Email forward thông báo biến động số dư

~8 phút đọc

Nhiều ngân hàng gửi email báo biến động số dư. Dòng Tiền Pro cho mỗi công ty hoặc tài khoản một địa chỉ nhận thư riêng; thư của ngân hàng đến đó, được kiểm tra chữ ký DKIM rồi chuyển thành giao dịch. Trang này hướng dẫn tạo địa chỉ, đặt nó làm email nhận thông báo, hoặc forward tự động từ hộp thư công ty để chữ ký gốc không bị mất.

Địa chỉ nhận thư

Mỗi alias có dạng <tên>-<mã>@dongtien.pro, ví dụ minhlong-7k2m9qxh4f3t8n5p@dongtien.pro (địa chỉ minh hoạ). Phần <tên> chỉ để bạn nhận ra, không dùng để định tuyến. Phần <mã> ngẫu nhiên, dài từ 16 ký tự, đóng vai trò khó đoán; hãy coi cả địa chỉ là một thông tin nhạy cảm vừa phải, chỉ người có quyền quản lý alias mới xem được đầy đủ.

Chỉ địa chỉ có đúng dạng <tên>-<mã>@dongtien.pro và đang hoạt động mới nhận thư ngân hàng. Thư gửi tới bất kỳ địa chỉ nào khác ở @dongtien.pro không vào số dư của bạn: hệ thống chỉ chuyển nó cho đội ngũ Dòng Tiền Pro. Nếu bạn nhập nhầm địa chỉ, thư sẽ không xuất hiện trong Nhật ký thư; hãy sao chép lại địa chỉ đúng từ trang web.

Địa chỉ sai hoặc đã tắt bị từ chối ngay ở bước SMTP với thông báo không có người nhận, nên ngân hàng hoặc hộp thư của bạn thấy lỗi gửi thay vì mất thư im lặng.

Chọn cách gửi thư

Cách	Chữ ký DKIM	Kết quả
A. Đặt alias làm email nhận thông báo trong app hoặc internet banking của ngân hàng	Còn nguyên (thư gửi thẳng từ ngân hàng)	Có thể Đã xác thực
B. Forward tự động từ Gmail, Outlook hoặc Zimbra bằng quy tắc hoặc bộ lọc	Còn nguyên vì thân thư không đổi	Có thể Đã xác thực trong giới hạn bên dưới
C. Bạn tự bấm forward từng thư hoặc forward dạng đính kèm	Mất	Vào Chờ xác nhận thủ công

Nên chọn cách A nếu ngân hàng cho nhập một email nhận thông báo. Chọn cách B khi ngân hàng chỉ cho một địa chỉ email cố định (hộp thư công ty). Forward tự động chuyển nguyên bản thư, nên chữ ký DKIM của ngân hàng vẫn kiểm tra được; SPF không đạt ở thư forward là bình thường và không ảnh hưởng. Chữ ký DKIM chứng minh người gửi và nội dung do ngân hàng phát hành; nó không thay thế sao kê.

Điều gì xảy ra với từng loại thư

Thư	Kết quả
Từ tên miền ngân hàng trong danh mục, DKIM đạt, gửi thẳng, xác định được tài khoản bằng mã hoặc số tài khoản đầy đủ	Đã xác thực
Như trên nhưng đã forward tự động	Đã xác thực nếu số tiền không vượt ngưỡng của tổ chức; vượt ngưỡng thì Tạm tính và chờ nguồn mạnh hơn
Chỉ xác định được tài khoản bằng tên ngân hàng và bốn số cuối	Tạm tính
Thư cũ hơn 72 giờ	Tạm tính
Không có chữ ký DKIM nhưng từ tên miền ngân hàng	Tạm tính
DKIM sai, tên miền ngoài danh mục, hoặc tên miền giả dạng tên miền ngân hàng	Cách ly: không vào số dư, báo cho Chủ sở hữu và Quản trị
Forward tay	Chờ xác nhận thủ công, sau khi xác nhận là Tạm tính
Thư không đọc được thành giao dịch và không đáng tin	Chỉ ghi vào nhật ký thư, không tạo giao dịch

Nhãn Đã xác thực là xác thực nguồn, không phải ngân hàng xác nhận quyết toán.

Tạo alias

Vào Tài khoản & kênh, mở tab Email alias và bấm Tạo alias.
Chọn phạm vi: theo công ty (hệ thống xác định tài khoản qua số tài khoản trong thư) hoặc theo từng tài khoản. Chọn tài khoản gắn kèm rồi tạo.
Sao chép địa chỉ hiển thị. Trạng thái ban đầu là DKIM chờ thư đầu; sau thư đầu tiên có DKIM đạt, cột DKIM, SPF, DMARC báo đạt và alias chuyển sang Hoạt động.
Mở Hướng dẫn của alias để xem các bước theo ngân hàng, rồi cấu hình theo cách A hoặc B.

