Cách khắc phục khi gửi mail báo lỗi bảo mật năm 2024
Các nguyên tắc trong bài viết này có thể giúp bạn gửi và chuyển thành công email đến các tài khoản Gmail cá nhân. Kể từ năm 2024, người gửi email phải đáp ứng các yêu cầu theo mô tả tại đây thì mới có thể gửi email đến tài khoản Gmail cá nhân. Tài khoản Gmail cá nhân là tài khoản có đuôi @gmail.com hoặc @googlemail.com. Show
Để biết thông tin mới nhất về yêu cầu dành cho người gửi, hãy xem Câu hỏi thường gặp về nguyên tắc dành cho người gửi email. Người gửi trên Google Workspace: Nếu bạn sử dụng Google Workspace để gửi số lượng lớn email, hãy xem Chính sách về thư rác và hành vi sai trái trong Gmail. Chính sách này nằm trong Chính sách sử dụng của Google Workspace. Nội dung cập nhật về các yêu cầu đối với người gửiBảng này liệt kê nội dung cập nhật về nguyên tắc và yêu cầu đối với người gửi email: Yêu cầu đối với người gửi Ngày thêm Sử dụng một kết nối TLS để truyền email Tháng 12 năm 2023 Nguyên tắc và yêu cầu đối với người gửi emailHãy tuân thủ các nguyên tắc này để đảm bảo thư được gửi đến các tài khoản Gmail như dự kiến và để ngăn Gmail giới hạn tần suất gửi, chặn thư hoặc đánh dấu thư là thư rác. Yêu cầu đối với tất cả người gửi Kể từ ngày 1 tháng 2 năm 2024, tất cả những người gửi email đến các tài khoản Gmail đều phải đáp ứng các yêu cầu trong mục này. Lưu ý quan trọng: Nếu bạn gửi hơn 5.000 thư mỗi ngày đến các tài khoản Gmail, hãy tuân theo .
Yêu cầu đối với việc gửi từ 5.000 thư trở lên mỗi ngày Kể từ ngày 1 tháng 2 năm 2024, những người gửi hơn 5.000 email mỗi ngày đến các tài khoản Gmail phải đáp ứng các yêu cầu trong mục này.
Nếu bạn gửi hơn 5.000 email mỗi ngày trước ngày 1 tháng 2 năm 2024, hãy làm theo các nguyên tắc trong bài viết này càng sớm càng tốt. Việc đáp ứng các yêu cầu dành cho người gửi trước thời hạn trên có thể giúp cải thiện khả năng gửi email. Nếu bạn không đáp ứng các yêu cầu được mô tả trong bài viết này, email của bạn có thể không được gửi như mong đợi hoặc có thể bị đánh dấu là thư rác. Để được trợ giúp về các vấn đề bạn gặp phải khi gửi email, hãy chuyển đến phần . Các yêu cầu và nguyên tắc về việc xác thực emailBạn phải thiết lập các phương thức xác thực email này cho miền của bạn:
Thư được xác thực:
Thiết lập phương thức xác thực email cho từng miền gửi thư của bạn thông qua nhà cung cấp miền. Bạn có thể sử dụng hướng dẫn mà Google cung cấp và thông tin hỗ trợ về việc xác thực email của nhà cung cấp miền. Để xác minh rằng thư đã được xác thực, Google sẽ kiểm tra những thư được gửi đến các tài khoản Gmail. Để cải thiện khả năng gửi email, bạn nên luôn thiết lập SPF, DKIM và DMARC cho miền của mình. Đảm bảo rằng bạn đáp ứng các yêu cầu tối thiểu cho việc xác thực theo mô tả trên trang này. Những thư không được xác thực bằng các phương pháp này