Cách tạo email theo tên miền riêng: hướng dẫn từng bước

Để tạo email theo tên miền, bạn đăng ký một dịch vụ email doanh nghiệp, thêm tên miền, xác minh quyền sở hữu bằng bản ghi TXT, rồi khai báo các bản ghi MX, SPF, DKIM, DMARC của nhà cung cấp tại nơi quản lý DNS. Khi các bản ghi đã đúng, bạn tạo hộp thư cho từng người, kết nối webmail, điện thoại, Outlook và chuyển thư cũ sang. Nếu đã có tên miền, toàn bộ thường mất chưa đến một giờ.

Chuẩn bị trước: danh sách 5 phút

Chuẩn bị đủ những thứ sau để không bị kẹt giữa chừng:

• Tên miền (ví dụ congty.vn). Nếu chưa có, hãy đăng ký ở nhà đăng ký bất kỳ, đứng tên công ty và bật tự động gia hạn.
• Tài khoản quản lý DNS. Thường là nhà đăng ký tên miền, nhưng nếu nameserver đang trỏ về Cloudflare hay nhà cung cấp hosting thì bạn phải sửa bản ghi ở đó. Không chắc? Tra nameserver của tên miền bằng công cụ "NS lookup" trực tuyến.
• Danh sách người dùng và địa chỉ cần tạo: lan@, minh@, cùng các địa chỉ chung như info@, kinhdoanh@, ketoan@.
• Tình trạng email hiện tại. Bạn đang dùng Gmail, email đi kèm hosting cPanel, Microsoft 365, hay bắt đầu từ đầu? Điều này quyết định cách chuyển dữ liệu.
• Một khung giờ ít thư nếu tên miền đang nhận thư. Đổi MX vào tối thứ Sáu đỡ áp lực hơn nhiều so với sáng thứ Hai.

Bước 1: Chọn nhà cung cấp và gói dịch vụ

Chọn một dịch vụ lưu thư cho tên miền của bạn. So sánh theo những gì bạn thực sự dùng: dung lượng mỗi hộp thư, lịch và danh bạ, bảo mật (2FA, chống lừa đảo), khả năng dùng Outlook và ứng dụng điện thoại qua IMAP/SMTP/CalDAV/CardDAV, công cụ chuyển dữ liệu và cách tính giá theo hộp thư. Bài email doanh nghiệp là gì có danh sách tiêu chí chi tiết hơn.

Đăng ký, chọn gói và nhập tên miền khi được hỏi.

Bước 2: Xác minh quyền sở hữu tên miền

Nhà cung cấp sẽ đưa cho bạn một bản ghi TXT riêng. Thêm bản ghi này tại nơi quản lý DNS, dạng như:

Loại:     TXT
Tên/Host: _verification.congty.vn   (đúng tên nhà cung cấp hiển thị)
Giá trị:  verification=abc123xyz

Sau đó bấm "Xác minh" hoặc "Kiểm tra DNS" trên trang quản trị. Bước xác minh ngăn người khác nhận vơ tên miền của bạn trên cùng dịch vụ. Nếu báo lỗi ngay, hãy đợi vài phút vì DNS cần thời gian cập nhật, rồi kiểm tra lại.

Bước 3: Khai báo các bản ghi DNS cho email

Đây là bước khiến email thực sự chạy được. Bạn thêm bốn bản ghi cốt lõi.

Một bộ bản ghi minh hoạ (luôn sao chép đúng giá trị từ nhà cung cấp của bạn):

congty.vn.               MX     10 mx.nhacungcap.example.
congty.vn.               TXT    "v=spf1 include:_spf.nhacungcap.example ~all"
s1._domainkey.congty.vn. CNAME  s1.dkim.nhacungcap.example.
_dmarc.congty.vn.        TXT    "v=DMARC1; p=none; rua=mailto:dmarc@congty.vn"

Vài mẹo giúp bạn đỡ mất hàng giờ dò lỗi:

