Trong vài năm gần đây, tôi đã chuyển phần lớn cuộc sống số của mình lên các máy chủ do tôi tự quản lý. Phương tiện truyền thông của tôi chạy qua Plex, ghi chú của tôi nằm trong một trình chỉnh sửa tự host, các tệp của tôi đồng bộ qua Nextcloud, và ngay cả trình quản lý mật khẩu của tôi cũng hoạt động trên phần cứng do tôi duy trì.
Thế nhưng, khi nói đến email, tôi lại giao phó trách nhiệm cho người khác. Không phải vì tôi không biết cách tự host email, mà bởi vì để làm đúng là một công việc toàn thời gian với kết quả không được đền đáp xứng đáng và ít chỗ cho sai sót. Tôi đã học được bài học xương máu rằng email là một hệ thống mà việc “gần đúng” vẫn là một thất bại hoàn toàn, và đối với tôi, nó không đáng để bỏ công sức. Dưới đây là lý do tại sao tôi đã ngừng cố gắng, và nếu bạn đang cân nhắc tự host email của mình, bạn cũng nên vậy.
1. Các Giao Thức Là Một Cơn Ác Mộng
Hệ Thống Mong Manh, Lỗi Thời Và Khó Vận Hành
Email không được xây dựng cho internet ngày nay. Nền tảng của nó dựa trên các giao thức lỗi thời như SMTP, POP3 và IMAP, được tạo ra từ rất lâu trước khi các vấn đề như thư rác (spam), lừa đảo (phishing) và xác thực (authentication) trở thành mối lo ngại nghiêm trọng. Để vá những lỗ hổng đó, chúng ta đã thêm vào SPF, DKIM, DMARC và các giải pháp kỹ thuật khác. Cùng với nhau, chúng tạo thành một mớ hỗn độn các tiêu chuẩn chồng chéo, rất khó hiểu, khó triển khai hơn nữa và vẫn còn xa mới đáng tin cậy trong môi trường tự host. Đối với những người tự host, điều đó có nghĩa là dành hàng giờ để viết các bản ghi DNS, điều chỉnh các tiêu đề xác thực và đọc tài liệu lỗi thời.
Một lỗi đánh máy trong bản ghi TXT có thể khiến khả năng gửi thư bị đình trệ. Một cấu hình bắt tay TLS sai có thể khiến toàn bộ tên miền từ chối thư của bạn. Và ngay cả khi bạn làm mọi thứ đúng, bạn vẫn nằm trong tầm kiểm soát của các hệ thống chấm điểm uy tín mà bạn sẽ không bao giờ thấy.
Ứng dụng Outlook trên điện thoại hiển thị hộp thư Gmail, minh họa giao thức email phức tạp
Nếu dải IP của bạn được chia sẻ với một kẻ gửi thư rác, tin nhắn của bạn có thể không đến đích. Nếu máy chủ của bạn thiếu lịch sử danh tiếng lâu dài, các nhà cung cấp lớn có thể âm thầm gắn cờ mọi thứ bạn gửi. Phần tồi tệ nhất là bạn sẽ không nhận được bất kỳ thông báo lỗi hay cảnh báo nào. Bạn sẽ chỉ bị bỏ qua. Khả năng gửi thư (deliverability) là bức tường mà hầu hết mọi người gặp phải khi cố gắng tự host email. Và một khi bạn gặp phải nó – mà rất có thể sẽ xảy ra – không có cách khắc phục dễ dàng.
2. Email Không Chấp Nhận Thời Gian Ngừng Hoạt Động (Downtime)
Ngay Cả Gián Đoạn Ngắn Cũng Gây Hậu Quả Lớn
Khi một máy chủ ảnh tự host ngừng hoạt động, không có gì bị hỏng. Nếu ứng dụng danh sách việc cần làm của bạn gặp sự cố, bạn đợi và tải lại. Nhưng email không phải là một dịch vụ tùy tiện. Nó là xương sống của mọi quá trình khôi phục tài khoản, thông báo thanh toán và tin nhắn khẩn cấp. Vài phút ngừng hoạt động có thể dẫn đến bỏ lỡ cơ hội hoặc tài khoản bị khóa.
