Appearance
Gửi email bằng AWS SES riêng
Mặc định, mọi email của tổ chức đi qua dịch vụ gửi thư chung của nhà cung cấp. Khối Gửi Email cho phép tổ chức gửi bằng tài khoản Amazon SES của chính mình — thư đi từ tên miền của bạn (ví dụ no-reply@truong-cua-ban.vn), và uy tín gửi thư của bạn không phụ thuộc tổ chức khác.
Trang này dành cho người quản trị tổ chức, người có quyền truy cập tài khoản AWS.
Vào đâu
Cài đặt → Email & Thông báo, khối Gửi Email (/admin/settings/notifications?tab=email_delivery). Cần quyền configure_email_delivery — theo bộ vai trò mặc định chỉ Quản trị viên có. Xem thêm Cài đặt: bản đồ các hub.
Khi nào nên dùng
| Dùng dịch vụ chung (để tắt) | Dùng SES riêng (bật) |
|---|---|
| Mới bắt đầu, lượng thư ít | Muốn thư gửi từ tên miền của tổ chức |
| Không có ai quản trị AWS | Gửi nhiều thư (chiến dịch email, nhắc học hằng ngày) |
| Muốn tự xem số liệu trả về/báo spam trong AWS, và để hệ thống tự chặn các địa chỉ hỏng |
Dù bật hay tắt, tên người gửi mặc định vẫn là tên tổ chức của bạn (lấy từ Thương hiệu).
Chuẩn bị trên AWS
- Trong Amazon SES, xác minh tên miền (hoặc địa chỉ email) bạn sẽ gửi từ đó, ở đúng Region sẽ dùng.
- Đưa tài khoản SES ra khỏi chế độ thử nghiệm (sandbox). Khi còn sandbox, SES chỉ gửi tới những địa chỉ đã xác minh — học viên sẽ không nhận được gì.
- Tạo một IAM user riêng cho hệ thống, cấp quyền gửi thư (
ses:SendEmail; với API v2 là quyền gửi tương ứng của SES v2). Tạo Access key cho user đó. - Muốn hệ thống tự kéo danh sách chặn của SES về (xem bên dưới), cấp thêm quyền đọc danh sách chặn của SES v2 (
ses:ListSuppressedDestinations).
Điền khối Gửi Email
Bật Bật tính năng gửi email tùy chỉnh thì các ô còn lại hiện ra:
| Ô | Điền gì |
|---|---|
| Phiên bản SES API | Amazon SES (v2 API — recommended) (mặc định) hoặc Amazon SES (v1 API) |
| AWS Access Key ID | Access key của IAM user ở bước 3 |
| AWS Secret Access Key | Secret tương ứng |
| AWS Region | Chọn trong danh sách cố định; chọn đúng Region nơi tên miền/địa chỉ đã được xác minh trong SES |
| Configuration Set (tùy chọn) | Tên Configuration Set của SES gắn vào mọi thư — để theo dõi mở, nhấp, trả về, báo spam trong AWS |
| Địa chỉ gửi (From) | Địa chỉ đã xác minh trong SES |
| Tên hiển thị (From Name) | Tên người nhận thấy ở ô "Từ". Bỏ trống = tên tổ chức |
Configuration Set chỉ phục vụ báo cáo trong AWS
Hệ thống không đọc lại sự kiện mở/nhấp từ Configuration Set. Số liệu mở/nhấp của chiến dịch email được đo theo cách riêng, không cần ô này.
Gửi email kiểm tra trước khi lưu
Nút Gửi email kiểm tra ở đầu khối dùng đúng các giá trị đang gõ trên form — chưa cần bấm Lưu. Hộp thoại hỏi:
- Địa chỉ gửi (From) — phải là địa chỉ hoặc tên miền đã xác minh trong SES.
- Người nhận — mặc định là email của bạn.
Kết quả:
- "Đã gửi email kiểm tra" → bộ khoá dùng được; bấm Lưu ở cuối trang để áp dụng.
- "Gửi email kiểm tra thất bại" kèm nội dung lỗi từ AWS → sửa theo lỗi (sai khoá, thiếu quyền, địa chỉ chưa xác minh, còn sandbox…).
- "Tính năng gửi email tùy chỉnh chưa được bật." / "Vui lòng điền đầy đủ thông tin AWS credentials và region trước khi kiểm tra." → bật công tắc và điền đủ ba ô khoá + Region.
Lưu là áp dụng cho mọi email
Sau khi lưu với công tắc bật, toàn bộ email của tổ chức đi qua tài khoản SES này — kể cả đặt lại mật khẩu. Bộ khoá sai hoặc bị thu hồi nghĩa là không ai nhận được thư. Luôn Gửi email kiểm tra trước, và kiểm lại sau mỗi lần đổi khoá trên AWS.
Tắt công tắc và lưu → hệ thống quay về dịch vụ gửi thư chung của nhà cung cấp.
Danh sách chặn của SES
SES tự ghi nhớ những địa chỉ trả về cứng hoặc báo spam và từ chối gửi tới chúng. Khi tổ chức dùng SES riêng, mỗi đêm lúc 03:24 hệ thống kéo danh sách đó về để chặn sớm:
- Trả về cứng → chặn mọi thư tới địa chỉ đó.
- Báo spam → chỉ chặn thư giới thiệu/đốc thúc; thư giao dịch (đặt lại mật khẩu, biên nhận) vẫn gửi.
Thư bị chặn không để lại dòng trong Nhật ký Email. Cách tra và gỡ chặn: Nhật ký email và chẩn đoán gửi thư.
Câu hỏi thường gặp
Gửi kiểm tra tới tôi thì được, nhưng học viên không nhận? Tài khoản SES rất có thể còn ở sandbox: địa chỉ của bạn đã xác minh nên nhận được, còn địa chỉ khác thì không. Yêu cầu AWS mở giới hạn gửi.
Thư hay bị chậm vào giờ cao điểm? SES giới hạn số thư mỗi giây theo tài khoản. Hệ thống tự gửi lại khi bị SES giới hạn tốc độ; nếu thường xuyên chậm, xin AWS nâng giới hạn gửi.
Đổi Tên hiển thị có đổi tên trong nội dung thư không? Không. Tên hiển thị (From Name) chỉ đổi ô "Từ". Tên và logo trong phần đầu/chân thư lấy từ Thương hiệu; nội dung thư sửa ở Mẫu email.