WebsiteScanner
Quét toàn bộ websiteEnglish

Tạo bản ghi SPF, DMARC

Chọn dịch vụ bạn dùng để gửi email, công cụ tạo sẵn bản ghi TXT để dán vào DNS. Mọi thứ chạy ngay trong trình duyệt, không gửi dữ liệu đi đâu.

1. Bản ghi SPF

SPF liệt kê các máy chủ được phép gửi email thay mặt tên miền của bạn. Chọn tất cả dịch vụ đang gửi email cho bạn:

1. Bản ghi SPF

2. Bản ghi DMARC

DMARC báo cho máy chủ nhận phải làm gì với email không vượt qua SPF/DKIM. Nên đi từng bước: none (theo dõi 2–4 tuần, đọc báo cáo) → quarantine (vào thư rác) → reject (từ chối hẳn).

3. Bản ghi để thêm vào DNS

Cách thêm bản ghi

  1. Cloudflare: chọn tên miền → DNS → Records → Add record → Type TXT, Name @ (SPF) hoặc _dmarc (DMARC), dán giá trị → Save.
  2. Mắt Bão, PA Vietnam, Nhân Hòa và nhà cung cấp khác: đăng nhập trang quản trị tên miền, vào quản lý DNS, thêm bản ghi TXT với Host và Giá trị như trên. Một số trang ghi Host là @, số khác để trống hoặc ghi tên miền đầy đủ.
  3. Nếu đã có bản ghi SPF, sửa bản ghi đó thay vì thêm mới.
  4. DNS có thể mất từ vài phút đến vài giờ để cập nhật. Sau đó bấm nút kiểm tra bên dưới.

SPF và DMARC dùng để làm gì?

Không có SPF và DMARC, bất kỳ ai cũng có thể gửi email mang địa chỉ ketoan@congty-ban.vn để lừa khách hàng chuyển khoản. SPF cho biết máy chủ nào được gửi; DMARC ra lệnh cho Gmail, Outlook chặn hoặc đưa vào thư rác email không hợp lệ và gửi báo cáo cho bạn.

Từ 2024, Gmail và Yahoo yêu cầu người gửi số lượng lớn phải có SPF, DKIM và DMARC; thiếu chúng, email thật của bạn dễ vào thư rác hơn.

Câu hỏi thường gặp

Tôi có thể thêm hai bản ghi SPF không?

Không. Mỗi tên miền chỉ được có một bản ghi TXT bắt đầu bằng v=spf1. Có hai bản ghi thì SPF bị coi là lỗi. Hãy gộp tất cả include vào một bản ghi.

Nên chọn ~all hay -all?

Bắt đầu với ~all để không làm mất email thật nếu còn sót dịch vụ gửi. Khi báo cáo DMARC cho thấy mọi nguồn gửi hợp lệ đã có trong SPF, có thể chuyển sang -all.

Nên đặt DMARC p=none, quarantine hay reject?

Bắt đầu với p=none kèm rua để nhận báo cáo trong 2–4 tuần. Khi email hợp lệ đều đạt, nâng lên p=quarantine rồi p=reject để chặn hẳn email giả mạo.

Công cụ có tạo được bản ghi DKIM không?

Không. Khóa DKIM do dịch vụ email của bạn tạo ra. Hãy bật DKIM trong trang quản trị dịch vụ email và thêm bản ghi DNS mà họ cung cấp.

Kiểm tra toàn bộ bảo mật website miễn phí

Ngoài SPF/DMARC, WebsiteScanner còn kiểm tra SSL, header bảo mật, file nhạy cảm bị lộ và dấu hiệu bị hack, chấm điểm A–F kèm cách sửa.

Quét miễn phí