Defaults.Exposed › Cài đặt › SPF

Cách thiết lập SPF trên GoDaddy

Thêm bản ghi SPF vào DNS của GoDaddy để thông báo cho thế giới biết máy chủ nào được phép gửi email từ tên miền của bạn.

Tại sao điều này quan trọng với doanh nghiệp của bạn

SPF (Sender Policy Framework) là một ghi chú ngắn trong DNS của tên miền, liệt kê những máy chủ thư nào được phép gửi email “từ” tên miền của bạn. Nếu không có nó, kẻ lừa đảo có thể giả mạo địa chỉ của bạn để gửi hóa đơn, yêu cầu thanh toán hoặc báo giá giả đến khách hàng và đối tác — và email hợp lệ của bạn càng dễ bị rơi vào thư rác. Thiết lập SPF hoàn toàn miễn phí, chỉ mất vài phút và là một trong những biện pháp rẻ nhất, hiệu quả nhất để bảo vệ danh tiếng doanh nghiệp và đảm bảo email đến được hộp thư.

Trước khi bắt đầu: GoDaddy có thực sự đang quản lý DNS của bạn không?

Đây là nguyên nhân phổ biến nhất khiến các thay đổi “không có tác dụng.” Bản ghi DNS chỉ có hiệu lực nếu GoDaddy là nơi nameserver của tên miền bạn đang trỏ đến.

• Nếu bạn đã mua tên miền tại GoDaddy và chưa chuyển đi, GoDaddy gần như chắc chắn là nhà cung cấp DNS của bạn — bạn đang ở đúng chỗ.
• Nếu tên miền của bạn trỏ đến nameserver của công ty khác (chẳng hạn nhà cung cấp hosting, Cloudflare, hay nhà cung cấp email), thì bản ghi SPF phải được thêm ở đó, không phải tại GoDaddy. Thêm tại GoDaddy sẽ không có tác dụng gì.

Trong tài khoản GoDaddy, mở tên miền và xem mục Nameservers. Nếu hiển thị nameserver của GoDaddy, hãy tiếp tục bên dưới. Nếu là nameserver của công ty khác, hãy thêm SPF tại đó thay vì.

Những gì bạn sẽ thêm

Một bản ghi TXT duy nhất liệt kê các nguồn gửi thư của bạn. Giá trị cụ thể phụ thuộc vào ai đang gửi email của bạn. Ví dụ phổ biến cho tên miền chỉ gửi qua Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Đối với Google Workspace thường là:

v=spf1 include:_spf.google.com ~all

Hãy dùng giá trị SPF mà nhà cung cấp email của bạn chỉ định. Bạn chỉ nên có một bản ghi SPF (TXT bắt đầu bằng v=spf1) cho mỗi tên miền — nếu đã có một bản, hãy chỉnh sửa bản đó thay vì thêm bản thứ hai.

Các bước thực hiện trong GoDaddy

1. Đăng nhập vào GoDaddy và vào danh sách My Products / tên miền.
2. Tìm tên miền và mở cài đặt DNS (tìm kiếm DNS, Manage DNS, hoặc DNS / Records).
3. Xem danh sách bản ghi DNS. Thêm bản ghi mới (tìm nút Add hoặc Add New Record).
4. Chọn TXT làm loại bản ghi.
5. Trong trường Name (đôi khi gọi là Host), nhập @. Ký hiệu @ có nghĩa là “chính tên miền đó.” Đừng gõ tên miền đầy đủ vào đây.
6. Trong trường Value (đôi khi gọi là TXT Value hoặc Data), dán chuỗi SPF của bạn, ví dụ: v=spf1 include:spf.protection.outlook.com -all.
7. Để TTL ở mức mặc định (1 giờ là ổn).
8. Lưu lại.

Những lỗi phổ biến trên GoDaddy

• Không dùng dấu ngoặc kép. Nhập giá trị SPF dạng thuần túy. Đừng bọc trong dấu ngoặc kép — GoDaddy tự thêm dấu ngoặc ở phía sau, và nếu bạn dán "v=spf1 ..." có thể tạo ra bản ghi bị lỗi do ngoặc kép bị nhân đôi.
• Chỉ một bản ghi SPF. Có hai bản ghi v=spf1 là lỗi và phá vỡ SPF hoàn toàn. Nếu thêm nguồn gửi thứ hai (ví dụ bắt đầu dùng công cụ newsletter), hãy gộp vào một bản ghi bằng cách thêm các mục include: — đừng tạo TXT thứ hai.
• @ cho tên, không phải tên miền đầy đủ. Gõ tên miền đầy đủ vào trường Name sẽ tạo bản ghi ở vị trí sai.
• Thay đổi không có hiệu lực ngay. DNS có thể mất từ vài phút đến vài giờ để cập nhật khắp nơi.

Xác minh hoạt động

Sau khi lưu, hãy kiểm tra bản ghi đã được áp dụng và chính xác với công cụ kiểm tra miễn phí trên Defaults.Exposed. Nhập tên miền của bạn và hệ thống sẽ cho biết bằng ngôn ngữ đơn giản liệu SPF của bạn đã được thiết lập đúng chưa. Dữ liệu của bạn được xử lý tại EU.

Đã xong? Kiểm tra tên miền miễn phí để xác nhận đã hoạt động — và xem điểm đầy đủ của bạn trên cả 34 hạng mục kiểm tra.