Khách hàng đánh giá doanh nghiệp qua những chi tiết nhỏ, và địa chỉ email là một trong số đó. Nhưng email theo tên miền không chỉ là chuyện hình ảnh: nó quyết định ai giữ dữ liệu trao đổi với khách hàng khi nhân sự nghỉ việc, và thư của bạn có vào được hộp thư đến của người nhận hay không.
1. Vì sao không nên dùng Gmail cá nhân cho công việc
- Dữ liệu theo người, không theo công ty. Nhân viên nghỉ việc là toàn bộ lịch sử trao đổi với khách hàng đi theo họ.
- Không bàn giao được. Không thể chuyển hộp thư cho người kế nhiệm một cách đàng hoàng.
- Không kiểm soát được. Không đặt được chính sách mật khẩu, xác thực hai lớp hay thu hồi truy cập.
- Thương hiệu yếu. Một báo giá gửi từ Gmail cá nhân luôn kém thuyết phục hơn cùng báo giá đó gửi từ tên miền công ty.
2. Chọn nền tảng: email hosting hay dịch vụ đám mây
Có hai hướng phổ biến. Email hosting (máy chủ thư riêng hoặc dùng chung) phù hợp khi nhu cầu chủ yếu là gửi nhận thư, số hộp thư vừa phải và muốn chi phí dễ dự toán. Dịch vụ đám mây như Google Workspace hay Microsoft 365 phù hợp khi bạn cần thêm lịch chung, lưu trữ tài liệu, họp trực tuyến và quản trị tập trung.
Dù chọn hướng nào, hãy hỏi nhà cung cấp bốn câu: dung lượng mỗi hộp thư, có hỗ trợ SPF/DKIM/DMARC không, có sao lưu hộp thư không, và khi cần rời đi thì xuất dữ liệu thế nào.
3. SPF, DKIM, DMARC — ba bản ghi không thể thiếu
Đây là phần quyết định thư của bạn vào hộp thư đến hay vào thư mục spam. Cả ba đều là bản ghi TXT trong DNS của tên miền:
- SPF — khai báo những máy chủ nào được phép gửi thư nhân danh tên miền của bạn. Phải liệt kê đủ: máy chủ thư, dịch vụ email marketing, và cả website nếu nó gửi thư từ form liên hệ.
- DKIM — chữ ký số gắn vào mỗi thư, chứng minh nội dung không bị sửa trên đường đi.
- DMARC — nói cho bên nhận biết phải làm gì khi thư không đạt SPF/DKIM, và gửi báo cáo về cho bạn.
Từ năm 2024, Google và Yahoo siết yêu cầu xác thực với bên gửi thư hàng loạt, nên thiếu ba bản ghi này không còn là chuyện “nên có”. Cách triển khai an toàn: bắt đầu DMARC với chính sách none để thu thập báo cáo, sửa cho đủ nguồn gửi hợp lệ, rồi mới nâng dần lên quarantine và reject.
4. Chuyển từ hộp thư cũ sang: trình tự an toàn
- Lập danh sách hộp thư cần tạo, thống nhất quy ước đặt tên hộp thư (ví dụ ten.ho viết không dấu) và các địa chỉ chung như lienhe@, ketoan@.
- Tạo hộp thư mới trước, chưa đổi MX — giai đoạn này thư vẫn về hệ thống cũ.
- Sao chép dữ liệu cũ sang (IMAP migration hoặc công cụ của nhà cung cấp).
- Hạ TTL của bản ghi MX vài giờ trước khi chuyển.
- Đổi MX, cập nhật SPF/DKIM/DMARC cho hệ thống mới.
- Giữ hệ thống cũ chạy thêm vài ngày để nhận nốt thư đến theo DNS cũ.
- Cập nhật lại cấu hình trên điện thoại, máy tính và cả form liên hệ của website.
5. Quản trị hộp thư sau khi triển khai
- Bật xác thực hai lớp cho toàn bộ hộp thư, bắt buộc với kế toán và ban giám đốc.
- Dùng địa chỉ nhóm (alias) cho các vai trò: lienhe@, tuyendung@, hotro@ — đổi người phụ trách không phải đổi địa chỉ in trên danh thiếp.
- Có quy trình khi nhân sự nghỉ: đổi mật khẩu, chuyển tiếp thư sang người kế nhiệm, giữ lại dữ liệu rồi mới đóng hộp thư.
- Sao lưu hộp thư định kỳ — nhà cung cấp nào cũng có thể gặp sự cố, và xóa nhầm là lỗi của người dùng.
- Cảnh báo nhân viên về thư giả danh giám đốc yêu cầu chuyển tiền gấp — kiểu lừa đảo này nhắm thẳng vào doanh nghiệp nhỏ.
6. Email gửi từ website cũng cần được xác thực
Form liên hệ trên website thường gửi thư bằng hàm mặc định của máy chủ web. Những thư này rất hay rơi vào spam vì không đạt SPF/DKIM. Cách xử lý gọn nhất là cho website gửi thư qua chính máy chủ thư của bạn (SMTP có xác thực), và đặt địa chỉ người gửi thuộc chính tên miền của website.
Mẹo nhỏ: đặt địa chỉ người gửi là một hộp thư của công ty và đặt Reply-To là email khách điền trong form — như vậy thư vẫn đạt xác thực mà bấm Trả lời vẫn đúng người.
Câu hỏi thường gặp
Có thể dùng email theo tên miền ngay trên Gmail không?
Vì sao thư của công ty hay vào spam?
Doanh nghiệp nhỏ cần bao nhiêu hộp thư?
Kiểm tra nhanh
- Toàn bộ nhân sự giao dịch đã dùng email theo tên miền chưa?
- Tên miền của bạn đã có đủ SPF, DKIM và DMARC chưa?
- Form liên hệ trên website gửi thư qua SMTP có xác thực hay gửi thẳng từ máy chủ web?
- Hộp thư có được sao lưu ở nơi khác không?
- Có quy trình thu hồi hộp thư khi nhân sự nghỉ việc không?
VIF triển khai email theo tên miền cho doanh nghiệp: tạo hộp thư, chuyển dữ liệu từ hệ thống cũ, cấu hình SPF/DKIM/DMARC và hướng dẫn nhân sự sử dụng. Xem dịch vụ Email theo tên miền, Tên miền hoặc liên hệ VIF.