có thể bị đánh dấu là thư rác hoặc bị từ chối kèm thông báo . Nếu bạn sử dụng một nhà cung cấp dịch vụ email, hãy xác nhận rằng họ xác thực email trong miền của bạn bằng SPF và DKIM. Nếu bạn thường xuyên chuyển tiếp email hoặc quản lý dịch vụ chuyển tiếp, hãy giúp đảm bảo thư chuyển tiếp được xác thực bằng cách làm theo Các phương pháp hay nhất để chuyển tiếp email đến Gmail. Bạn nên luôn thiết lập phương thức xác thực email cho miền lưu trữ trang web công khai của mình SPFSPF ngăn không cho người gửi thư rác gửi những thư trái phép có vẻ như đến từ miền của bạn. Hãy thiết lập SPF bằng cách phát hành một bản ghi SPF trong miền của bạn. Bản ghi SPF cho miền của bạn phải bao gồm tất cả người gửi email cho miền của bạn. Nếu người gửi bên thứ ba không nằm trong bản ghi SPF, thì thư do những người này gửi có nhiều khả năng sẽ bị đánh dấu là thư rác. Tìm hiểu cách xác định bản ghi SPF và thêm bản ghi đó vào miền của bạn. DKIMBật DKIM cho miền gửi email của bạn. Các máy chủ nhận thư dùng DKIM để xác minh rằng chủ sở hữu miền thực sự đã gửi thư. Nếu bạn dùng Google Workspace để gửi email, hãy tìm hiểu cách bật phương thức DKIM cho miền của bạn. Nếu không dùng Google Workspace để gửi email, bạn có thể sử dụng một trong nhiều công cụ hiện có trên Internet để tạo khoá DKIM hoặc liên hệ với nhà cung cấp miền để được trợ giúp. Lưu ý quan trọng: Bạn cần sử dụng khoá DKIM 1024 bit trở lên để gửi thư đến tài khoản Gmail cá nhân. Vì lý do bảo mật, bạn nên sử dụng khoá 2048 bit nếu nhà cung cấp miền của bạn hỗ trợ khoá này. Tìm hiểu thêm về . DMARCDMARC giúp máy chủ nhận thư biết phải làm gì với những thư không vượt qua được SPF hoặc DKIM. Hãy thiết lập DMARC bằng cách phát hành một bản ghi DMARC cho miền của bạn. Để vượt qua quy trình xác thực DMARC, thư phải được xác thực bằng SPF hoặc DKIM hoặc cả hai. Miền xác thực phải giống với miền xuất hiện trong phần Từ: của thư. Tìm hiểu cách thêm bản ghi DMARC tại miền của bạn. Bạn nên thiết lập báo cáo DMARC để có thể giám sát email được gửi từ miền của bạn hoặc có vẻ như đã được gửi từ miền của bạn. Báo cáo DMARC giúp bạn xác định những người gửi có thể đang mạo danh miền của bạn. Tìm hiểu thêm về báo cáo DMARC. ARCARC kiểm tra trạng thái xác thực trước đó của các thư được chuyển tiếp. Nếu một thư được chuyển tiếp vượt qua quá trình xác thực SPF hoặc DKIM, nhưng ARC cho biết trước đó thư này chưa được xác thực, Gmail sẽ coi thư này là chưa được xác thực. Người gửi nên sử dụng phương thức xác thực ARC, nhất là khi họ thường xuyên chuyển tiếp email. Tìm hiểu thêm về phương thức xác thực ARC. Nguyên tắc và yêu cầu đối với cấu hình cơ sở hạ tầngĐịa chỉ IPLưu ý quan trọng: Địa chỉ IP gửi phải khớp với địa chỉ IP của tên máy chủ được chỉ định trong bản ghi Pointer (PTR). Địa chỉ IP công khai của máy chủ SMTP gửi