Một buổi sáng ở xưởng tranh, khách đặt xong mà chẳng thấy thư đâu
Chúng tôi đã gặp chuyện này không ít lần, và mỗi lần đều phải ngồi lại tìm nguyên nhân. Có vị khách đặt một bản in giới hạn, thanh toán xong rồi chờ thư xác nhận. Hộp thư đến trống trơn. Mở thư mục Spam ra, thư xác nhận nằm đó, lạc giữa những thư quảng cáo.
Khách thường nghĩ shop làm việc qua loa. Nhưng nguyên nhân hiếm khi nằm ở dịch vụ. Phần lớn đến từ những cấu hình kỹ thuật phía sau tên miền, thứ mà người làm nghệ thuật ít khi phải chạm vào. Bài này chúng tôi viết để kể lại bằng lời thường vì sao chuyện đó xảy ra và bạn có thể làm gì để tránh. Bạn không cần là dân kỹ thuật, chỉ cần kiên nhẫn đọc hết.
Email không chỉ là chữ, hộp thư đang kiểm tra điều gì
Hãy nghĩ mỗi email như một bức thư gửi qua bưu điện. Trên phong bì có địa chỉ người gửi, có dấu bưu cục, và đôi khi có niêm phong để biết thư có bị mở giữa đường hay không. Gmail hay Outlook cũng làm đúng việc ấy. Trước khi đặt thư vào Inbox, họ kiểm tra những “giấy tờ” này.
Vì vậy, một bản tin đẹp, bố cục gọn, hình ảnh tinh tế vẫn có thể bị đẩy xuống Spam nếu phần giấy tờ không khớp. Với website nghệ thuật, nơi nội dung nghiêng nhiều về hình ảnh, điều này càng dễ bị bỏ qua. Mọi người thường dồn sức cho thiết kế thư, còn hạ tầng bên dưới thì ít ai để ý. Bạn có thể tham khảo thêm kinh nghiệm thiết kế website của chúng tôi để hiểu cách một trang web được chăm chút từ đầu.
SPF: danh sách những ai được phép gửi thay bạn
SPF giống như tấm danh sách dán ở cửa phòng tranh, ghi rõ những ai được phép mang tác phẩm đi giao thay mặt gallery. Khi thư đến, máy chủ nhận sẽ đối chiếu xem máy gửi có nằm trong danh sách đó không. Không có tên thì thư bị nghi ngờ ngay từ đầu.
Chúng tôi từng gặp trường hợp này. Website gửi thư xác nhận đơn qua một dịch vụ bên ngoài, nhưng bản ghi SPF của tên miền vẫn chỉ ghi máy chủ hosting cũ, nên chính những thư quan trọng nhất lại bị nghi ngờ. Muốn kiểm tra, bạn tra bản ghi TXT của tên miền rồi đối chiếu với hướng dẫn của nhà cung cấp gửi thư.
Có một lưu ý quan trọng: chỉ nên có một bản ghi SPF duy nhất. Nếu hai bản ghi cùng tồn tại, hộp thư có thể không đọc được và thư sẽ hỏng xác thực, dù máy chủ của bạn đã cấu hình đúng.
DKIM: dấu niêm phong để người nhận biết thư không bị sửa
DKIM hoạt động như dấu niêm phong trên tác phẩm. Mỗi email được gắn một chữ ký mã hóa, và hộp thư dùng khóa công khai đặt trên DNS để kiểm tra chữ ký ấy. Nếu nội dung bị thay đổi dọc đường, chữ ký sẽ không còn khớp.
Bạn cần thêm bản ghi DKIM vào DNS. Nhiều dịch vụ gửi thư yêu cầu bước này trước khi cho phép gửi thật, nên đừng bỏ qua khi mới bắt đầu. Khi đổi nhà cung cấp, khóa DKIM cũ thường không dùng được nữa. Quên cập nhật là lỗi rất phổ biến, và thường chỉ lộ ra khi khách đã phàn nàn.
DMARC: quy định xử lý khi giấy tờ thiếu hoặc sai
Nếu SPF và DKIM là giấy tờ, thì DMARC là quy định xử lý. Nó cho hộp thư biết phải làm gì khi một thư không vượt qua kiểm tra: đưa vào Spam, từ chối hẳn, hay chỉ ghi nhận để theo dõi.
Chúng tôi khuyên bắt đầu ở chế độ theo dõi, tức là chỉ nhận báo cáo và chưa chặn thư nào. Quan sát vài tuần để thấy những nguồn nào đang gửi thư thay mặt tên miền, rồi mới siết dần. Bật chặn ngay từ đầu rất dễ làm mất những thư hợp lệ mà khách đang chờ, như xác nhận thanh toán hay thông báo giao hàng.