• Chỉ một bản ghi SPF. Nếu đã có sẵn SPF (do hosting website hay công cụ gửi bản tin tạo), hãy thêm include: mới vào bản ghi đó thay vì tạo bản ghi thứ hai. Hai bản ghi SPF sẽ khiến SPF thất bại.
• Để ý ô Tên/Host. Nhiều trang quản lý DNS tự thêm tên miền vào sau, nên nhập _dmarc.congty.vn sẽ thành _dmarc.congty.vn.congty.vn. Nếu vậy, chỉ cần nhập _dmarc.
• Xoá bản ghi MX cũ khi đã sẵn sàng chuyển. Để lại thì một phần thư vẫn chạy về máy chủ cũ.
• **DMARC bắt đầu với p=none**, đọc báo cáo vài tuần rồi mới siết lên quarantine hoặc reject.

Các bản ghi tuỳ chọn giúp trải nghiệm tốt hơn: autoconfig/autodiscover và SRV giúp Outlook, Thunderbird và điện thoại tự tìm thông số máy chủ; MTA-STS và TLS-RPT buộc máy chủ khác dùng kết nối mã hoá khi gửi thư cho bạn.

Cách thêm bản ghi nhanh hơn

Gõ tay từng bản ghi là lúc dễ sai nhất. Nhiều nhà cung cấp hiện cho tải file zone để nhập một lần vào Cloudflare hay dịch vụ DNS tương tự, hoặc hỗ trợ Domain Connect, chuẩn cho phép tự áp dụng toàn bộ bản ghi sau khi bạn đăng nhập nhà cung cấp DNS và bấm xác nhận. Lưu ý: nhiều nhà đăng ký tên miền tại Việt Nam chưa hỗ trợ Domain Connect, khi đó hãy dùng file zone hoặc nhập tay theo bảng.

Kiểm tra bản ghi và chờ DNS cập nhật

Thay đổi DNS thường thấy được sau vài phút nhưng có thể mất vài giờ, tuỳ giá trị TTL. Dùng trang kiểm tra DNS của nhà cung cấp, nơi mỗi bản ghi được đánh dấu đúng, chưa có hoặc sai. Nếu một bản ghi mãi báo đỏ, hãy so từng ký tự: thiếu dấu ngoặc kép, thừa khoảng trắng, hoặc đặt sai tên host là những nguyên nhân hay gặp nhất.

Bước 4: Tạo hộp thư, bí danh và nhóm

Giờ là lúc tạo địa chỉ:

1. Hộp thư cho từng người đăng nhập (lan@congty.vn). Đặt mật khẩu tạm đủ mạnh, yêu cầu người dùng đổi mật khẩu và bật xác minh 2 bước ngay lần đầu đăng nhập. Gửi mật khẩu qua kênh khác, không gửi qua email.
2. Bí danh (alias) cho các địa chỉ phụ đổ về một hộp thư có sẵn (ví dụ hoadon@ về hộp thư của chị Lan).
3. Nhóm khi một địa chỉ cần tới nhiều người (phongban@).
4. Hộp thư chung cho địa chỉ cả nhóm cùng xử lý như hotro@. Mỗi người dùng tài khoản riêng và bạn biết ai đã trả lời. Xem thêm bài hộp thư chung là gì.

Nếu có nhiều người, hãy dùng tính năng tạo hàng loạt từ file CSV nếu nhà cung cấp hỗ trợ.

Bước 5: Kết nối webmail, điện thoại và phần mềm máy tính

Mọi người có thể dùng webmail ngay. Với các ứng dụng khác:

• Điện thoại: cài ứng dụng của nhà cung cấp nếu có, hoặc thêm tài khoản IMAP vào ứng dụng Mail của iPhone hay Gmail trên Android.
• Outlook, Apple Mail, Thunderbird: thêm tài khoản IMAP. Khi đã có bản ghi autodiscover, phần lớn ứng dụng tự điền tên máy chủ.
• Lịch và danh bạ: dùng CalDAV và CardDAV để đồng bộ với điện thoại, Apple Calendar hoặc Thunderbird.

