Đối với cấu hình SPF lúc cấu verifiy domain đã làm rồi nên mình sẽ không hướng dẫn ở đây.
Cấu hình DKIM
Lưu ý: đổi lại tên miền thành tên miền mà bạn đang cần cấu hình, ở đây mình ví dụ là mydomain.com
Sau khi kết nối vào Exchange Online PowerShell gõ các lệnh bên dưới.
PS> New-DkimSigningConfig -DomainName mydomain.com -Enabled $false
PS> Get-DkimSigningConfig -Identity mydomain.com | Format-List Selector1CNAME, Selector2CNAMESẽ xuất hiện hai giá trị bên dưới, copy lại hai giá trị này.
Selector1CNAME: selector1-mydomain-com._domainkey.mydomain.onmicrosoft.com.
Selector2CNAME: selector2-mydomain-com._domainkey.mydomain.onmicrosoft.com.
Vào trang quản trị của domain mydomain.com tạo hai record như sau:
Record thứ nhất:
- Host: selector1._domainkey
- Type: CNAME
- Value: selector1-mydomain-com._domainkey.mydomain.onmicrosoft.com.
Record thứ hai:
- Host: selector2._domainkey
- Type: CNAME
- Value: selector2-mydomain-com._domainkey.mydomain.onmicrosoft.com.
Cấu hình DMARC
Vào trang quản trị của domain mydomain.com tạo record như sau:
- Host: _dmarc
- Type: TXT
- Value: v=DMARC1; p=none
Cấu hình chứng thực domain với Google
Một số trường hợp bạn gửi email hoặc share file từ Microsoft 365 sang Gmail có thể bị đánh dấu spam, để hạn chế bạn phải chứng thực tên miền của bạn với Google.
Vào trang https://postmaster.google.com nhập domain công ty vào, trang sẽ tự động cung cấp cho bạn một giá trị có dạng: google-site-verification=xxTvTu-1o0kKYukQPmsQzG9fopyFdsds, copy giá trị này để tạo record trên trang quản lý domain.
Vào trang quản trị của domain tạo record sau:
- Host: @
- Type: TXT
- Value: Paste giá trị copy ở trên
Chú ý: thông thường bạn đã có sẵn record host @, type TXT đã trỏ về MS 365, bạn chỉ cần edit record đó thêm giá trị vào. Nếu bạn tạo mới thì record mới sẽ ghi đè lên dẫn đến thiếu record trỏ về MS 365 thì hệ thống email sẽ lỗi.
Vào trang https://www.dmarcanalyzer.com/ để check lại các cấu hình đã thành công hay chưa.
Comments