Chọn dịch vụ gửi email cho shop nghệ thuật nhỏ
Trước khi chọn, nên cân nhắc vài điểm thực tế hơn là chỉ nhìn bảng giá. Số email miễn phí mỗi tháng có đủ cho thông báo đơn hàng và xác nhận tài khoản không? Dịch vụ có hướng dẫn cấu hình DKIM ngay trong quá trình thiết lập không? Máy chủ đặt ở đâu, và thanh toán bằng tiền Việt có thuận tiện không?
Với shop nghệ thuật mới mở, con số miễn phí thường quan trọng hơn bạn nghĩ. Thư xác nhận tăng theo số đơn. Một đợt mở bán tranh giới hạn có thể nhân đôi lượng thư chỉ trong vài ngày, và nếu gói miễn phí hết giữa chừng, khách sẽ không nhận được thông báo đúng lúc.
Website của chúng tôi gửi thư bằng MONA Mail
Hiện tại, đội ngũ chúng tôi dùng MONA Mail để gửi email xác nhận và thông báo cho khách. Gói miễn phí hỗ trợ 3.000 email mỗi tháng, với giai đoạn đầu của một shop nhỏ là khá dư dả.
Điều chúng tôi thấy tiện là dịch vụ bắt buộc cấu hình DKIM trước khi gửi, máy chủ đặt tại Việt Nam, và thanh toán bằng VND nên không phải loay hoay với ngoại tệ. Nếu bạn muốn xem phần kỹ thuật chi tiết để tự tích hợp vào website, có thể đọc trực tiếp tại MONA Mail API và SDK.
Nếu bạn đang làm website bán tranh hoặc gallery trực tuyến và muốn bố cục trang lẫn email đồng bộ, hãy xem thêm cách chúng tôi thiết kế website để hiểu các thành phần hoạt động cùng nhau. Nếu bạn còn băn khoăn về nền tảng, bài thiết kế website bằng mã nguồn Joomla cũng là điểm khởi đầu tốt.
Những sai lầm chúng tôi từng gặp khi tự cấu hình
Qua vài lần hỗ trợ khách, chúng tôi thấy ba lỗi lặp đi lặp lại. Lỗi đầu tiên là thêm nhiều bản ghi SPF trùng lặp, khiến thư hỏng xác thực dù máy chủ đã đúng. Lỗi thứ hai là đổi nhà cung cấp gửi thư nhưng quên cập nhật DKIM, nên chữ ký không còn khớp.
Lỗi thứ ba là bật DMARC chặn ngay mà chưa xem báo cáo. Thư hợp lệ bị mất mà không ai hay. Cách tránh không hề phức tạp: sau mỗi lần thay đổi, hãy kiểm tra lại từng bản ghi. Với DMARC, luôn để ở chế độ theo dõi trước, và chỉ siết lại khi chắc chắn các nguồn gửi đều hợp lệ.
Câu hỏi thường gặp
Website chỉ gửi vài email mỗi ngày, có cần cấu hình SPF, DKIM, DMARC không?
Có. Số lượng ít không miễn cho bạn khỏi bị nghi ngờ. Hộp thư đánh giá dựa trên việc thư có được xác thực hay không, chứ không dựa vào số lượng thư bạn gửi mỗi ngày.
Email vào Spam có ảnh hưởng đến uy tín thương hiệu nghệ thuật không?
Có. Khách không thấy thư xác nhận thường lo lắng, đôi khi nghĩ đơn chưa được ghi nhận rồi liên hệ lại, thậm chí hủy đơn. Với một thương hiệu đang xây dựng niềm tin, mỗi lần như vậy đều để lại ấn tượng không tốt.
Làm sao biết email đã đạt đủ SPF, DKIM, DMARC?
Bạn có thể gửi thử một thư tới hộp thư Gmail, rồi mở phần hiển thị gốc để xem kết quả xác thực. Ngoài ra có nhiều công cụ kiểm tra DNS miễn phí để tra từng bản ghi.
Đổi nhà cung cấp gửi email thì cần làm lại những gì?
Bạn cần cập nhật SPF để thêm máy chủ mới, thêm bản ghi DKIM của nhà cung cấp mới, rồi kiểm tra lại DMARC. Đừng xóa cấu hình cũ quá sớm nếu còn thư gửi từ hệ thống cũ, vì khi đó một số thư sẽ lỗi mà bạn không kịp nhận ra.
Có thể tự cấu hình mà không cần biết nhiều về kỹ thuật không?
Được, nếu bạn làm từng bước và kiểm tra kết quả sau mỗi thay đổi. Với người mới, nhờ người có kinh nghiệm xem giúp một lần cũng rất đáng công, nhất là khi website đang chuẩn bị mở bán một đợt tranh quan trọng.