Nếu đã bật xác minh 2 bước, phần mềm trên máy tính thường cần mật khẩu ứng dụng thay cho mật khẩu chính.

Bước 6: Chuyển thư cũ và kiểm tra

Nếu bạn chuyển từ Gmail, hosting hay nhà cung cấp khác, hãy nhập thư cũ bằng công cụ chuyển dữ liệu của nhà cung cấp, hoặc kéo thả thư giữa hai tài khoản trong phần mềm trên máy tính. Sau đó kiểm tra kỹ:

• Gửi một thư từ địa chỉ mới tới tài khoản Gmail hoặc Outlook.com, xem thư vào hộp thư đến chứ không vào thư rác.
• Trong Gmail, mở "Hiển thị bản gốc" và kiểm tra SPF: PASS, DKIM: PASS, DMARC: PASS.
• Từ bên ngoài gửi thư tới địa chỉ mới, xác nhận thư về đúng.
• Thử từng bí danh và nhóm.

Làm việc này trên Zomail như thế nào

Trên Zomail, bạn thêm tên miền và nhận một trang DNS có hướng dẫn với đầy đủ bản ghi: TXT xác minh, MX mx.zomail.io, SPF include:_spf.zomail.io, hai CNAME DKIM (zm1/zm2, tự xoay khoá), DMARC, autodiscover, SRV và MTA-STS, mỗi bản ghi được kiểm tra và báo đúng, chưa có hay sai. Bạn có thể tải file zone cho Cloudflare và dịch vụ tương tự, hoặc dùng Domain Connect nếu nhà cung cấp DNS hỗ trợ. Hộp thư tạo từng cái một hoặc tới 200 hộp thư một lần từ CSV, và công cụ nhập thư có sẵn kéo thư từ Gmail, Yahoo hay bất kỳ máy chủ IMAP nào. Làm theo trang bắt đầu sử dụng và kết nối ứng dụng email, còn giá theo hộp thư được cập nhật trên trang bảng giá.

FAQ

Có tạo email theo tên miền miễn phí được không?

Một số gói hosting có kèm vài hộp thư cơ bản, và về lý thuyết bạn có thể tự dựng máy chủ thư. Cả hai thường đi kèm công cụ hỗ trợ vào hộp thư, chống thư rác và hỗ trợ kỹ thuật yếu hơn. Với doanh nghiệp, dịch vụ trả phí thường đáng tin hơn. Tham khảo bài email cho doanh nghiệp nhỏ.

Bao lâu thì email mới hoạt động?

Thường chỉ vài phút sau khi thêm MX, nhưng DNS có thể mất vài giờ để cập nhật. Hãy chờ tới 24–48 giờ trước khi kết luận có lỗi, và kiểm tra bản ghi bằng công cụ của nhà cung cấp.

Có phải chuyển tên miền về nhà cung cấp email không?

Không. Tên miền cứ để ở nơi đã đăng ký, bạn chỉ sửa bản ghi DNS tại đó. Không bao giờ bắt buộc phải chuyển tên miền để dùng email.

Vì sao thư gửi đi bị vào thư rác sau khi thiết lập?

Thường do thiếu hoặc sai SPF, DKIM, DMARC, hoặc có hai bản ghi SPF. Mở "Hiển thị bản gốc" trong Gmail để xem kết quả, sửa bản ghi lỗi, và cho tên miền mới chút thời gian để xây dựng uy tín gửi thư.

Vẫn đọc email tên miền mới bằng Gmail được không?

Bạn có thể thêm tài khoản vào ứng dụng Gmail trên Android, iPhone hay bất kỳ ứng dụng thư nào qua IMAP. Không nên chuyển tiếp thư công ty về Gmail cá nhân: dữ liệu doanh nghiệp ra khỏi tầm kiểm soát và việc bàn giao khi nhân viên nghỉ sẽ rắc rối hơn.