thư phải có một bản ghi PTR tương ứng, phân giải thành tên máy chủ. Quá trình này được gọi là tra cứu DNS ngược. Cùng một tên máy chủ đó cũng phải có bản ghi A (đối với IPv4) hoặc AAAA (đối với IPv6) phân giải thành cùng một địa chỉ IP công khai mà máy chủ gửi thư sử dụng. Quá trình này được gọi là tra cứu DNS chuyển tiếp. Hãy thiết lập bản ghi DNS ngược hợp lệ cho địa chỉ IP của máy chủ gửi sao cho nó trỏ đến miền của bạn. Bạn có thể kiểm tra bản ghi PTR bằng công cụ . Lưu ý quan trọng: Địa chỉ IP gửi phải khớp với địa chỉ IP của tên máy chủ được chỉ định trong bản ghi Pointer (PTR). Địa chỉ IP dùng chungĐịa chỉ IP dùng chung là một địa chỉ IP được nhiều người gửi email cùng sử dụng. Hoạt động của bất kỳ người gửi nào khi sử dụng địa chỉ IP dùng chung cũng sẽ ảnh hưởng đến danh tiếng của tất cả người gửi sử dụng địa chỉ IP dùng chung đó. Danh tiếng xấu có thể ảnh hưởng đến tần suất gửi thư của bạn. Nếu sử dụng một địa chỉ IP dùng chung để gửi email, bạn cần:
Nguyên tắc và yêu cầu đối với gói thuê baoNếu quản lý danh sách gửi thư hoặc các gói thuê bao email khác, bạn chỉ nên gửi email cho những người muốn nhận thư của bạn. Những người nhận này ít có khả năng báo cáo thư của bạn là thư rác. Nếu thư từ miền của bạn thường xuyên bị báo cáo là thư rác, thì thư của bạn trong tương lai có nhiều khả năng bị đánh dấu là thư rác hơn. Theo thời gian, nhiều báo cáo thư rác từ người dùng dồn lại có thể hạ thấp danh tiếng của miền. Kiểm tra tỷ lệ thư rác và danh tiếng của bạn bằng Công cụ Postmaster. Giúp người dùng dễ dàng đăng ký nhận thưCách đảm bảo người nhận là người đã tương tác:
Giúp người dùng dễ dàng huỷ đăng kýLuôn cung cấp một cách thức dễ dàng để huỷ đăng ký trong thư gửi cho người nhận. Việc cho phép người nhận từ chối nhận thư của bạn có thể cải thiện tỷ lệ mở, tỷ lệ nhấp và hiệu quả gửi thư. Lưu ý quan trọng: Nếu bạn gửi hơn 5.000 thư mỗi ngày, thì . Để thiết lập tính năng nhấp một lần để huỷ đăng ký cho thư trong Gmail, hãy đưa cả hai nội dung sau vào phần đầu thư gửi đi:
Khi người nhận dùng tính năng nhấp một lần để huỷ đăng ký, bạn sẽ nhận được yêu cầu POST sau: "POST /unsubscribe/example HTTP/1.1 Host: solarmora.com Content-Type: application/x-www-form-urlencoded Content-Length: 26 List-Unsubscribe=One-Click" Tìm hiểu thêm về phần đầu List-Unsubscribe: trong RFC 2369 và RFC 8058. Bạn cũng có thể sử dụng các lựa chọn huỷ đăng ký sau đây, nhưng chúng không được thay thế tính năng nhấp một lần để huỷ đăng ký:
Nguyên tắc và yêu cầu đối với định dạng thưHãy làm theo các nguyên tắc định dạng thư sau đây để đảm bảo thư được gửi như mong đợi:
Nguyên tắc và yêu cầu đối với phương pháp gửiĐể giảm khả năng thư gửi từ miền của bạn bị chuyển vào thư mục Thư rác hoặc bị Gmail chặn, hãy làm theo các phương pháp hay nhất nêu trong phần này.
