Hướng dẫn cài đặt Email Doanh Nghiệp theo tên miền riêng trên Hostinger: Bảo mật SPF, DKIM & chống Spam

Email dùng tên miền riêng, chẳng hạn [email protected], là một điểm chạm thương hiệu quan trọng khi doanh nghiệp trao đổi với khách hàng, đối tác và ngân hàng. So với một địa chỉ @gmail.com miễn phí, địa chỉ theo tên miền cho thấy doanh nghiệp đang quản lý kênh liên lạc của chính mình, dễ phân quyền theo phòng ban và giúp người nhận nhận diện nguồn gửi rõ ràng hơn.

Tuy nhiên, một hộp thư “trông chuyên nghiệp” chưa đủ. Email cần được cấu hình xác thực đúng để giảm nguy cơ giả mạo tên miền và cải thiện khả năng được các máy chủ nhận tin cậy. Bài này hướng dẫn cách triển khai Email Doanh Nghiệp trên Hostinger, thiết lập các bản ghi DNS cốt lõi và đưa quy tắc an toàn vào quy trình vận hành hằng ngày.

Vì sao nên dùng email theo tên miền riêng?

Khi gửi báo giá, hợp đồng, thông báo thanh toán hoặc hồ sơ cho ngân hàng, địa chỉ như [email protected] nhất quán với website và thương hiệu hơn một email cá nhân. Bạn cũng có thể tạo các hộp thư chức năng như contact@, support@, ketoan@ mà không phải đổi tài khoản khi nhân sự thay đổi.

• Tăng độ nhận diện: tên miền xuất hiện trong từng email gửi ra.
• Dễ quản trị: tạo, khóa hoặc chuyển tiếp hộp thư theo vai trò công việc.
• Giảm nhầm lẫn: khách hàng có một kênh chính thức để đối chiếu khi nhận báo giá hay yêu cầu thanh toán.
• Hỗ trợ xác thực: SPF, DKIM và DMARC cho phép tên miền công bố máy chủ nào được quyền gửi thư.

Titan Business Email / Hostinger Webmail có gì đáng chú ý?

Hostinger cung cấp trải nghiệm webmail dành cho email doanh nghiệp, với giao diện gọn, không quảng cáo và không gian lưu trữ tùy theo gói dịch vụ. Người dùng có thể làm việc trực tiếp trên trình duyệt, quản lý danh bạ và lịch, đồng thời kết nối hộp thư với ứng dụng quen thuộc qua IMAP/POP3/SMTP.

Nhờ đó, đội ngũ có thể dùng Outlook, Thunderbird hoặc Apple Mail trên máy tính; và đồng bộ email trên iOS/Android. Khi thiết lập, hãy lấy đúng thông số máy chủ, cổng và phương thức mã hóa từ hPanel hoặc tài liệu của gói email đang dùng, vì các thông số này có thể khác theo dịch vụ và thời điểm đăng ký.

Chuẩn bị trước khi cấu hình

1. Đảm bảo tên miền đang dùng DNS tại nơi bạn có quyền chỉnh sửa bản ghi, ví dụ hPanel hoặc nhà cung cấp DNS hiện tại.
2. Tạo hộp thư đầu tiên trong hPanel và hoàn tất xác minh tên miền nếu hệ thống yêu cầu.
3. Kiểm tra xem tên miền có đang dùng email từ Google Workspace, Microsoft 365 hoặc nhà cung cấp khác không. Không xóa MX/SPF/DKIM đang hoạt động khi chưa có kế hoạch chuyển đổi.
4. Lưu lại các bản ghi Hostinger/Titan hiển thị trong hPanel. Giá trị được hPanel cấp là nguồn cấu hình ưu tiên, thay vì sao chép mù quáng một giá trị cũ trên Internet.

4 bản ghi DNS cốt lõi cho khả năng vào Inbox tốt hơn

Không có cấu hình DNS nào bảo đảm email vào Inbox 100%: uy tín tên miền/IP, nội dung, tần suất gửi, phản hồi người nhận và chính sách máy chủ nhận đều ảnh hưởng. Bốn lớp dưới đây giúp chứng minh nguồn gửi hợp lệ và giảm khả năng bị đánh dấu spam.

