SPF fail cần được điều tra từ miền thực sự được kiểm tra và IP kết nối. Miền đó không nhất thiết là From người đọc nhìn thấy. Hãy đọc kết quả trong bản gốc cùng đường gửi trước khi sửa DNS; thêm thông tin vào miền thương hiệu có thể không tác động miền đang bị đánh giá.
Khoanh vùng dữ liệu cần xem
Một cửa hàng Việt Nam có thể dùng hộp nhân viên, dịch vụ đặt lịch và bản tin riêng. Các đường đó có miền trả thư khác nhau dù hiển thị cùng tên công ty. Ghi loại thông báo và mã gửi để gắn bản gốc với đúng dịch vụ, không dùng kết quả hộp nhân viên cho email tự động.
Không gộp fail, PermError và các trạng thái khác thành một lỗi thiếu quyền gửi. Cần xem phản hồi và bản ghi đang có. Tạo thêm một SPF thứ hai mà không kiểm tra bản cũ có thể gây vấn đề khác. Dùng hướng dẫn chính thức của dịch vụ đang gửi để xác định miền và giá trị phải cấu hình.
Các bước chẩn đoán
- Ghi danh tính SPF và IP của đúng thư lỗi.
- Phân biệt fail với lỗi cấu hình hay đánh giá.
- Đối chiếu nguồn hợp lệ và hướng dẫn hiện hành.
- Thử thư mới, kiểm tra SPF và DMARC riêng.
Trước thay đổi, hỏi người phụ trách các nguồn gửi hợp lệ. IP xuất hiện trong một thư lỗi không tự chứng minh nó nên được cho phép. Lưu giá trị hiện tại và lý do thêm hoặc bỏ nguồn; không chép include từ một bài cũ hoặc bỏ cấu hình của hệ thống hóa đơn chưa được kiểm tra.
Ví dụ và giới hạn kết luận
Ví dụ giả định: thư đặt lịch fail nhưng email trực tiếp đạt. Bản gốc cho thấy hệ thống đặt lịch dùng miền của dịch vụ ngoài làm danh tính SPF. Nhóm vận hành cần xem cấu hình miền gửi tùy chỉnh của dịch vụ ấy, thay vì thêm IP ngẫu nhiên vào miền công ty rồi cho rằng đã sửa.
Sau thay đổi phải tạo thông báo mới và đọc lại kết quả nhận. DNS lưu được không có nghĩa thư mới đã dùng đúng cấu hình. SPF đạt cũng chưa bảo đảm DMARC vì còn quan hệ với From, và không bảo đảm Inbox. Inbox Check chỉ bổ sung quan sát từ mẫu hiện có, cần ghi riêng xác thực và vị trí.
Nguồn kỹ thuật
RFC 7208: xác thực SPF. Google: kiểm tra phần đầu thư đầy đủ.
Đọc phương pháp quan sát rồi chọn hộp mẫu trong Inbox Check. Tách kết quả xác thực khỏi vị trí và không cam kết cho dịch vụ chưa đo.