Gmail và Yahoo siết email hàng loạt từ 2/2024: SPF, DKIM, DMARC là gì

Từ ngày 1/2/2024, Google áp dụng yêu cầu mới với những người gửi email hàng loạt tới tài khoản Gmail, và Yahoo công bố các yêu cầu tương tự trong cùng đợt. Nếu doanh nghiệp bạn gửi bản tin, email khuyến mãi hay thông báo cho nhiều khách hàng, email có thể bị đẩy vào thư rác hoặc bị từ chối nếu không đáp ứng. Bài này giải thích ngắn gọn và liệt kê việc cần kiểm tra.

Quy tắc áp dụng cho ai

Theo hướng dẫn của Google, người gửi hơn 5.000 email mỗi ngày tới các tài khoản Gmail là “bulk sender” (người gửi hàng loạt) và phải đáp ứng toàn bộ yêu cầu bên dưới. Một số yêu cầu cơ bản như xác thực SPF hoặc DKIM áp dụng cả với người gửi ít hơn. Một khi bạn đã vượt ngưỡng, Google vẫn coi bạn là người gửi hàng loạt về sau. Với doanh nghiệp nhỏ, kể cả khi chưa tới ngưỡng, làm đúng các bước này vẫn giúp email vào hộp thư đến ổn định hơn.

Ba lớp xác thực: SPF, DKIM, DMARC

Google yêu cầu người gửi hàng loạt phải thiết lập SPF và DKIM, đồng thời có chính sách DMARC. Chính sách DMARC có thể ở mức “none” (chỉ theo dõi) để bắt đầu. Tên miền ở trường “From” cần khớp (căn chỉnh) với tên miền SPF hoặc DKIM. Khoá DKIM nên từ 1024 bit, khuyến nghị 2048 bit.

Huỷ đăng ký một chạm

Email quảng cáo và thư theo đăng ký phải hỗ trợ huỷ đăng ký một chạm:

• Có tiêu đề (header) List-Unsubscribe và List-Unsubscribe-Post theo chuẩn one-click.
• Có liên kết huỷ đăng ký rõ ràng trong nội dung email.
• Xử lý yêu cầu huỷ nhanh. Theo các tài liệu hướng dẫn lúc đó, trong khoảng hai ngày.

Hầu hết dịch vụ gửi email marketing lớn đã có sẵn chức năng này. Nếu bạn tự gửi bằng phần mềm riêng hoặc plugin WordPress, hãy kiểm tra lại.

Giữ tỷ lệ spam thấp

Google yêu cầu giữ tỷ lệ báo cáo spam trong Postmaster Tools dưới 0,30% và khuyến nghị dưới 0,10%. Cách làm thực tế:

• Chỉ gửi cho người đã đồng ý nhận.
• Tiêu đề trung thực, không giật gân. Nội dung đúng với tiêu đề.
• Dọn danh sách: loại địa chỉ không phản hồi lâu ngày hoặc trả lại thư.
• Giữ tần suất gửi ổn định, tránh bất ngờ gửi lượng lớn.

Các yêu cầu kỹ thuật khác

Google còn nêu: bản ghi PTR (DNS ngược) hợp lệ, dùng TLS khi truyền email và định dạng thư theo chuẩn RFC 5322. Không giả mạo tiêu đề “From” của Gmail. Hãy nhờ người quản trị tên miền hoặc nhà cung cấp email kiểm tra các mục này.

Danh sách kiểm tra nhanh

1. Tra bản ghi SPF, DKIM, DMARC của tên miền bằng công cụ kiểm tra miễn phí.
2. Gửi thử một email tới Gmail và xem “Hiển thị bản gốc” để biết SPF, DKIM, DMARC có đạt không.
3. Đăng ký Google Postmaster Tools để theo dõi tỷ lệ spam.
4. Kiểm tra nút huỷ đăng ký trong mọi mẫu email.
5. Tách email giao dịch (hoá đơn, xác nhận) và email quảng cáo nếu có thể.

Cập nhật 2026: Theo một số bài phân tích ngành, từ khoảng cuối năm 2025 Gmail tăng cường thực thi với lưu lượng không tuân thủ. Mức chi tiết của chính sách có thể thay đổi, nên hãy đối chiếu trang hướng dẫn chính thức của Google khi cấu hình.

Câu hỏi thường gặp

Doanh nghiệp nhỏ gửi ít email có phải làm không?

Yêu cầu đầy đủ áp dụng cho người gửi trên 5.000 email mỗi ngày tới Gmail, nhưng xác thực SPF, DKIM và DMARC là thực hành tốt cho mọi người gửi vì giúp email ít vào thư rác.

DMARC có bắt buộc đặt mức chặn thư không?

Theo Google, người gửi hàng loạt cần có DMARC nhưng chính sách có thể ở mức “none”. Bạn có thể bắt đầu theo dõi báo cáo rồi tăng dần mức bảo vệ.

Ai có thể kiểm tra giúp?

Người quản trị tên miền hoặc nhà cung cấp email marketing thường làm được. Nếu cần hỗ trợ, có thể liên hệ đội Công nghệ của HVSC.

Nguồn tham khảo

• Google Workspace Admin Help, Email sender guidelines — https://support.google.com/a/answer/81126