Defaults.Exposed › Cài đặt › SPF

Cách thiết lập SPF trên Porkbun

Thêm bản ghi SPF trong DNS Porkbun để thông báo cho thế giới biết máy chủ nào được phép gửi email từ tên miền của bạn.

Tại sao điều này quan trọng với doanh nghiệp của bạn

SPF (Sender Policy Framework) là một ghi chú ngắn trong DNS của tên miền, liệt kê những máy chủ thư nào được phép gửi email “từ” tên miền của bạn. Nếu không có nó, kẻ lừa đảo có thể giả mạo địa chỉ của bạn để gửi hóa đơn, yêu cầu thanh toán hoặc báo giá giả đến khách hàng và đối tác — và email hợp lệ của bạn càng dễ bị rơi vào thư rác. Thiết lập SPF hoàn toàn miễn phí, chỉ mất vài phút và là một trong những biện pháp mạnh nhất, rẻ nhất để bảo vệ danh tiếng doanh nghiệp và đảm bảo email đến được hộp thư.

Trước khi bắt đầu: Porkbun có thực sự đang quản lý DNS của bạn không?

Đây là nguyên nhân phổ biến nhất khiến các thay đổi “không có tác dụng.” Bản ghi DNS chỉ có hiệu lực nếu Porkbun là nơi nameserver của tên miền bạn đang trỏ đến.

• Nếu bạn đăng ký tên miền tại Porkbun và giữ nguyên nameserver mặc định, Porkbun đang quản lý DNS của bạn — bạn đang ở đúng chỗ.
• Nếu bạn trỏ tên miền đến nameserver của công ty khác (ví dụ Cloudflare, nhà cung cấp hosting, hoặc nhà cung cấp email), thì bản ghi SPF phải được thêm ở đó, không phải tại Porkbun. Thêm tại Porkbun sẽ không có tác dụng gì.

Trong tài khoản Porkbun, mở tên miền và kiểm tra mục Authoritative Nameservers. Nếu hiển thị nameserver của Porkbun (như bộ curitiba/fortaleza/maceio/salvador), hãy tiếp tục bên dưới. Nếu là nameserver của công ty khác, hãy thêm SPF tại đó thay vào.

Những gì bạn sẽ thêm

Một bản ghi TXT duy nhất liệt kê các nguồn gửi thư của bạn. Giá trị cụ thể phụ thuộc vào ai đang gửi email của bạn. Ví dụ phổ biến cho tên miền chỉ gửi qua Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Đối với Google Workspace thường là:

v=spf1 include:_spf.google.com ~all

Hãy dùng giá trị SPF mà nhà cung cấp email của bạn chỉ định. Bạn chỉ nên có một bản ghi SPF (TXT bắt đầu bằng v=spf1) cho mỗi tên miền — nếu đã có một bản, hãy chỉnh sửa bản đó thay vì thêm bản thứ hai.

Các bước thực hiện trong Porkbun

1. Đăng nhập vào Porkbun và mở Account → Domain Management.
2. Tìm tên miền và nhấp mũi tên Details, sau đó chọn DNS Records (trình chỉnh sửa Edit / DNS).
3. Xem các bản ghi hiện có. Nếu đã có bản ghi SPF (TXT bắt đầu bằng v=spf1), hãy chỉnh sửa bản đó thay vì thêm bản thứ hai.
4. Để thêm bản ghi, đặt Type thành TXT.
5. Để trống trường Host để áp dụng bản ghi cho tên miền đó. (Porkbun coi Host trống là tên miền gốc — bạn không gõ @ ở đây.)
6. Trong trường Answer (giá trị), dán chuỗi SPF của bạn, ví dụ: v=spf1 include:spf.protection.outlook.com -all.
7. Để TTL ở mức mặc định (600 là ổn).
8. Nhấp Add (hoặc Save).

Những lỗi phổ biến trên Porkbun

• Để trống Host cho gốc, đừng gõ @. Porkbun dùng trường Host trống để biểu thị tên miền đó. Gõ @ ở đây sẽ tạo bản ghi tại tên ký tự @, điều đó sai.
• Không dùng dấu ngoặc kép. Nhập giá trị SPF thuần túy vào trường Answer. Đừng bọc trong dấu ngoặc kép — Porkbun lưu trữ đúng mà không cần chúng, và thêm dấu ngoặc có thể làm hỏng bản ghi.
• Chỉ một bản ghi SPF. Hai bản ghi v=spf1 là lỗi và phá vỡ SPF hoàn toàn. Nếu thêm nguồn gửi thứ hai (ví dụ bắt đầu dùng công cụ newsletter), hãy gộp vào một bản ghi bằng cách thêm các mục include: — đừng tạo TXT thứ hai.
• Thay đổi không có hiệu lực ngay. DNS có thể mất từ vài phút đến vài giờ để cập nhật khắp nơi.

Xác minh hoạt động

Sau khi lưu, hãy kiểm tra bản ghi đã được áp dụng và chính xác với công cụ kiểm tra miễn phí trên Defaults.Exposed. Nhập tên miền của bạn và hệ thống sẽ cho biết bằng ngôn ngữ đơn giản liệu SPF của bạn đã được thiết lập đúng chưa. Dữ liệu của bạn được xử lý tại EU.

Đã xong? Kiểm tra tên miền miễn phí để xác nhận đã hoạt động — và xem điểm đầy đủ của bạn trên cả 34 hạng mục kiểm tra.