เช็ก MX, SPF, DKIM, DMARC ในหน้าจอเดียว ก่อนยิงแคมเปญ B2B

ก่อนยิงแคมเปญ cold email หาลูกค้าองค์กรแม้เพียงวันละ 20-30 ฉบับ โดเมนที่ใช้ส่งต้องผ่าน MX, SPF, DKIM, DMARC พร้อมกันทั้งหมด ไม่ใช่ผ่านทีละรายการ เพราะ mailbox provider อย่าง Gmail และ Outlook อ่าน DNS record เหล่านี้ประกอบกันเพื่อตัดสินว่าอีเมลน่าเชื่อถือหรือไม่ บทความนี้สรุปวิธีใช้ mx spf dkim dmarc checker ตรวจทุกอย่างในครั้งเดียว พร้อมเกณฑ์ที่ควรผ่านก่อนเริ่มแคมเปญจริง

ทำไมต้องตรวจ MX, SPF, DKIM, DMARC พร้อมกัน

ทีมขายหรือทีมการตลาดจำนวนมากตรวจ SPF ด้วยเครื่องมือหนึ่ง ตรวจ DKIM ด้วยอีกเครื่องมือหนึ่ง แล้วค่อยไปดู DMARC แยกต่างหาก ปัญหาคือ mailbox provider อย่าง Gmail, Outlook หรือ Yahoo ไม่ได้ตัดสินอีเมลจาก record ใด record หนึ่ง แต่อ่านทั้งชุด MX, SPF, DKIM, DMARC ประกอบกันเพื่อยืนยันว่าโดเมนที่ส่งเป็นเจ้าของจริงและมีความรับผิดชอบต่อการส่ง

สำหรับแคมเปญ cold email ที่เจาะจงส่งถึงตัวบุคคลในบริษัทเป้าหมายทีละราย ความเสียหายจาก record ใด record หนึ่งขาดหายไม่ได้จบแค่การตกสแปม แต่ทำลาย sender reputation ของทั้งโดเมน ทำให้แคมเปญถัดไปแม้จะเนื้อหาดีแค่ไหนก็เข้ากล่องยากขึ้น การใช้ mx spf dkim dmarc checker ตรวจครั้งเดียวก่อนเริ่มแคมเปญจึงช่วยเห็นภาพรวมและจับจุดที่ขาดได้เร็วกว่าตรวจทีละอย่าง

เครื่องมือตรวจพร้อมกันทำงานอย่างไร และต้องดูอะไรบ้าง

เครื่องมือ spf dkim dmarc check online ส่วนใหญ่ทำงานเป็นขั้นตอนเดียวกัน คือ query DNS ของโดเมนที่ระบุ แล้วแปลผล TXT record และ MX record ออกมาเป็นภาษาที่อ่านง่าย ลำดับที่ควรตรวจมีดังนี้

เครื่องมือแบบ dmarcian spf ยังช่วยนับจำนวน DNS lookup ภายใน SPF record ให้ ซึ่งเป็นจุดที่คนตั้งค่าเองมักพลาด เพราะ SPF อนุญาตให้มี DNS lookup ไม่เกิน 10 ครั้งตามมาตรฐาน หากมี include หลายชั้นจนเกินโควตา SPF จะ fail แม้ syntax ดูถูกต้องทุกตัวอักษร

• MX record ชี้ไปที่ mail server ที่ใช้งานจริงในปัจจุบัน ไม่ใช่ของผู้ให้บริการเก่าที่เลิกใช้แล้ว
• SPF record มี v=spf1 ระบุผู้ให้บริการที่ใช้ส่งจริงทุกราย และจำนวน DNS lookup ไม่เกิน 10
• DKIM selector ตรงกับที่ ESP ออกให้ และ public key ใน DNS ตรงกับ private key ที่ใช้เซ็น
• DMARC record มี policy ชัดเจน (p=none/quarantine/reject) พร้อม tag rua สำหรับรับรายงานสรุป