1. MX (Mail Exchanger): chỉ nơi nhận thư

MX quyết định máy chủ tiếp nhận email cho tên miền. Với Titan, hPanel thường cung cấp các MX như mx1.titan.email và mx2.titan.email, kèm mức ưu tiên. Hãy nhập đúng tên máy chủ và priority mà hPanel hiển thị, rồi xóa hoặc thay thế MX cũ chỉ sau khi xác nhận bạn không còn nhận thư ở dịch vụ trước đó.

2. TXT SPF (Sender Policy Framework): khai báo máy chủ được phép gửi

SPF là bản ghi TXT tại tên miền gốc, nêu các hệ thống có quyền gửi thư thay mặt tên miền. Một cấu hình Titan phổ biến là v=spf1 include:spf.titan.email ~all; hãy dùng giá trị hPanel cung cấp nếu khác. Mỗi tên miền chỉ nên có một SPF TXT. Nếu đang gửi qua nhiều nền tảng như Google Workspace, CRM hoặc công cụ newsletter, cần gộp các cơ chế include vào cùng một bản ghi thay vì tạo nhiều SPF.

3. DKIM (DomainKeys Identified Mail): ký số cho từng email

DKIM thêm chữ ký số vào email, để máy chủ nhận có thể kiểm tra thư thực sự được ký bởi hệ thống được tên miền ủy quyền. Trong phần xác thực email của hPanel, sao chép chính xác selector, loại bản ghi (CNAME hoặc TXT) và giá trị DKIM được tạo riêng cho tên miền. Đừng tự dùng selector mẫu nếu hPanel cấp một selector khác; sau khi DNS đồng bộ, quay lại hPanel để xác minh trạng thái DKIM.

4. TXT DMARC: quy tắc xử lý thư không đạt xác thực

DMARC nằm tại host _dmarc. Bắt đầu bằng chính sách giám sát để nhận báo cáo, ví dụ v=DMARC1; p=none; rua=mailto:[email protected]; adkim=s; aspf=s; pct=100. Sau khi theo dõi và sửa mọi nguồn gửi hợp lệ bị lỗi, có thể nâng dần lên p=quarantine hoặc p=reject. Hộp thư nhận báo cáo phải tồn tại và được theo dõi; thay doanhnghiep.vn bằng tên miền của bạn.

Kiểm tra sau khi lưu DNS

DNS cần thời gian cập nhật tùy TTL. Khi các bản ghi đã được công bố, gửi thử từ hộp thư doanh nghiệp đến Gmail/Outlook, kiểm tra tiêu đề thư để xem SPF, DKIM và DMARC có đạt hay không. Đồng thời trả lời thử từ tài khoản ngoài vào địa chỉ mới để chắc chắn MX nhận thư bình thường. Nếu email chưa đạt, đối chiếu hostname, priority, selector và giá trị TXT với hPanel trước khi thay đổi thêm.

Quy tắc bảo mật hộp thư công ty

• Bật xác thực hai bước (2FA): ưu tiên ứng dụng xác thực và lưu mã khôi phục ở nơi doanh nghiệp kiểm soát.
• Dùng mật khẩu mạnh, riêng biệt: tạo mật khẩu dài, không dùng lại giữa email, hosting và mạng xã hội; nên quản lý bằng password manager.
• Phòng chống phishing: không nhập mật khẩu từ đường link trong email bất thường. Kiểm tra tên miền người gửi, URL đích, yêu cầu thanh toán thay đổi đột ngột và xác minh qua kênh khác khi cần.
• Quản trị quyền truy cập: thu hồi hộp thư, phiên đăng nhập và thiết bị được phép ngay khi nhân sự rời vị trí hoặc nghi ngờ lộ tài khoản.

CTA: bắt đầu với Email Doanh Nghiệp trên Hostinger

Xem thêm cẩm nang tổng quan: Hướng dẫn mua Web Hosting & VPS Hostinger giảm giá thêm 20%: Toàn tập 9 giải pháp hạ tầng cho doanh nghiệp.

Bản quyền nội dung: CÔNG TY TNHH CHÂN TRỜI TƯƠNG LAI.