Cách sử dụng miền tùy chỉnh từ Amazon Web Services (AWS) với Proton Mail

Đọc: 11 phút
Danh mục: Thiết lập miền

Nếu đã mua miền tùy chỉnh từ AWS (chẳng hạn như yourdomain.com), có thể sử dụng miền đó để gửi và nhận email bằng tài khoản Proton Mail (ví dụ: sử dụng địa chỉ email yourname@yourdomain.com).

Để thực hiện việc này, cần phải có gói Proton trả phí. Số lượng miền tùy chỉnh có thể sử dụng với Proton Mail tùy thuộc vào gói dịch vụ.

Proton Mail Plus: 1 miền tùy chỉnh
Proton Unlimited: 3 miền tùy chỉnh
Proton Duo: 3 miền tùy chỉnh
Proton Family: 3 miền tùy chỉnh
Proton Visionary (cũ): 10 miền tùy chỉnh
Proton Mail Essentials: 3 miền tùy chỉnh
Proton Mail Professional (hiện đã ngừng hỗ trợ): 10 miền tùy chỉnh
Proton Workspace Standard: 15 miền tùy chỉnh (mặc định với tùy chọn bổ sung thêm)
Proton Workspace Premium: 20 miền tùy chỉnh (mặc định với tùy chọn bổ sung thêm)

Quy trình thiết lập miền tùy chỉnh để sử dụng với tài khoản Proton Mail như sau:

Thêm miền vào tài khoản Proton Mail.
Xác minh miền để Proton biết miền đó thực sự thuộc về bạn.
Tạo người dùng mới và thêm thành viên nhóm vào tài khoản.
Cấu hình các bản ghi DNS của công ty đăng ký miền để Proton Mail xử lý các email được gửi và nhận bằng miền đó.
Thiết lập địa chỉ email.

Thêm miền

1. Trên trình duyệt, đăng nhập vào tài khoản Proton Mail và chọn Cài đặt → Tất cả cài đặt → Proton Mail → Tên miền → Thêm miền.

2. Nhập tên miền và nhấp vào Tiếp theo. Hệ thống có thể yêu cầu nhập lại mật khẩu Proton Mail vì lý do bảo mật.

Xác minh miền

Việc đầu tiên cần làm sau khi thêm tên miền tùy chỉnh là chứng minh với Proton Mail quyền kiểm soát miền này. Có thể thực hiện việc này bằng cách thêm bản ghi TXT có mã duy nhất do Proton Mail tạo vào các bản ghi DNS của miền trong cổng quản lý miền của công ty đăng ký.

Máy chủ Proton Mail sau đó sẽ tra cứu tất cả các bản ghi TXT cho miền và kiểm tra xem có bản ghi nào khớp với mã xác thực hay không. Nếu tìm thấy bản ghi khớp, quá trình xác thực sẽ thành công và có thể chuyển sang các bước tiếp theo.

Sau khi nhấp vào Tiếp theo, hệ thống sẽ chuyển đến tab Xác minh. Cũng có thể truy cập tab này từ Cài đặt → Tất cả cài đặt → Proton Mail → Tên miền → Miền bằng cách nhấp vào nút Các thao tác → Xem xét và chọn tab Xác minh.

Trong tab Xác minh, Tên chủ (@) và bản ghi xác minh TXT được hiển thị ở bên phải miền mới thêm.

Nhấp vào biểu tượng Sao chép nhỏ ở bên trái bản ghi xác minh TXT để sao chép vào bộ nhớ tạm, sau đó:

Đăng nhập vào tài khoản tại https://console.aws.amazon.com/route53/home(cửa sổ mới)
Đi tới Hosted Zones.
Trong cột Tên miền, nhấp vào tên của miền đã chọn trong Proton Mail.
Chọn Create Record và nhập thông tin sau vào cửa sổ Create Record:

Name: Nhập miền hoặc để trống
Type: TXT
Alias: No
TTL (Giây): 300
Value: Dán chuỗi văn bản duy nhất đã sao chép cho Value / Data / Point to trong trình hướng dẫn thiết lập Proton Mail.
Routing policy: Simple

Nhấp vào Create sau khi hoàn tất.

Chờ vài phút, sau đó nhấp vào Tiếp theo trong bảng điều khiển Chỉnh sửa miền của Proton Mail để kích hoạt quá trình kiểm tra DNS bằng máy chủ. Nếu thành công, có thể chuyển sang bước tiếp theo (tạo bản ghi MX). Nếu không thành công, đừng lo lắng; quá trình này có thể mất một lúc, vì vậy hãy thử lại sau một giờ.

Giờ đây khi đã có miền, có thể tạo tổ chức và thêm người dùng vào tổ chức đó.

Chia sẻ thông tin đăng nhập với các thành viên trong nhóm

Trước khi thay đổi các bản ghi MX, nên thông báo cho các thành viên trong nhóm về thay đổi sắp tới. Sau khi thay đổi các bản ghi MX, email sẽ được gửi đến hộp thư đến Proton Mail của họ thay vì hộp thư đến cũ.

