Email tên miền riêng: là gì và thiết lập thế nào cho đúng

Email tên miền riêng là email dùng tên miền do bạn sở hữu, ví dụ ten@congty.vn, thay vì tên miền của nhà cung cấp như gmail.com. Để có nó, bạn cần hai thứ: một tên miền đã đăng ký và một dịch vụ email hosting. Sau đó bạn thêm vài bản ghi DNS (MX, SPF, DKIM, DMARC) để cả thế giới biết gửi thư về đâu và thư của bạn là thật.

Vì sao nên dùng tên miền riêng cho email

Tên miền riêng không chỉ để đẹp. Nó quyết định ai kiểm soát danh tính email của bạn.

Chủ động khi đổi nhà cung cấp. Địa chỉ gắn với tên miền chứ không gắn với nhà cung cấp. Đổi dịch vụ chỉ cần sửa DNS, địa chỉ giữ nguyên, đối tác không phải cập nhật danh bạ.
Quyền kiểm soát. Là chủ tên miền, bạn quyết định ai được cấp địa chỉ, xử lý thế nào khi nhân viên nghỉ, và dịch vụ nào được phép gửi thư dưới tên bạn.
Uy tín. Khách hàng, nhà cung cấp, ngân hàng tin và phản hồi thư từ @congty.vn nhiều hơn. Hoá đơn hay hợp đồng gửi từ địa chỉ miễn phí là dấu hiệu lừa đảo quen thuộc.
Gọn gàng. Bạn tạo được các địa chỉ theo vai trò (kinhdoanh@, hotro@, ketoan@), không phụ thuộc người phụ trách và luôn đến đúng người.

Ngay cả người làm tự do cũng được lợi: ban@tenban.com theo bạn hàng chục năm, còn địa chỉ miễn phí thì phụ thuộc vào điều khoản của một công ty khác.

Cần chuẩn bị gì

Thứ cần có	Là gì	Lấy ở đâu
Tên miền	Ví dụ congty.vn	Bất kỳ nhà đăng ký tên miền nào
Quyền sửa DNS	Thêm được bản ghi cho tên miền	Thường ở nhà đăng ký, hoặc dịch vụ DNS như Cloudflare
Email hosting	Dịch vụ lưu và gửi thư	Nhà cung cấp email doanh nghiệp
10–30 phút	Để cấu hình DNS	Bạn hoặc người phụ trách IT

Bạn không cần có website. Tên miền có thể trỏ email về nhà cung cấp này và website về nơi khác, hai việc độc lập nhau.

Nếu chưa có tên miền, hãy chọn tên ngắn, dễ đọc qua điện thoại, tránh dấu gạch ngang và cách viết dễ nhầm. Đăng ký đứng tên công ty và bật tự động gia hạn: tên miền hết hạn đồng nghĩa với việc thư ngừng về.

Các bản ghi DNS cho email tên miền riêng

DNS giống cuốn danh bạ công khai của Internet. Với email, chỉ vài bản ghi làm toàn bộ công việc:

TXT (xác minh): chứng minh với nhà cung cấp rằng bạn làm chủ tên miền.
MX: cho các máy chủ khác biết gửi thư của tên miền về đâu.
SPF: bản ghi TXT liệt kê máy chủ được phép gửi thư dưới tên miền.
DKIM: khoá công khai (thường khai báo qua CNAME) để bên nhận kiểm tra chữ ký số trên thư.
DMARC: bản ghi TXT tại _dmarc, hướng dẫn bên nhận xử lý thư không đạt SPF/DKIM và gửi báo cáo về đâu.

Một bộ bản ghi điển hình trông như sau (giá trị tuỳ nhà cung cấp):

congty.vn.            MX    10 mx.nhacungcap.example.
congty.vn.            TXT   "v=spf1 include:_spf.nhacungcap.example ~all"
selector1._domainkey  CNAME selector1.dkim.nhacungcap.example.
_dmarc.congty.vn.     TXT   "v=DMARC1; p=none; rua=mailto:dmarc@congty.vn"

Hai điểm rất nhiều người vấp phải:

Mỗi tên miền chỉ một bản ghi SPF. Nếu bạn còn gửi thư qua công cụ marketing hay phần mềm hoá đơn, hãy gộp các include: vào cùng một bản ghi SPF. SPF còn giới hạn 10 lượt tra cứu DNS; quá nhiều include sẽ khiến SPF báo lỗi.
**DMARC bắt đầu với p=none rồi siết dần.** Theo dõi báo cáo vài tuần để tìm đủ các nguồn gửi hợp lệ, sau đó chuyển sang p=quarantine và cuối cùng là p=reject.

Không bắt buộc nhưng rất nên có: bản ghi autoconfig/autodiscover và SRV (để ứng dụng email tự tìm cấu hình) và MTA-STS/TLS-RPT (buộc máy chủ khác phải dùng kết nối mã hoá khi gửi thư cho bạn).

Thiết lập từng bước

Đăng ký dịch vụ email hosting và thêm tên miền.
Xác minh tên miền bằng bản ghi TXT được cung cấp.
Thêm MX, SPF, DKIM và DMARC. Sao chép chính xác từng giá trị. Một số dịch vụ có thể tự áp dụng toàn bộ bản ghi nếu nhà cung cấp DNS hỗ trợ.
Chờ DNS cập nhật. Thường vài phút, đôi khi vài giờ.
Kiểm tra bản ghi. Dịch vụ tốt sẽ hiện trạng thái xanh hoặc đỏ cho từng bản ghi.
Tạo hộp thư, bí danh và nhóm.
Kết nối ứng dụng: webmail, điện thoại, Outlook hay Apple Mail.
Chuyển thư cũ nếu bạn đang dùng dịch vụ khác.