เกณฑ์ที่ควรผ่านก่อนเริ่มแคมเปญ

จากการตรวจโดเมนลูกค้าก่อนเริ่มแคมเปญ B2B เจาะจงกลุ่มเป้าหมาย พบว่าโดเมนที่เพิ่งเริ่มตั้งค่าเองมักผ่านเกณฑ์ไม่ครบทุกรายการในการตรวจครั้งแรก สัดส่วนที่พบบ่อยเป็นดังนี้

ข้อผิดพลาดที่พบบ่อยเมื่อใช้เครื่องมือตรวจ

ข้อผิดพลาดแรกคือตรวจแค่ root domain แต่ส่งจริงจาก subdomain เช่น mail.บริษัท.com ซึ่งมี SPF/DKIM/DMARC แยกจาก root domain ต้องระบุ subdomain ที่ใช้ส่งจริงในการตรวจทุกครั้ง

ข้อผิดพลาดที่สองคือเข้าใจว่า DMARC policy p=none แปลว่าโดเมนปลอดภัยแล้ว ในความเป็นจริง p=none เป็นแค่โหมดเก็บรายงานเพื่อดูว่าใครส่งอีเมลแอบอ้างโดเมนบ้าง ยังไม่มีการบล็อกหรือ quarantine ใด ๆ

ข้อผิดพลาดที่สามคือมองข้าม MX record เพราะคิดว่าโดเมนใช้สำหรับส่งอย่างเดียว แต่บางระบบกรองสแปมตรวจว่าโดเมนสามารถรับอีเมลได้จริงหรือไม่ ก่อนตัดสินความน่าเชื่อถือของฝั่งส่ง หากไม่มี MX record เลย บางระบบจะให้คะแนนความน่าเชื่อถือต่ำลง

เช็กลิสต์ก่อนยิงแคมเปญ และแนวทางที่ LDM ใช้

ก่อนเริ่มแคมเปญ cold email ทุกครั้ง LDM ตรวจโดเมนที่ใช้ส่งด้วย mx spf dkim dmarc checker ให้ครบทั้งสี่รายการ พร้อม warm-up โดเมนแบบค่อยเป็นค่อยไปก่อนเพิ่มปริมาณส่ง และแยกโดเมนสำหรับแคมเปญออกจากโดเมนหลักของบริษัท เพื่อไม่ให้ปัญหา deliverability กระทบอีเมลธุรกิจปกติ

ในแง่การใช้ข้อมูลผู้ติดต่อทางธุรกิจ การส่ง cold email แบบเจาะจงถึงตัวบุคคลในบริษัทเป้าหมายต้องคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ด้วย แม้จะเป็นการติดต่อเชิงธุรกิจ (B2B) ก็ควรระบุตัวตนผู้ส่งชัดเจน แจ้งช่องทางปฏิเสธการรับอีเมล (opt-out) และไม่เก็บหรือส่งต่อข้อมูลผู้ติดต่อเกินความจำเป็นของวัตถุประสงค์ทางธุรกิจ

• ตรวจ MX, SPF, DKIM, DMARC ของ subdomain ที่ใช้ส่งจริง ไม่ใช่แค่ root domain
• SPF ต้องไม่เกิน 10 DNS lookup และลบ include ที่ไม่ได้ใช้แล้วออก
• ตั้ง DMARC อย่างน้อย p=quarantine พร้อม rua tag ก่อนเริ่มแคมเปญปริมาณสูง
• แยกโดเมนแคมเปญออกจากโดเมนอีเมลธุรกิจหลัก
• ตรวจซ้ำทุกครั้งที่เปลี่ยน ESP หรือเพิ่มเครื่องมือ warm-up ใหม่
• ระบุตัวตนผู้ส่งและช่องทาง opt-out ในทุกอีเมล ตามแนวทาง PDPA

คำถามที่พบบ่อย