Cài đặt bản ghi bảo mật tránh spam, lừa đảo và các hoạt động độc hại khác

Hòm thư Gmail bị spam quá nhiều là điều bạn không hề mong muốn. Nó khiến Gmail của bạn biến thành cái thùng rác chứa đầy thư rác. Bạn có thể bỏ lỡ những thư quan trọng hoặc nguy hiểm hơn là lỡ nhấn vào những email độc hại. Trong bài viết này, GCS sẽ hướng dẫn bạn cài đặt bản ghi DKIM bảo mật tránh spam, lừa đảo và những hoạt động độc hại

Thêm bản ghi SPF

Bước 1: Đăng nhập vào trang quản lý DNS tên miền của bạn. Chuyển đến trang để cập nhật các bản ghi DNS của tên miền.

Bước 2: Tại đây, bạn kiểm tra DNS xem có bản ghi SPF nào không (SPF là bản ghi TXT bắt đầu bằng “v = spf1 ..” ). Nếu tên miền của bạn đã có bản ghi SPF, hãy xóa nó đi.

Bước 3: Tạo bản ghi TXT mới với các giá trị sau:

• Host / Name / Alias: @ hoặc để trống tùy theo cách thêm bản ghi của DNS của bạn.
• Time to Live (TTL): 3600 hoặc để Auto.
• Destination/Value/Record: v=spf1 include:_spf.google.com ~all

Tạo và thêm bản ghi DKIM

Giá trị của bản ghi DKIM được tạo theo tên miền trên trang quản trị Google Workspace của bạn. Để tạo bản ghi DKIM, trước tiên bạn cần vào mục Authenticate email trong phần cài đặt Gmail.

Lưu ý: Sau khi tạo tài khoản Google Workspace và bật Gmail, bạn phải đợi 24 giờ đến 72 giờ trước khi có thể tạo khóa DKIM.

Bước 1: Bạn đăng nhập vào trang quản trị Google Workspace.

Bước 2: Bạn vào Menu/Apps (hoặc bấm chọn icon Apps trên trang chủ) > chọn Google Workspace.

Bước 3: Trong giao diện ứng dụng Google Workspace, bạn bấm chọn Gmail để vào trang cài đặt Gmail. Trong trang cài đặt Gmail, chọn mục Authenticate email.

Bước 4: Trên giao diện Authenticate email, bạn chọn tên miền cần tạo bản ghi DKIM sau đó bấm vào GENERATE NEW RECORD để tạo bản ghi.

Bước 5: Trên cửa sổ Generate new record sẽ có 2 tùy chọn:

• Select DKIM key bit length: Độ dài khóa DKIM, mặc định là 2048 bit. Tuy nhiên, nếu máy chủ tên miền của bạn không hỗ trợ khóa 2048 bit (khi bạn add vào DNS có báo lỗi) thì hãy quay lại tạo bản ghi DKIM mới với khóa 1024 bit.
• Prefix selector: Bạn để mặc định là Google.

Bước 6: Bạn bấm GENERATE để tạo bản ghi và thêm bản ghi này vào DNS tên miền của bạn.

• Loại bản ghi: TXT
• Host/Name: google._domainkey
• Value: dán nội dung bản ghi DKIM bạn vừa tạo vào ( v=DKIM1 … AB )

Ví dụ : Thêm bản ghi DKIM trên Cloudflare.

Lưu ý:

• Trường hợp tên miền của bạn là tên miền mở rộng (subdomain) thì bạn thêm phần mở rộng (sub) vào sau “google._domainkey”
• Ví dụ: tên miền của bạn là mail.domain.com thì khi thêm bản ghi DKIM phần Host/name của bạn sẽ để là “ google._domainkey.mail “
• Nếu máy chủ tên miền của bạn không hỗ trợ bản ghi TXT cho subdomain thì bạn chỉ cần thêm bản ghi như bình thường.

Sau khi thêm bản ghi DKIM , bạn cần chờ DNS nhận bản ghi mới này (thời gian tùy theo máy chủ tên miền của bạn nhận bản ghi nhanh hay chậm , có thể 5 – 10 phút hoặc 1- 2 giờ). Sau đó, quay lại trang Authenticate email > Chọn START AUTHENTICATION để xác minh.

Nếu bạn thêm đúng Status sẽ chuyển từ Not authenticating email -> Authenticating email.

Bản ghi DKIM có thể mất 48h để hoàn tất xác minh. Vì vậy bạn đừng lo lắng nếu chưa thấy bản ghi DKIM của mình được xác minh sau khi hoàn tất cài đặt. 

Trong quá trình thực hiện, nếu bạn gặp bất kỳ khó khăn nào, hãy liên hệ ngay với GCS theo số Hotline: 024 9999 7777, đội ngũ chuyên viên kỹ thuật của GCS luôn sẵn sàng hỗ trợ bạn 24/7.

Nếu bạn đang trong quá trình tìm hiểu về Google Workspace và vẫn còn đang băn khoăn về dịch vụ thì hãy kết nối ngay với GCS.vn bằng cách gọi điện tới số điện thoại 024.9999.7777 hoặc click vào ô chat ở góc phải của màn hình, chúng tôi sẽ giúp bạn giải đáp mọi thắc mắc và hỗ trợ bạn lựa chọn cho mình một dịch vụ phù hợp nhất.