Tạo các bản ghi MX trong AWS để kích hoạt miền

Sau khi miền được xác minh, nhấp vào Tiếp theo để chuyển đến tab MX (hoặc quay lại trang này sau và chỉ cần đi thẳng đến tab MX). Bản ghi bộ trao đổi thư (MX) rất quan trọng đối với hoạt động email: Bản ghi này cho internet biết máy chủ nào sẽ nhận email gửi đến miền.

Nếu đang thiết lập miền mới, hãy thêm các bản ghi MX được chỉ định trong bảng điều khiển AWS. Để thực hiện việc này, hãy mở cổng thông tin AWS và:

Quay lại Hosted Zones.
Trong cột Tên miền, nhấp vào tên của miền đã chọn trong Proton Mail.
Nhấp vào Create Record và nhập thông tin sau vào cửa sổ Create Record:

Record name: (để trống đối với miền gốc)
Record type: MX
Value: 10 mail.protonmail.ch
TTL: 300 (hoặc mặc định)

4. Tạo bản ghi MX thứ hai với các giá trị sau:

Record name: (để trống đối với miền gốc)
Record type: MX
Value: 20 mailsec.protonmail.ch
TTL: 300 (hoặc mặc định)

Nhấp vào Create records sau khi hoàn tất.

Nếu miền hiện có sẵn các hộp thư, nên thêm tất cả các địa chỉ email đã sử dụng trước khi chuyển đổi bản ghi MX sang Proton Mail để đảm bảo chuyển đổi suôn sẻ. Cách thực hiện việc này được mô tả dưới đây.

Việc này giúp tránh gián đoạn quá trình gửi email vì Proton Mail sẽ chỉ chấp nhận thư cho các địa chỉ đã được thêm. mail.protonmail.ch trỏ đến các máy chủ thư của Proton Mail, vì vậy sau khi thực hiện thay đổi này, internet sẽ gửi thư dành cho miền đến tài khoản Proton Mail.

Nếu có bản ghi MX cho nhiều dịch vụ, email sẽ được gửi đến dịch vụ có mức độ ưu tiên cao nhất (giá trị thấp nhất). Nếu có các bản ghi MX khác, cần xóa chúng hoặc đảm bảo mức độ ưu tiên của mail.protonmail.ch là một số nhỏ hơn (độ ưu tiên cao hơn) so với các bản ghi MX khác.

Xin lưu ý, có thể mất tới một ngày để các thay đổi MX có hiệu lực và email vẫn có thể gửi đến MX cũ trong quá trình chuyển đổi này. Sau khi hệ thống phát hiện bản ghi MX cao nhất của miền trỏ đến Proton Mail, tab MX sẽ hiển thị biểu tượng dấu tích màu xanh lá cây.

Thiết lập địa chỉ

Nếu đang thay đổi miền hiện có để chuyển phát email đến hộp thư đến Proton Mail, nên thiết lập tất cả các địa chỉ email hiện có trước khi điền các bản ghi MX (như mô tả ở trên).

Chọn tab Địa chỉ → Thêm địa chỉ.

Thao tác này sẽ chuyển hướng đến mục Tổ chức trong trang tài khoản Proton Mail. Nhấp vào Thêm địa chỉ để tạo địa chỉ email Proton Mail bằng miền tùy chỉnh. Nếu có nhiều hơn một miền tùy chỉnh, có thể chọn miền muốn sử dụng từ danh sách thả xuống.

Tạo các bản ghi SPF, DKIM và DMARC

Vì lý do bảo mật, khuyến nghị thêm các bản ghi SPF và DKIM. Thiết lập DMARC là một tính năng nâng cao không bắt buộc.

Tìm hiểu thêm về SPF, DKIM và DMARC

Thiết lập các bản ghi SPF và DMARC trong bảng điều khiển AWS tương tự như thiết lập các bản ghi TXT.

Trong bảng điều khiển AWS, đi tới Hosted Zones.
Trong cột Tên miền, nhấp vào tên của miền đã chọn trong Proton Mail.
Tìm bản ghi TXT hiện có:
Nếu đã tạo bản ghi TXT để xác minh Proton Mail, nhấp vào Edit record. Nếu chưa, nhấp vào Create record.
Cấu hình bản ghi TXT:
Record name: (để trống đối với miền gốc)
Record type: TXT
Trong trường Giá trị:
Nếu đã có giá trị xác minh Proton, hãy giữ lại và thêm giá trị SPF vào dòng thứ hai.
Mỗi giá trị phải được đặt trong dấu ngoặc kép và nằm trên một dòng riêng biệt.

Giá trị cuối cùng sẽ trông giống như thế này:

“protonmail-verification=mã-xác-minh-của-bạn”
“v=spf1 include:_spf.protonmail.ch mx ~all”

6. Nhấp vào Lưu (hoặc Tạo các bản ghi).

7. Đối với DKIM và DMARC (nếu muốn), nhấp vào Tạo bản ghi và tạo bản ghi theo các giá trị hiển thị trong trình hướng dẫn thiết lập Proton Mail.

Giờ đây có thể gửi và nhận email bằng miền tùy chỉnh từ AWS với tài khoản Proton Mail!

Hướng dẫn thiết lập cho các công ty đăng ký miền khác cũng có sẵn cho:

Nếu sở hữu miền từ một công ty đăng ký khác, vui lòng xem hướng dẫn chung Cách sử dụng miền tùy chỉnh với Proton Mail.