Cấu hình xác thực SPF, DKIM và DMARC cho G Suite

Nhằm nâng cao bảo mật cho mail G Suite hạn chế phishing mail, mail rác, các mail độc hại chứa virus, đây là 3 chuẩn xác thực email phải được cấu hình cho G Suite.

1. Cấu hình SPF

Đăng nhập vào trang quản lý domain thêm record sau:

- Host/Name: @

- Loại/Type: TXT

- Giá trị/Address: v=spf1 include:_spf.google.com ~all

2. Cấu hình DKIM

* Vào trang quản trị G Sute

Vào Apps >> G Suite >> Gmail >> Authenticate email

Chọn Generate new record

Chọn 2048 hoặc 1024 (1024 được nhiều nhà cung cấp DNS hỗ trợ nhưng bảo mật thấp hơn 2048) >> GENERATE

Copy DNS Host name và TXT record value

* Vào trang quản lý domain thêm record

- Host/Name: google._domainkey

- Loại/Type: TXT

- Giá trị/Address: Dán giá trị trong phần TXT record value đã tạo trên G Suite

Chú ý: Nếu tạo record này mà không lưu lại được thì quay lại trang quản lý G Suite Generate lại giá trị chọn 1024 bit.

Sau khi tạo xong record đợi vài phút, quay lại trang quản lý G Suite chọn START AUTHENTICATION đợi 48 tiếng Google mới có thể cập nhật bản ghi.

3. Cấu hình DMARC

Phải cấu hình thành công SPF và DKIM mới cấu hình được DMARC

Vào trang https://dmarcian.com/domain-checker/ để kiểm tra

Vào trang quản lý domain thêm record

- Host/Name: _dmarc

- Loại/Type: TXT

- Giá trị/Address: v=DMARC1; p=quarantine; rua=mailto:test@domain_cua_ban.com