Bài cách tạo email theo tên miền hướng dẫn chi tiết toàn bộ quy trình này.

Các lựa chọn để có email tên miền riêng

Có ba hướng phổ biến, mỗi hướng có ưu nhược riêng.

Email đi kèm hosting website (cPanel và tương tự). Rẻ và tiện nếu bạn đã có hosting. Chất lượng chênh lệch nhiều giữa các nhà cung cấp: máy chủ dùng chung có thể bị đưa vào danh sách đen vì hành vi của khách hàng khác, còn báo cáo DMARC, chống lừa đảo hay đồng bộ lịch thường hạn chế.

Bộ ứng dụng văn phòng lớn (Google Workspace, Microsoft 365). Trưởng thành, ổn định, tích hợp chặt với công cụ tài liệu của họ và được hầu hết phần mềm bên thứ ba hỗ trợ. Rất phù hợp nếu bạn muốn dùng trọn hệ sinh thái. Một số đội nhỏ thấy chúng nhiều hơn mức cần, hoặc muốn chọn nhà cung cấp khác vì lý do riêng tư hay chi phí.

Nhà cung cấp email doanh nghiệp chuyên biệt. Zoho Mail, Fastmail, Proton và nhiều dịch vụ khác tập trung vào email cùng một bộ công cụ cộng tác gọn hơn, từ hướng quyền riêng tư đến hướng tiết kiệm. Hãy so sánh khả năng hỗ trợ giao thức chuẩn, công cụ chuyển dữ liệu và tính năng quản trị.

Dù chọn hướng nào, hãy yêu cầu giao thức chuẩn (IMAP, SMTP, CalDAV, CardDAV). Đó là bảo đảm để sau này bạn có thể rời đi mà mang theo toàn bộ thư.

Những lỗi nên tránh

Để tên miền hết hạn. Bật tự động gia hạn và lưu thông tin đăng nhập nhà đăng ký ở nơi an toàn, có hơn một người truy cập được.
Để tên miền đứng tên cá nhân của người làm thuê. Tên miền phải thuộc về công ty.
Hai bản ghi SPF. Bên nhận coi đó là lỗi; hãy gộp lại.
Quên xoá bản ghi MX cũ. Khi chuyển dịch vụ, xoá MX của nhà cung cấp cũ, nếu không một phần thư vẫn chạy về đó.
Không bao giờ đọc báo cáo DMARC. Báo cáo cho bạn biết có ai đang giả mạo tên miền của mình hay không.
Dùng catch-all làm hộp thư chính. Địa chỉ nhận mọi thư (catch-all) hút rất nhiều thư rác. Chỉ dùng khi thật cần.

Email tên miền riêng với Zomail

Với Zomail, bạn giữ tên miền ở nhà đăng ký hiện tại. Trang DNS có hướng dẫn liệt kê mọi bản ghi: TXT xác minh, MX, SPF, DKIM (hai CNAME, khoá được xoay vòng tự động), DMARC, autodiscover, SRV và MTA-STS, đồng thời kiểm tra từng bản ghi cho bạn. Bạn có thể tải file zone để nhập vào Cloudflare hay dịch vụ DNS khác, hoặc dùng Domain Connect để cấu hình một chạm nếu nhà cung cấp DNS hỗ trợ. Trang bắt đầu sử dụng hướng dẫn từng màn hình, còn bảng giá tính theo hộp thư mỗi tháng và hiển thị trực tiếp trên trang.

FAQ

Gmail cá nhân có dùng được với tên miền riêng không?

Tài khoản Gmail cá nhân có thể cài đặt để gửi thư dưới một địa chỉ khác, nhưng việc nhận thư, bảo mật và quản trị đều hạn chế. Muốn có email tên miền riêng đúng nghĩa, bạn cần dịch vụ email doanh nghiệp lưu thư cho tên miền, như Google Workspace hoặc nhà cung cấp khác.

Có phải chuyển tên miền về nhà cung cấp email không?

Không. Tên miền có thể nằm ở bất kỳ nhà đăng ký nào, bạn chỉ cần thêm hoặc sửa bản ghi DNS tại đó. Chuyển tên miền là tuỳ chọn.

Email tên miền riêng tốn bao nhiêu tiền?

Bạn trả phí duy trì tên miền (thường theo năm) và phí dịch vụ email, thường tính theo hộp thư mỗi tháng. Các gói khác nhau về dung lượng, bảo mật và tiện ích, nên hãy so sánh những gì được bao gồm thay vì chỉ nhìn giá. Xem thêm email doanh nghiệp là gì.

Đổi bản ghi MX có làm mất thư không?

Không, nếu bạn chuẩn bị kỹ. Tạo hộp thư trước, hạ TTL của DNS từ hôm trước, rồi mới đổi MX. Trong lúc DNS cập nhật, một số thư vẫn có thể về hệ thống cũ, nên giữ dịch vụ cũ thêm vài ngày và nhập lại thư về sau. Xem trang chuyển dữ liệu.

Một tên miền dùng hai nhà cung cấp email được không?

Chỉ nên có một bộ MX hoạt động, tức một nhà cung cấp nhận thư. Các dịch vụ khác vẫn có thể gửi thư dưới tên miền nếu được khai báo trong SPF và ký DKIM.