Mail Relay
HƯỚNG DẪN MAIL RELAY TRÊN VPANEL
Nhiều nhà cung cấp hosting chặn cổng TCP 25 đi ra ngoài, và nhiều máy chủ nhận công cộng từ chối thư đến từ IP dân dụng hoặc IP cloud dù có hợp lệ. Trang Mail Relay cho phép quản trị viên chuyển toàn bộ thư gửi ra qua một dịch vụ SMTP bên ngoài — SendGrid, Mailgun, Amazon SES, Postmark, hoặc bất kỳ máy chủ SMTP đúng chuẩn nào — để đảm bảo thư đến đích ngay cả khi IP tại chỗ có reputation thấp.
1. Truy cập Mail Relay
Đăng nhập Admin Panel ở cổng :2087. Ở thanh bên trái, mở Mail và chọn Mail Relay.
Thành phần giao diện
| Thành phần | Mô tả |
|---|---|
| Enable Relay | Công tắc chuyển Postfix giữa chế độ gửi trực tiếp và gửi qua relay. |
| Relay Host | Tên máy chủ SMTP thượng nguồn, ví dụ smtp.sendgrid.net. |
| Port | Cổng TCP. Thường dùng 587 (submission + STARTTLS) hoặc 465 (SMTPS). |
| Encryption | STARTTLS, SMTPS, hoặc None (không khuyến nghị). |
| Username / Password | Thông tin xác thực SMTP AUTH do nhà cung cấp relay cấp. |
| From Rewriting | Tùy chọn viết lại envelope sender để tuân thủ chính sách của relay. |
| Test Connection | Chạy thử kết nối TLS + AUTH trực tiếp đến relay. |
| Save | Áp dụng cấu hình và reload Postfix. |
2. Cấu hình relay
Bước 1: Lấy thông tin xác thực
Tạo API key hoặc SMTP credential trên dashboard của nhà cung cấp relay. Xác minh domain gửi (bản ghi SPF + DKIM) trước khi bật relay — hầu hết nhà cung cấp sẽ từ chối thư từ domain chưa xác minh.
Bước 2: Điền form
- Relay Host: dán hostname SMTP theo tài liệu của nhà cung cấp.
- Port:
587cho STARTTLS,465cho TLS ẩn (implicit TLS). - Encryption: chọn chế độ phù hợp với cổng.
- Username / Password: SMTP credential — không phải mật khẩu tài khoản trừ khi nhà cung cấp nói rõ.
Bước 3: Kiểm tra trước khi bật
Nhấn Test Connection. vPanel sẽ:
- Mở kết nối TCP đến relay.
- Nâng cấp lên TLS (STARTTLS hoặc SMTPS).
- Xác thực bằng credential đã nhập.
- Báo thành công hoặc trả về đúng lỗi SMTP.
Chỉ bật công tắc khi test đã pass.
Bước 4: Bật và lưu
Bật Enable Relay rồi nhấn Save. Postfix reload trong vài giây. Thư gửi ra tiếp theo sẽ đi qua relay.
3. Kiểm tra relay đã hoạt động
- Gửi thư thử từ một mailbox trên máy chủ đến địa chỉ Gmail hoặc Outlook.
- Mở Email Logs — cột Relay phải hiển thị host đã cấu hình thay vì MX trực tiếp.
- Header thư ở đầu nhận sẽ thấy
Received: from ... via <relay-host>.
4. Tắt relay
Tắt Enable Relay rồi nhấn Save. Postfix quay lại gửi trực tiếp qua MX công cộng ngay lập tức. Credential vẫn được lưu (che sao) để có thể bật lại mà không cần nhập lại.
5. Xử lý sự cố
| Sự cố | Nguyên nhân & Cách khắc phục |
|---|---|
| Test báo "Authentication failed" | Sai username / password, hoặc nhà cung cấp yêu cầu API key thay vì mật khẩu tài khoản. |
| Test báo "Connection timed out" | Nhà cung cấp cũng chặn cổng 587 — thử 465, hoặc liên hệ hosting. |
| Sau khi bật, tất cả thư đều Deferred | Domain gửi chưa được xác minh tại relay. Thêm SPF và DKIM cho domain. |
| Thư được nhận nhưng bị bounce lỗi SPF | Thêm chỉ thị include: của relay vào bản ghi SPF TXT của domain. |
| Relay chạy nhưng chỉ với một số domain | Nhà cung cấp yêu cầu xác minh theo từng domain. Xác minh riêng cho mỗi domain gửi. |
Chúc bạn quản trị Server an toàn và hiệu quả!