Phương pháp gửi cần tránh
Một số thư hợp lệ có thể bị đánh dấu là thư rác. Trong trường hợp đó, người nhận có thể đánh dấu thư hợp lệ không phải là thư rác. Nhờ vậy, trong tương lai, các thư của người gửi này sẽ được gửi tới hộp thư đến. Tăng dần khối lượng gửiKhi tăng số lượng gửi, cần lưu ý:
Nếu gửi số lượng lớn email, bạn nên:
Các yếu tố sau có thể ảnh hưởng đến tốc độ tăng số lượng gửi của bạn:
Nếu gần đây hoạt động email tăng đột biến, bạn nên làm theo các yêu cầu và nguyên tắc trên trang này để tự động giải quyết các vấn đề về việc gửi thư trong những lần gửi tiếp theo. Nguyên tắc bổ sungNguyên tắc sử dụng nhà cung cấp dịch vụ emailGoogle và Gmail không chấp nhận các yêu cầu đưa các nhà cung cấp dịch vụ email vào danh sách cho phép. Chúng tôi không thể đảm bảo rằng thư do các nhà cung cấp dịch vụ email gửi sẽ vượt qua được bộ lọc thư rác của Gmail. Nếu sử dụng một nhà cung cấp dịch vụ email bên thứ ba để gửi email cho miền của mình, bạn cần:
Nếu sử dụng một nhà cung cấp miền nhưng lại quản lý email của riêng mình, bạn nên:
Nguyên tắc dành cho nhà cung cấp dịch vụ emailKhi khách hàng sử dụng dịch vụ của bạn để gửi email, bạn chịu trách nhiệm về các phương thức gửi thư của họ. Bạn nên thực hiện các bước sau đây để giúp quản lý hoạt động gửi thư của khách hàng:
Tiếp thị liên kếtCác chương trình tiếp thị liên kết sẽ thưởng cho những công ty hoặc cá nhân đưa khách truy cập đến trang web của bạn. Tuy nhiên, những người gửi nội dung không liên quan có thể lợi dụng các chương trình này. Nếu thương hiệu của bạn có liên quan đến thư rác tiếp thị, thì những thư khác mà bạn gửi có thể bị đánh dấu là thư rác. Bạn nên thường xuyên giám sát các đơn vị liên kết và xoá mọi đơn vị liên kết gửi thư rác. Phương thức kiểm tra hành vi lừa đảoĐừng gửi các chiến dịch thử nghiệm hoặc thư giả làm thư lừa đảo từ miền của bạn. Việc này có thể khiến miền của bạn bị mang tiếng xấu và có nguy cơ bị đưa vào danh sách chặn trên Internet. Giám sát và khắc phục sự cốCông cụ PostmasterSử dụng Công cụ Postmaster để lấy thông tin về email bạn gửi cho người dùng Gmail. Ví dụ:
Tỷ lệ thư rác
Tỷ lệ mở email
Khắc phục sự cố khi gửi emailNếu thư không được gửi như mong đợi:
Gửi qua nhà cung cấp dịch vụ emailNếu bạn đang gặp vấn đề khi gửi thư cho những email do nhà cung cấp dịch vụ gửi, hãy xác minh rằng nhà cung cấp đó tuân thủ các yêu cầu và nguyên tắc trên trang này. Sử dụng Google Admin Toolbox để xem lại các chế độ thiết lập miềnSử dụng Google Admin Toolbox để kiểm tra và khắc phục vấn đề cho chế độ cài đặt miền của bạn. Giải quyết nguyên nhân khiến email bị từ chốiNếu thư của bạn bị từ chối, bạn có thể nhận được thông báo lỗi. Tìm hiểu thêm về lỗi để có thể khắc phục sự cố. Sau đây là các thông báo lỗi thường gặp:
Tìm hiểu thêm về email và thông báo lỗi SMTP:
Khắc phục lỗi uỷ quyền IPv6Lỗi uỷ quyền IPv6 có thể đồng nghĩa với việc bản ghi PTR cho máy chủ gửi không sử dụng IPv6. Nếu bạn sử dụng một nhà cung cấp dịch vụ email, hãy xác nhận rằng họ đang sử dụng bản ghi PTR IPv6. Dưới đây là ví dụ về lỗi uỷ quyền IPv6: 550-5.7.1: Thư không đáp ứng các nguyên tắc gửi qua IPv6 liên quan đến bản ghi PTR và phương thức xác thực. Sử dụng công cụ khắc phục sự cốNếu bạn vẫn gặp phải các sự cố gửi thư sau khi tuân theo các nguyên tắc trong bài viết này, hãy thử Khắc phục sự cố cho người gửi bị sự cố gửi email. Chủ đề có liên quan
Chúng tôi cung cấp bản dịch cho các chính sách của mình để bạn tiện tham khảo. Nếu nội dung của chính sách này trong văn bản không phải tiếng Anh mâu thuẫn với nội dung của chính sách trong văn bản tiếng Anh, thì văn bản tiếng Anh sẽ được ưu tiên áp dụng. |