Luật gửi email doanh nghiệp: bị chặn thẳng, không vào spam

Trước 2024, thư thiếu chuẩn kỹ thuật vẫn có đường sống. Nó rơi vào mục spam. Người nhận thấy phiền, nhưng vẫn mò ra đọc được. Luật gửi email doanh nghiệp giờ khác hẳn. Các nhà nhận thư lớn không lọc nữa. Họ chặn thẳng ở cổng. Thư bị trả về ngay lập tức. Người nhận không bao giờ biết có thư gửi tới.

Với người quản lý doanh nghiệp, đây không phải chuyện kỹ thuật vặt của phòng IT. Đây là chuyện 1 thư báo giá, 1 thư xác nhận đơn hàng có tới tay khách hay không, dù công ty đang gửi qua email doanh nghiệp theo tên miền riêng hay qua hộp thư thường. Bài này nói luật chơi mới. Không đi sâu cách khai từng bản ghi kỹ thuật.

Vào spam và bị chặn thẳng khác nhau chỗ nào

Vào spam nghĩa là thư vẫn tới nơi, chỉ bị xếp nhầm 1 ngăn. Bị chặn thẳng nghĩa là thư không tới đâu cả. Bên nhận từ chối ngay lúc máy chủ gửi cố kết nối. Đây là 2 cửa khác nhau hoàn toàn. Không phải 2 mức độ của cùng 1 cửa.

Ví dụ đời thường dễ hình dung. Vào spam giống thư bị đưa nhầm vào hộp thư quảng cáo ở chung cư. Phiền, nhưng chủ nhà vẫn lục ra được nếu chịu khó tìm. Bị chặn thẳng giống bảo vệ toà nhà chặn người đưa thư ngay từ cổng. Thư quay đầu về chỗ cũ. Chủ nhà không hề hay biết có ai gõ cửa.

Hệ quả với doanh nghiệp lớn hơn nhiều người tưởng. Thư vào spam thì khách hàng thấy biểu tượng cảnh báo, đôi khi vẫn mở đọc. Thư bị chặn thẳng thì máy chủ gửi nhận 1 thư dội về ghi mã lỗi. Phía khách hàng thì trống trơn, không dấu vết gì. Công ty tưởng đã gửi báo giá. Khách hàng chưa từng thấy email nào.

Vì sao luật gửi email doanh nghiệp đổi sang hướng chặn thẳng

Các nhà nhận thư lớn siết luật vì thư rác và thư lừa đảo tăng quá nhanh, lọc thủ công không xuể nữa. Chặn thẳng ở cổng rẻ hơn cho họ. Máy chủ nhận không phải tốn tài nguyên đọc, phân loại, lưu 1 thư đã biết chắc là rác.

Cách chặn dựa trên 2 nhóm tín hiệu. Nhóm 1 là danh tính: thư có đúng do tên miền đó gửi không, có bị giả mạo người gửi không. Nhóm 2 là hành vi: máy chủ gửi này từng gửi nhiều thư rác chưa, người nhận có hay bấm báo cáo spam không. Thiếu tín hiệu tốt ở 1 trong 2 nhóm, thư bị từ chối trước khi tới bước đọc nội dung.

Điểm mấu chốt cần nhớ: bộ lọc nội dung giờ đứng sau bước xác minh danh tính. Thư viết tử tế đến đâu cũng vô ích nếu danh tính không xác minh được. Nó bị chặn trước khi ai kịp đọc 1 chữ.

Ba thứ bắt buộc: SPF, DKIM, DMARC là gì và vì sao thiếu 1 là hỏng

SPF, DKIM và DMARC là 3 bản ghi khai trong DNS của tên miền. Cả 3 dùng để chứng minh thư đúng là do công ty gửi. Luật gửi email doanh nghiệp hiện nay coi đây là điều kiện tối thiểu, không phải tuỳ chọn nâng cao. Thiếu 1 trong 3, thư rơi vào diện nghi ngờ ngay từ vòng đầu.

Ba thứ này giống 3 lớp giấy tờ khi làm thủ tục quan trọng. SPF giống danh sách người được phép đại diện công ty ký giấy. DKIM giống con dấu niêm phong trên phong bì, xé ra là biết có ai can thiệp giữa đường không. DMARC giống bản hướng dẫn nói rõ khi thiếu chữ ký hoặc con dấu thì xử lý ra sao, từ chối hẳn hay chỉ đánh dấu nghi vấn.

Vì sao thiếu 1 cái là hỏng cả hệ thống. Có SPF mà không có DKIM thì thư đi qua trung gian, ví dụ máy chủ gửi bản tin, sẽ mất dấu xác thực. Lý do là SPF chỉ kiểm IP gửi trực tiếp. Có SPF và DKIM mà không có DMARC, công ty mất quyền kiểm soát. Mỗi nhà nhận thư tự quyết xử lý theo cách riêng khi 2 lớp kia không khớp.

Ba bản ghi này có sẵn trong mọi gói email theo tên miền riêng của BizMaC. Khai 1 lần lúc khởi tạo tên miền là xong. Cách khai chi tiết từng dòng có bài riêng. Bài này chỉ cần nắm vì sao 3 thứ đó bắt buộc.

