ตั้งค่า SPF, DKIM, DMARC คืออะไร? สำคัญแค่ไหนสำหรับการส่งอีเมล

เผยแพร่เมื่อ: 10 มิถุนายน 2026

เคยสงสัยไหมว่าทำไมอีเมลที่บริษัทคุณส่งออกไปหาลูกค้า บางครั้งก็ไปตกในโฟลเดอร์ Junk / Spam หรือร้ายแรงกว่านั้นคือถูกตีกลับ (Bounced)? สาเหตุหลักในปัจจุบันเกิดจากการที่โดเมนของคุณยังไม่ได้ตั้งค่า "การยืนยันตัวตนอีเมล" (Email Authentication) ซึ่งประกอบด้วย 3 ทหารเสือคือ: SPF, DKIM และ DMARC

1. SPF (Sender Policy Framework)

คืออะไร: เป็นการประกาศให้โลกรู้ว่า "เซิร์ฟเวอร์เครื่องไหนบ้าง ที่ได้รับอนุญาตให้ส่งอีเมลในนามโดเมนของเรา"

วิธีทำงาน: เมื่อคุณส่งอีเมล เซิร์ฟเวอร์ปลายทาง (เช่น Gmail) จะเช็ก DNS ของโดเมนคุณว่ามี IP ของเซิร์ฟเวอร์ที่ส่งเมลฉบับนี้อยู่ในรายการ SPF ที่อนุญาตหรือไม่ ถ้าไม่มี อีเมลนั้นจะถูกมองว่าเป็นอีเมลปลอมแปลงทันที

ตัวอย่างค่า TXT Record: v=spf1 a mx ip4:203.0.113.1 ~all

2. DKIM (DomainKeys Identified Mail)

คืออะไร: เป็นการ "เซ็นลายเซ็นดิจิทัล" ประทับตราลงไปในอีเมลทุกฉบับที่ส่งออกไป

วิธีทำงาน: ระบบส่งเมลจะสร้างลายเซ็นที่ถูกเข้ารหัส (Private Key) แนบไปกับอีเมล เซิร์ฟเวอร์ปลายทางจะไปดึงกุญแจถอดรหัส (Public Key) จาก DNS ของคุณมาตรวจสอบ หากลายเซ็นตรงกัน แปลว่าอีเมลฉบับนี้ถูกส่งมาจากคุณจริงๆ และ "เนื้อหาในอีเมลไม่ถูกแฮกเกอร์แอบดัดแปลงแก้ไขระหว่างทาง"

ตัวอย่างชื่อ Record: default._domainkey.yourdomain.com

3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)

คืออะไร: เป็น "ผู้บัญชาการ" ที่คอยออกคำสั่งว่าจะให้ปลายทาง ทำอย่างไร กับอีเมลที่สอบตก SPF และ DKIM

วิธีทำงาน: คุณสามารถตั้งกฎได้ 3 ระดับ:

• p=none : ปล่อยผ่านไป (ส่วนใหญ่ใช้ในช่วงทดสอบเก็บสถิติ)
• p=quarantine : เอาไปกักกันไว้ในโฟลเดอร์ Spam
• p=reject : ปฏิเสธการรับอีเมลฉบับนั้นเด็ดขาด บล็อกทิ้งไปเลย (ปลอดภัยที่สุด ป้องกันคนปลอมแปลงชื่อเราไปหลอกคนอื่น)

นอกจากนี้ DMARC ยังทำหน้าที่ส่งรายงาน (Report) กลับมาให้คุณรู้ด้วยว่ามีใครพยายามแอบอ้างใช้อีเมลโดเมนคุณอยู่บ้าง

บทสรุป: ขาดไม่ได้แล้วในยุคนี้

ตั้งแต่ปี 2024 เป็นต้นมา ค่ายอีเมลยักษ์ใหญ่อย่าง Google และ Yahoo! ได้บังคับให้ผู้ส่งอีเมลทุกราย ต้องติดตั้ง SPF, DKIM และ DMARC ให้ครบถ้วน มิฉะนั้นอีเมลจะถูกปฏิเสธการรับทันที