Transactional Email Server Tự Host

Transactional email khác email marketing ở chỗ nó là một phần không thể tách rời của trải nghiệm người dùng. Khi khách hàng đăng ký tài khoản và không nhận được email xác minh trong 30 giây, họ có thể nghi ngờ website không hoạt động. Khi khách thanh toán xong mà không nhận được hóa đơn ngay, niềm tin bị tổn hại. Vì vậy, transactional email yêu cầu thời gian gửi gần như tức thời và tỷ lệ vào inbox cao.

SendGrid, Mailgun, Amazon SES đều là lựa chọn phổ biến nhưng có ba nhược điểm. Thứ nhất, giá tăng nhanh khi quy mô lớn - 1M email/tháng có thể tốn $300-600/tháng. Thứ hai, các dịch vụ này quét toàn bộ nội dung email, kể cả mã OTP và thông tin thanh toán nhạy cảm, để phân tích spam và machine learning. Thứ ba, tài khoản có thể bị tạm khóa do thuật toán nghi ngờ hành vi, gây gián đoạn dịch vụ ngay lập tức.

Tự host trên VPS offshore tại Iceland giải quyết cả ba vấn đề. Chi phí cố định $7.99-$29.99/tháng cho công suất hàng triệu email, nội dung email không bao giờ rời khỏi hạ tầng do bạn kiểm soát, và không có rủi ro bị nhà cung cấp dịch vụ đột ngột đình chỉ.

Có ba lựa chọn phổ biến cho transactional email server tự host: Postal, Postfix kết hợp script, hoặc Haraka. Mỗi giải pháp phù hợp với một mức độ phức tạp khác nhau.

Postal: Mã nguồn mở, giao diện web đầy đủ tương tự Mailgun, có HTTP API, webhook và analytics. Cài đặt qua Docker:

git clone https://github.com/postalserver/install /opt/postal/install
cd /opt/postal/install
./bin/install
postal initialize-config
postal initialize
postal start

Postal yêu cầu MariaDB và RabbitMQ chạy ngầm. Phù hợp cho ai cần API HTTP và dashboard giống dịch vụ SaaS.

Postfix + script: Phù hợp cho khối lượng nhỏ đến trung bình. Ứng dụng dùng SMTP để submit email, Postfix xử lý queue và relay. Đơn giản, ổn định, ít phụ thuộc.

Haraka: SMTP server viết bằng Node.js, hiệu năng cực cao (xử lý hàng nghìn email/giây trên VPS nhỏ). Phù hợp khi cần custom plugin bằng JavaScript, ví dụ tích hợp với hệ thống xác thực nội bộ.

Chọn Postal nếu cần API và dashboard, Postfix nếu cần đơn giản và ổn định, Haraka nếu cần hiệu năng cực cao hoặc tùy biến sâu.

Đặc thù của transactional email là tần suất gửi không đều - lúc cao điểm có thể gửi hàng nghìn OTP trong vài phút, lúc thấp điểm chỉ vài chục email/giờ. Điều này có thể khiến IP bị các nhà cung cấp lớn coi là bất thường. Áp dụng các thực hành sau:

Tách IP transactional khỏi IP marketing: Nếu vừa gửi transactional vừa gửi marketing, sử dụng hai VPS hoặc hai IP riêng. Tỷ lệ complaint của marketing email cao hơn sẽ kéo theo IP transactional bị ảnh hưởng, làm OTP bị trễ.

SPF, DKIM, DMARC bắt buộc: Không có ngoại lệ. Google đã thắt chặt yêu cầu từ tháng 2/2024 - các sender gửi trên 5000 email/ngày tới Gmail bắt buộc phải có cả ba bản ghi và DMARC ở mức tối thiểu p=none.

List-Unsubscribe header: Ngay cả với transactional email, thêm header List-Unsubscribe và List-Unsubscribe-Post: List-Unsubscribe=One-Click giúp Google đánh giá tốt hơn về sender.

Monitoring 24/7: Cài đặt cảnh báo nếu tỷ lệ delivery dưới 98%, latency vượt 60s, hoặc queue tăng đột biến. Sử dụng Grafana + Postfix exporter, hoặc các script monitoring đơn giản gửi cảnh báo qua Telegram bot.

Failover: Cấu hình MX backup hoặc dual SMTP relay. Nếu VPS chính gặp sự cố, ứng dụng tự động chuyển sang VPS thứ hai để duy trì 100% uptime của transactional email.