Cách thêm bản ghi CNAME DKIM để gửi email bằng tên miền riêng
Khi bạn thêm một tên miền gửi email trong hệ thống QRS, Amazon SES tự động tạo các token DKIM để xác minh quyền sở hữu tên miền. Bạn cần thêm các bản ghi CNAME DKIM vào DNS để hoàn tất thiết lập. Sau khi xác minh, email gửi từ hệ thống sẽ được ký DKIM, giúp tăng tỷ lệ gửi thành công và tránh thư rác.
Bản ghi CNAME DKIM là gì?
DKIM (DomainKeys Identified Mail) là phương pháp xác thực email giúp chứng minh email thực sự được gửi từ tên miền của bạn. Amazon SES sử dụng Easy DKIM, tạo 3 cặp token. Mỗi token cần một bản ghi CNAME trong DNS.
Hướng dẫn từng bước
Thêm tên miền gửi email trong CMS
Vào mục "Tên miền" trong CMS, thêm tên miền bạn muốn dùng để gửi email (ví dụ: mail.example.com hoặc example.com). Hệ thống sẽ tự động tạo 3 token DKIM và hiển thị các bản ghi CNAME cần thêm.
Đăng nhập vào trang quản trị DNS
Truy cập trang quản lý DNS của nhà cung cấp tên miền (Cloudflare, GoDaddy, Namecheap, v.v.). Tìm phần quản lý bản ghi DNS hoặc Zone Editor.
Thêm 3 bản ghi CNAME DKIM
Với mỗi token hiển thị trong CMS, tạo một bản ghi CNAME theo mẫu sau. Thay {token} bằng giá trị token thực tế từ CMS và {domain} bằng tên miền của bạn.
Bảng tham chiếu 3 bản ghi CNAME DKIM
| Trường | Giá trị | Ghi chú |
|---|---|---|
| Type / Loại | CNAME | Tất cả 3 bản ghi đều là CNAME |
| Name (Bản ghi 1) | {token1}._domainkey.{domain} | Thay {token1} và {domain} bằng giá trị thực tế |
| Value (Bản ghi 1) | {token1}.dkim.amazonses.com | Giá trị target từ CMS |
| Name (Bản ghi 2) | {token2}._domainkey.{domain} | Thay {token2} và {domain} bằng giá trị thực tế |
| Value (Bản ghi 2) | {token2}.dkim.amazonses.com | Giá trị target từ CMS |
| Name (Bản ghi 3) | {token3}._domainkey.{domain} | Thay {token3} và {domain} bằng giá trị thực tế |
| Value (Bản ghi 3) | {token3}.dkim.amazonses.com | Giá trị target từ CMS |
| TTL | 3600 (hoặc Auto) | Giá trị mặc định là chấp nhận được |
Ví dụ 3 bản ghi CNAME DKIM (thay token và example.com bằng giá trị thực tế)
; DKIM CNAME records — replace {token} and example.com with your values
{token1}._domainkey.example.com. IN CNAME {token1}.dkim.amazonses.com.
{token2}._domainkey.example.com. IN CNAME {token2}.dkim.amazonses.com.
{token3}._domainkey.example.com. IN CNAME {token3}.dkim.amazonses.com.Lấy giá trị token từ CMS
Bạn không cần tự tính toán tên bản ghi. CMS sẽ hiển thị chính xác tên (Name) và giá trị (Value) cho từng bản ghi. Chỉ cần sao chép và dán vào trang quản lý DNS.
Xác minh tên miền trong CMS
Sau khi thêm 3 bản ghi CNAME, quay lại CMS và nhấn nút kiểm tra xác minh. Hệ thống sẽ xác minh các bản ghi DKIM với Amazon SES.
Đợi xác minh hoàn tất
Việc xác minh DKIM thường mất 5-30 phút để DNS propagate và Amazon SES xác nhận. Trong một số trường hợp có thể lên đến 72 giờ.
Khắc phục sự cố
| Vấn đề | Nguyên nhân | Cách khắc phục |
|---|---|---|
| Xác minh DKIM thất bại | Bản ghi DNS chưa được cập nhật hoặc sai giá trị | Kiểm tra lại tên và giá trị bản ghi CNAME. Đợi DNS propagate 10-15 phút rồi thử lại. |
| Email vào thư rác (spam) | DKIM chưa được xác minh hoặc chưa hoàn tất | Đảm bảo cả 3 bản ghi CNAME đã được thêm chính xác và trạng thái DKIM là Success. |
| Bản ghi CNAME không được nhận diện | Tên bản ghi bị sai định dạng | Một số nhà cung cấp DNS yêu cầu nhập tên bản ghi không có tên miền gốc. Ví dụ: chỉ nhập "abc123._domainkey" thay vì "abc123._domainkey.example.com". |
| Trạng thái DKIM là TEMPORARY_FAILURE | Lỗi tạm thời từ Amazon SES | Thử kiểm tra lại sau 10-15 phút. Nếu vẫn thất bại, nhấn nút tạo lại token DKIM trong CMS. |
| Sử dụng Cloudflare với proxy bật | Proxy không hỗ trợ bản ghi CNAME DKIM | Tắt proxy (DNS only / grey cloud) cho các bản ghi CNAME DKIM. |
Lệnh kiểm tra bản ghi CNAME DKIM
# Check DKIM CNAME records on macOS/Linux
dig {token}._domainkey.example.com CNAME
# Check on Windows
nslookup -type=CNAME {token}._domainkey.example.com
# Check all DKIM records at once
dig +short {token1}._domainkey.example.com CNAME
dig +short {token2}._domainkey.example.com CNAME
dig +short {token3}._domainkey.example.com CNAMECần thêm hỗ trợ?
Nếu bạn gặp vấn đề không được liệt kê ở trên, hãy liên hệ đội ngũ hỗ trợ qua trang Liên Hệ hoặc email support@qrs.com.vn.
Bài viết này có hữu ích không?
Vẫn cần trợ giúp?
Đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giúp đỡ bạn.