cách an toàn là bắt đầu ở mức chỉ theo dõi, tức là chưa chặn thư nào. Vài tuần sau, khi báo cáo cho thấy mọi nguồn gửi hợp lệ đều đã qua kiểm tra, bạn mới siết dần lên mức cách ly rồi từ chối. Làm vội thì rất dễ chặn nhầm chính thư của mình.
Cách chọn nơi gửi email giao dịch cho website
Nhiều người chỉ nhìn giá khi chọn dịch vụ gửi email. Theo kinh nghiệm của đội ngũ chúng tôi, nên xem ba điều trước:
- Hỗ trợ đầy đủ SPF, DKIM và DMARC, kèm hướng dẫn cấu hình rõ ràng.
- Máy chủ đặt tại Việt Nam, độ trễ thấp và dễ nhận hỗ trợ khi có sự cố.
- Chi phí minh bạch, không phát sinh khoản bất ngờ.
Về chi phí, MONA Mail hiện có gói miễn phí 3.000 email mỗi tháng, các gói trả phí thanh toán bằng VND. Với website nhỏ, con số này thường đủ để bắt đầu. Nếu muốn tự tích hợp vào hệ thống, bạn có thể tham khảo tài liệu API và SDK của MONA Mail để biết cách gọi dịch vụ từ phía mình.
Quy trình kiểm tra trước khi đưa vào sử dụng
Trước khi tin hệ thống mới, hãy tự kiểm tra. Cách đơn giản nhất là gửi thư xác nhận thử đến ít nhất ba hộp thư khác nhau, chẳng hạn Gmail, Outlook và Yahoo, vì mỗi nhà cung cấp có bộ lọc riêng.
Khi thư đến, xem nó nằm ở Inbox hay Spam. Đồng thời kiểm tra tên người gửi và địa chỉ hiển thị có đúng không. Đừng chỉ nhìn một hộp thư rồi vội kết luận, vì kết quả có thể khác nhau giữa các nhà cung cấp.
Quan trọng hơn cả là ghi lại kết quả. Sau mỗi lần thay đổi cấu hình, gửi thử lại và so sánh với lần trước. Một cuốn sổ ghi chép đơn giản sẽ giúp bạn biết thay đổi nào làm thư tốt lên và thay đổi nào làm tệ đi.
Những sai lầm khiến email xác nhận vẫn bị đẩy vào Spam
Có vài lỗi đội ngũ chúng tôi gặp đi gặp lại. Lỗi đầu tiên là nội dung thư giao dịch chứa quá nhiều liên kết hoặc câu chữ quảng cáo. Một thư xác nhận đơn hàng chỉ nên có thông tin cần thiết. Nhồi khuyến mãi vào đó rất dễ khiến bộ lọc nghi ngờ.
Lỗi thứ hai là gửi từ một địa chỉ không ai theo dõi. Khách đôi khi muốn hỏi lại ngay trong thư. Nếu địa chỉ gửi là hộp thư ảo không có người đọc, họ sẽ cảm thấy thư thiếu đáng tin.
Lỗi thứ ba, như đã nói ở trên, là đổi máy chủ gửi mà không cập nhật SPF và DKIM. Đây là lỗi tốn kém nhất vì thường xảy ra âm thầm. Khi phát hiện ra thì khách đã kịp phàn nàn.
Khi có sự cố email, nên kiểm tra theo thứ tự nào?
Khi thấy email xác nhận không đến nơi, đừng vội thay đổi mọi thứ. Đội ngũ chúng tôi khuyên đi theo thứ tự. Trước hết, kiểm tra trạng thái SPF, DKIM và DMARC bằng một công cụ kiểm tra miễn phí để biết lớp nào đang lỗi.
Tiếp theo, xem nhật ký gửi thư. Nhật ký cho biết thư đã được chấp nhận hay bị từ chối, và lý do cụ thể. Nhiều khi chỉ cần đọc một dòng nhật ký là đã thấy nguyên nhân.
Nếu vẫn chưa rõ, hãy liên hệ bộ phận hỗ trợ và gửi kèm ảnh chụp nhật ký cùng tên miền. Thông tin đầy đủ giúp xử lý nhanh hơn nhiều so với mô tả chung chung kiểu “email không đến”.
Câu hỏi thường gặp
Tôi có cần biết lập trình để cấu hình SPF, DKIM, DMARC không?
Không cần. SPF và DMARC chủ yếu là thêm vài dòng vào phần quản lý DNS của tên miền, còn DKIM thì hệ thống sinh sẵn bản ghi để bạn sao chép. Người không rành kỹ thuật vẫn làm được, miễn là theo đúng hướng dẫn.
Vì sao nên cấu hình DKIM trước khi gửi email thật cho khách?
Nếu gửi thật mà chưa có DKIM, thư rất dễ bị đẩy vào Spam ngay từ những ngày đầu. Khách đầu tiên có thể là người không bao giờ nhận được xác nhận đơn, và bạn sẽ khó lấy lại niềm tin của họ.
Gói miễn phí 3.000 email mỗi tháng có đủ cho website nhỏ không?
Với nhiều website nhỏ, 3.000 email mỗi tháng đủ cho các thư xác nhận và thông báo giao dịch. Khi lưu lượng tăng, bạn có thể chuyển sang gói trả phí thanh toán bằng VND mà không cần đổi cách cấu hình.
Có thể đổi nhà cung cấp gửi email mà không làm gián đoạn thông báo cho khách không?
Có, nhưng cần làm đúng thứ tự. Thêm cấu hình SPF và DKIM của nhà cung cấp mới trước, gửi thử và kiểm tra, rồi mới chuyển hẳn lưu lượng sang. Làm như vậy, khách gần như không nhận ra có thay đổi.
DMARC có làm giảm số thư gửi đi không?
Không trực tiếp. DMARC không làm giảm số thư bạn gửi, nó chỉ quyết định cách người nhận xử lý thư không qua kiểm tra. Ở mức theo dõi ban đầu, thư vẫn đi bình thường và bạn có thêm thông tin để quản lý tốt hơn.