Gửi thư số lượng lớn: yêu cầu riêng khắt khe hơn thư thường

Công ty gửi bản tin, khuyến mãi hoặc nhắc thanh toán cho nhiều khách 1 lúc bị soi kỹ hơn thư cá nhân nhiều lần. Ngưỡng thường tính từ khoảng vài nghìn thư 1 ngày tới cùng 1 nhà nhận thư. Mức này đang hạ dần theo từng năm.

Ba yêu cầu riêng cho nhóm gửi số lượng lớn. Một, tỉ lệ bị người nhận báo cáo là thư rác phải giữ dưới 1 ngưỡng thấp, thường tính bằng phần nghìn chứ không phải phần trăm. Hai, mọi thư quảng cáo, bản tin phải có nút huỷ đăng ký 1 chạm. Xử lý ngay, không bắt đăng nhập hay điền form dài dòng. Ba, cả 3 bản ghi SPF, DKIM, DMARC phải khớp đủ. Thư gửi lẻ đôi khi thiếu 1 chút vẫn lọt, thư số lượng lớn thì không.

Vượt ngưỡng báo cáo spam 1 thời gian ngắn là đủ để cả dải IP gửi bị đưa vào diện theo dõi. Hệ quả kéo theo cả thư giao dịch bình thường như hoá đơn, xác nhận đơn hàng cũng bị vạ lây. Đây là lý do công ty gửi bản tin marketing nên tách hạ tầng gửi riêng, không dùng chung với email giao dịch hàng ngày.

Vì sao gửi bằng hộp thư miễn phí hoặc hạ tầng dùng chung rủi ro hơn

Hộp thư miễn phí và hạ tầng gửi dùng chung mang 1 rủi ro thầm lặng. Reputation của địa chỉ IP không nằm trong tay công ty. Một IP dùng chung cho hàng trăm tài khoản khác nhau. Chỉ cần vài tài khoản gửi rác là cả dải IP bị ghi điểm xấu. Công ty gánh hậu quả dù không làm gì sai.

Reputation IP tích luỹ theo thời gian, giống điểm tín dụng cá nhân. IP mới toanh chưa có lịch sử gửi thư nào cũng bị nghi ngờ. Lý do là nhà nhận thư không có dữ liệu để đánh giá. IP dùng chung thì lịch sử đó trộn lẫn nhiều bên. Tốt xấu cộng dồn vào đúng 1 con số.

Công ty dùng hộp thư miễn phí để gửi thư khách hàng có thêm 1 vấn đề khác. Tên miền hiển thị không khớp tên miền công ty. Phía nhận thư khó xác minh danh tính người gửi. Chuyển sang email hosting theo tên miền riêng hoặc mail server riêng giải quyết cả 2 vấn đề cùng lúc. Lúc đó IP và tên miền đều thuộc quyền kiểm soát của công ty.

Dấu hiệu nhận biết thư đang bị chặn thẳng, không phải vào spam

Cách phân biệt nhanh nhất: mở hộp thư đã gửi. Có thư dội về kèm mã lỗi là bị chặn thẳng. Vào spam thì không có thư dội. Thư chỉ nằm im ở 1 thư mục khác phía người nhận. Máy chủ gửi coi như đã gửi thành công.

Ba dấu hiệu cụ thể cần để ý. Một, tỉ lệ thư dội về tăng đột ngột so với tuần trước, nhất là dội tới cùng vài nhà nhận thư lớn. Hai, khách hàng phản ánh không nhận được thư dù công ty khẳng định đã gửi. Không thấy cả trong mục thư rác. Ba, nội dung thư dội về nhắc tới từ khoá liên quan xác thực hoặc reputation, không phải lỗi địa chỉ sai.

Gặp đủ 3 dấu hiệu cùng lúc, vấn đề nằm ở danh tính gửi hoặc reputation IP. Không phải nội dung thư. Sửa nội dung thư lúc này không giải quyết được gì. Cần rà lại 3 bản ghi xác thực và lịch sử gửi của IP trước.

Câu hỏi thường gặp về luật gửi email doanh nghiệp

Ba thứ phải có trước khi bấm gửi

Luật gửi email doanh nghiệp đã đổi hẳn cách vận hành. Chặn thẳng thay lọc mềm. Danh tính đứng trước nội dung. Trước khi bấm gửi bất kỳ thư nào ra ngoài, công ty cần chắc có đủ 3 bản ghi SPF, DKIM, DMARC. Cần biết rõ IP gửi đang mang reputation gì. Và cần tách hẳn thư giao dịch khỏi thư quảng cáo số lượng lớn.

Ba điều này không tốn nhiều công để kiểm. Bỏ qua thì hậu quả không dừng ở 1 thư nằm nhầm ngăn spam. Thư biến mất hoàn toàn khỏi tầm mắt khách hàng. Xem thêm bảng giá dịch vụ email nếu công ty đang cân nhắc chuyển sang hạ tầng gửi riêng.