Thư của bạn có còn tới được hộp Gmail của khách không?
Câu hỏi đó không còn mang tính lý thuyết. Bộ yêu cầu với người gửi lượng lớn của Google ra đời đầu năm 2024. Nhưng suốt gần hai năm sau đó, thư không đạt chuẩn vẫn được cho qua kèm một dòng cảnh báo.
Từ tháng 11/2025, giai đoạn nương tay khép lại. Google bắt đầu trả thư về thật.
Hai loại mã trả về nói hai chuyện khác nhau. Nhóm mã 4.7.x là từ chối tạm, hệ thống gửi sẽ thử lại — thư có thể tới muộn. Nhóm 5.7.x là chặn hẳn, thư không bao giờ tới, và người gửi thường chỉ biết qua báo cáo thống kê chứ không ai gọi điện báo.
Ngưỡng thì vẫn vậy: gửi khoảng 5.000 thư trở lên trong 24 giờ tới các địa chỉ Gmail cá nhân là bị xếp vào nhóm người gửi lượng lớn.
Có một chi tiết ít người biết. Nhãn "người gửi lượng lớn" một khi đã gắn thì không gỡ được bằng cách giảm lượng gửi. Bên nào từng vượt ngưỡng một lần thì chịu bộ yêu cầu đó vĩnh viễn.
Google cũng sửa lại một điểm so với bản công bố đầu tiên. Bộ yêu cầu chỉ áp cho thư gửi tới tài khoản Gmail miễn phí, không áp cho thư gửi tới tài khoản Google Workspace.
Ba thứ Google soi
Thứ nhất, xác thực. Tên miền gửi phải khai SPF và ký DKIM, đồng thời công bố bản ghi DMARC ít nhất ở mức p=none. Kết nối phải mã hoá bằng TLS. Máy chủ gửi phải có bản ghi DNS ngược trỏ đúng. Định dạng thư phải theo chuẩn Internet Message Format.
Thứ hai, huỷ đăng ký. Thư tiếp thị và thư định kỳ phải mang tiêu đề huỷ một chạm theo chuẩn RFC 8058, gồm cả List-Unsubscribe lẫn List-Unsubscribe-Post. Trong thân thư vẫn phải có đường dẫn huỷ nhìn thấy được. Yêu cầu huỷ phải xử lý xong trong hai ngày.
Thứ ba, tỉ lệ khiếu nại. Google đặt trần ở mức 0,3% số thư bị người nhận bấm nút báo rác, và khuyến nghị tự đặt mục tiêu 0,1%.
Đừng đọc 0,3% như một mức an toàn. Vượt qua nó thì mất quyền được Google hỗ trợ gỡ, và phải giữ dưới ngưỡng liên tục bảy ngày mới được xét lại. Chạm tới 0,3% cũng nghĩa là vấn đề đã tích tụ từ khá lâu trước đó.
Tên miền mới bị soi kỹ hơn
Có một nhóm chịu mức thi hành nhanh hơn phần còn lại: tên miền chưa từng gửi trên 5.000 thư mỗi ngày kể từ tháng 1/2024.
Lô-gic khá rõ. Tên miền có lịch sử gửi ổn định nhiều năm được đối xử theo hồ sơ đã có. Tên miền mới thì không có hồ sơ nào, mà đúng loại này lại hay được dùng để né bộ lọc.
Hệ quả thực tế: đổi tên miền gửi thư, hoặc tách tên miền phụ riêng cho thư quảng cáo, sẽ bị soi chặt hơn hẳn giai đoạn đầu. Giai đoạn ấy cần chuẩn bị kỹ nhất, không phải lúc để thử nghiệm.
Ngành nào gửi thư xác nhận đơn
Gmail chiếm phần lớn hộp thư cá nhân trong nước. Bán lẻ trực tuyến, giáo dục, du lịch — bất kỳ ngành nào gửi thư xác nhận đơn, thư nhắc lịch hay bản tin đều nằm trong tầm.
Cái bẫy hay gặp nhất không phải chuyện kỹ thuật. Nhiều nơi gửi thư qua nền tảng tiếp thị của bên thứ ba nhưng vẫn để địa chỉ người gửi mang tên miền công ty. Nếu tên miền đó chưa khai SPF cho nền tảng kia, hoặc DKIM ký bằng khoá của nền tảng chứ không phải của mình, thì DMARC trượt. Thư đi được vài tháng rồi tự nhiên bị chặn hàng loạt, mà không ai hiểu vì sao.
Điểm đáng chú ý ở lần siết này là Google không đổi ngưỡng, cũng không thêm yêu cầu mới. Họ chỉ thôi cảnh báo và bắt đầu thi hành cái đã công bố hai năm trước. Ai đọc kỹ bản công bố đầu năm 2024 thì hôm nay không có gì bất ngờ.
Hướng đi của cả ngành cũng vậy. Microsoft đã siết tương tự với Outlook từ tháng 5/2025, Yahoo đi trước từ 2024. Ba nhà cung cấp hộp thư lớn nhất giờ đòi cùng một bộ giấy tờ. Bên nào chưa có thì thư cứ lặng lẽ không tới. Đội chúng tôi dựng hộp thư theo tên miền cho đối tác thì làm luôn phần xác thực này, nên khách khỏi tự ghép SPF với DKIM.
