Defaults.Exposed › Cài đặt › SPF

Cách thiết lập SPF trên IONOS

Thêm bản ghi SPF trong DNS IONOS để thông báo cho thế giới biết máy chủ nào được phép gửi email từ tên miền của bạn.

Tại sao điều này quan trọng với doanh nghiệp của bạn

SPF (Sender Policy Framework) là một ghi chú ngắn trong DNS của tên miền, liệt kê những máy chủ thư nào được phép gửi email “từ” tên miền của bạn. Nếu không có nó, kẻ lừa đảo có thể giả mạo địa chỉ của bạn để gửi hóa đơn, yêu cầu thanh toán hoặc báo giá giả đến khách hàng và đối tác — và email hợp lệ của bạn càng dễ bị rơi vào thư rác. Thiết lập SPF hoàn toàn miễn phí, chỉ mất vài phút và là một trong những biện pháp mạnh nhất, rẻ nhất để bảo vệ danh tiếng doanh nghiệp và đảm bảo email đến được hộp thư.

Trước khi bắt đầu: IONOS có thực sự đang quản lý DNS của bạn không?

Đây là nguyên nhân phổ biến nhất khiến các thay đổi “không có tác dụng.” Bản ghi DNS chỉ có hiệu lực nếu IONOS là nơi nameserver của tên miền bạn đang trỏ đến.

• Nếu bạn mua tên miền tại IONOS và chưa chuyển đi, IONOS gần như chắc chắn là nhà cung cấp DNS của bạn — bạn đang ở đúng chỗ.
• Nếu bạn trỏ tên miền đến nameserver của công ty khác (ví dụ Cloudflare, nhà cung cấp hosting khác, hoặc nhà cung cấp email), thì bản ghi SPF phải được thêm ở đó, không phải tại IONOS. Thêm tại IONOS sẽ không có tác dụng gì.

Trong tài khoản IONOS, mở Domains & SSL, chọn tên miền và kiểm tra thông tin Nameserver. Nếu hiển thị nameserver của IONOS, hãy tiếp tục bên dưới. Nếu là nameserver của công ty khác, hãy thêm SPF tại đó thay vào.

Những gì bạn sẽ thêm

Một bản ghi TXT duy nhất liệt kê các nguồn gửi thư của bạn. Giá trị cụ thể phụ thuộc vào ai đang gửi email của bạn. Ví dụ phổ biến cho tên miền chỉ gửi qua Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Đối với Google Workspace thường là:

v=spf1 include:_spf.google.com ~all

Hãy dùng giá trị SPF mà nhà cung cấp email của bạn chỉ định. Bạn chỉ nên có một bản ghi SPF (TXT bắt đầu bằng v=spf1) cho mỗi tên miền — nếu đã có một bản, hãy chỉnh sửa bản đó thay vì thêm bản thứ hai.

Các bước thực hiện trong IONOS

1. Đăng nhập vào IONOS và mở khu vực Domains & SSL.
2. Nhấp vào tên miền của bạn, sau đó mở cài đặt DNS (tìm tab DNS hoặc Adjust DNS settings).
3. Xem các bản ghi hiện có. Nếu đã có bản ghi SPF (TXT bắt đầu bằng v=spf1), hãy chỉnh sửa bản đó thay vì thêm bản thứ hai.
4. Nhấp Add record và chọn TXT làm loại.
5. Trong trường Host name, nhập @. Ký hiệu @ có nghĩa là “chính tên miền đó.” Đừng gõ tên miền đầy đủ vào đây.
6. Trong trường Value, dán chuỗi SPF của bạn, ví dụ: v=spf1 include:spf.protection.outlook.com -all.
7. Để TTL ở mức mặc định (1 giờ là ổn).
8. Nhấp Save.

Những lỗi phổ biến trên IONOS

• Dùng @ cho host, không phải tên miền của bạn. IONOS tự nối thêm tên miền cho bạn. Gõ tên miền đầy đủ vào trường Host name sẽ tạo bản ghi ở sai chỗ.
• Không dùng dấu ngoặc kép. Nhập giá trị SPF dạng thuần túy. Đừng bọc trong dấu ngoặc kép — IONOS tự xử lý việc đặt dấu ngoặc, và dán giá trị có dấu ngoặc có thể tạo ra bản ghi bị lỗi.
• Chỉ một bản ghi SPF. Hai bản ghi v=spf1 là lỗi và phá vỡ SPF hoàn toàn. Nếu thêm nguồn gửi thứ hai (ví dụ bắt đầu dùng công cụ newsletter), hãy gộp vào một bản ghi bằng cách thêm các mục include: — đừng tạo TXT thứ hai.
• Chú ý bản ghi mặc định từ MailBasic/email. Nếu bạn dùng email IONOS, zone có thể đã có bản ghi SPF — hãy kiểm tra trước khi thêm để tránh có hai bản.
• Thay đổi không có hiệu lực ngay. DNS có thể mất từ vài phút đến vài giờ để cập nhật khắp nơi.

Xác minh hoạt động

Sau khi lưu, hãy kiểm tra bản ghi đã được áp dụng và chính xác với công cụ kiểm tra miễn phí trên Defaults.Exposed. Nhập tên miền của bạn và hệ thống sẽ cho biết bằng ngôn ngữ đơn giản liệu SPF của bạn đã được thiết lập đúng chưa. Dữ liệu của bạn được xử lý tại EU.

Đã xong? Kiểm tra tên miền miễn phí để xác nhận đã hoạt động — và xem điểm đầy đủ của bạn trên cả 34 hạng mục kiểm tra.