Vai trò Chủ sở hữu và Quản trị quản lý alias. Tắt alias là thao tác có hiệu lực ngay: thư mới bị từ chối.

Hướng dẫn theo ngân hàng

Đường đặt email nhận thông báo khác nhau theo app ngân hàng:

Forward tự động từ Gmail

Trong Gmail, mở Cài đặt › Xem tất cả cài đặt › Chuyển tiếp và POP/IMAP rồi chọn Thêm địa chỉ chuyển tiếp. Dán địa chỉ alias.
Gmail gửi thư xác nhận tới alias. Trên web, banner Gmail hiện mã xác nhận và liên kết xác nhận; chỉ khi thư thật sự do Google gửi và có DKIM đạt thì mã và liên kết mới được hiển thị, và Dòng Tiền Pro không tự bấm liên kết thay bạn. Nhập mã vào Gmail hoặc mở liên kết xác nhận trong banner.
Tạo bộ lọc: Cài đặt › Bộ lọc và địa chỉ bị chặn › Tạo bộ lọc mới. Ô Từ điền địa chỉ gửi thư của ngân hàng (xem một thư thật của ngân hàng để biết địa chỉ chính xác), ô Có các từ điền chủ đề đặc trưng như "biến động số dư" OR "so du". Chọn Chuyển tiếp thư tới địa chỉ alias; không chọn xoá thư hay đánh dấu spam.
Chuyển một khoản nhỏ rồi mở Nhật ký thư để kiểm tra kết quả.

Forward tự động từ Outlook

Trong Outlook trên web, mở Cài đặt › Thư › Quy tắc rồi thêm quy tắc mới.
Điều kiện: thư Từ địa chỉ gửi của ngân hàng. Hành động: Chuyển hướng tới địa chỉ alias nếu có (chuyển hướng giữ nguyên thư gốc); tránh các hành động chuyển tiếp dạng đính kèm hoặc gói thư mới vì chúng làm mất DKIM.
Lưu, chuyển một khoản nhỏ rồi xem cột DKIM trong Nhật ký thư. Nếu thư xuất hiện ở Chờ xác nhận thủ công, quy tắc đang làm mất chữ ký.

Một số tổ chức dùng Microsoft 365 chặn forward ra ngoài ở cấp quản trị; khi đó nhờ quản trị viên cho phép, hoặc dùng cách A.

Forward tự động từ Zimbra

Trong Zimbra, mở Tuỳ chọn › Thư › Nhận thư.
Ở mục Chuyển tiếp một bản sao thư tới, nhập địa chỉ alias; hoặc tạo Bộ lọc theo địa chỉ gửi của ngân hàng với hành động chuyển tiếp một bản sao tới alias. Tên mục có thể khác theo phiên bản Zimbra.
Lưu rồi kiểm tra bằng một giao dịch nhỏ, xem Nhật ký thư.

Gửi thử và đọc nhật ký

Bấm Gửi thử trên alias: Dòng Tiền Pro hiện bộ đếm 90 giây và địa chỉ cần gửi tới với chủ đề dạng DTP-TEST-<mã>. Thư thử không tạo giao dịch; nó chỉ trả kết quả kiểm tra DKIM.

Nhật ký thư có các cột Thời gian, Từ, Tiêu đề, DKIM, Kết quả. Kết quả có ba loại thường gặp: Đã nhận kèm số tiền, Đã chặn (không phải tên miền ngân hàng), và Chờ xác nhận thủ công với nút Xác nhận hoặc Từ chối dành cho Chủ sở hữu, Quản trị và Kế toán trưởng. Mỗi thư được lưu bản gốc .eml để làm chứng cứ; số tài khoản trong thư chỉ hiện bốn số cuối ở giao diện.

Giới hạn

Thư tối đa 25 MiB; mỗi alias nhận tối đa 200 thư mỗi giờ và tối đa 20 giao dịch cách ly mỗi giờ. Vượt giới hạn, thư chỉ được ghi vào nhật ký là bị chặn.
Dòng Tiền Pro không hiển thị nội dung HTML của thư và không dùng AI để đọc email: mẫu của từng ngân hàng được đọc theo quy tắc cố định; thư sai mẫu chuyển vào hàng xử lý lỗi thay vì đoán.
Thư gốc .eml giữ 13 tháng theo mặc định, cấu hình được. Độ phủ email của từng ngân hàng xem ở Ma trận độ phủ.
Thư đến trong lúc hệ thống tạm lỗi được lưu lại trước rồi thử xử lý lại trong tối đa 3 ngày.