Hộp thư đến email được mã hóa trong ứng dụng Outlook, nhấn mạnh tầm quan trọng của tính sẵn sàng cao
Các máy chủ email tự host yêu cầu thời gian hoạt động (uptime) gần 100%. Điều đó có nghĩa là cần có các bản ghi MX dự phòng, giám sát thời gian hoạt động liên tục, sao lưu thường xuyên và chuyển đổi dự phòng tự động. Bất cứ điều gì kém hơn đều đặt rủi ro cho liên lạc của bạn. Không giống như các hệ thống khác, email không đảm bảo thử lại. Một số máy chủ sẽ cố gắng lại trong nhiều giờ, những máy chủ khác sẽ chỉ bỏ qua tin nhắn nếu chúng không thể tiếp cận máy chủ của bạn trong lần thử đầu tiên.
Các nhà cung cấp email đám mây vận hành các cụm máy chủ trên nhiều trung tâm dữ liệu với khả năng chuyển đổi dự phòng tức thì và tự động mở rộng quy mô. Hầu hết những người tự host chỉ chạy một VPS (Máy chủ riêng ảo) đơn lẻ hoặc một máy chủ vật lý giá rẻ. Cấu hình đó ổn cho các dịch vụ nhẹ. Nó không được xây dựng để xử lý một thứ quan trọng như email. Ngay cả khi máy chủ của bạn khỏe mạnh, nhà cung cấp dịch vụ của bạn có thể gặp sự cố mạng khiến bạn ngoại tuyến và không thể truy cập.
3. Lọc Thư Rác (Spam) Là Một Cuộc Chiến Bất Khả Thi
Nhà Cung Cấp Lớn Dùng AI, Bạn Dùng Công Cụ Thô Sơ
Thư rác không phải là một vấn đề đã được giải quyết. Nó chỉ được quản lý tốt hơn ở quy mô lớn. Gmail, Outlook và ProtonMail sử dụng AI được đào tạo trên hàng tỷ tin nhắn để lọc bỏ nhiễu và phát hiện các mẫu tin nhắn theo thời gian thực. Họ liên tục điều chỉnh theo các chiến thuật mới, các mối đe dọa mới nổi và hành vi của người gửi. Bạn không thấy công việc này bởi vì nó diễn ra trong nền.
Nếu bạn tự host, bạn sẽ phải dựa vào các bộ lọc tĩnh như SpamAssassin. Chúng giúp ích với những thư rác rõ ràng nhưng lại bỏ lỡ các cuộc tấn công tinh vi và các chiến dịch khó thay đổi. Bạn phải tự tay điều chỉnh các quy tắc, kiểm tra nhật ký và điều chỉnh ngưỡng. Bỏ lỡ một vài thư hợp lệ bị đánh dấu nhầm (false positives), và ai đó có thể ngừng gửi email cho bạn. Bỏ lỡ một vài thư rác bị lọt lưới (false negatives), và hộp thư đến của bạn sẽ trở nên không sử dụng được.
Ảnh chụp màn hình thư mục thư rác (Spam) trong ứng dụng Outlook, cho thấy thách thức trong việc chống spam
Bạn cũng là một mục tiêu hấp dẫn hơn. Những kẻ gửi thư rác thường thử nghiệm tin nhắn của chúng trên các máy chủ nhỏ trước tiên. Một sai sót trong cài đặt chuyển tiếp của bạn có thể khiến tên miền của bạn trở thành một phần của chiến dịch gửi thư rác mà bạn không hề hay biết. Và một khi bạn đã bị liệt vào danh sách đen (blacklist), việc thoát ra khỏi đó đòi hỏi thời gian và nỗ lực. Ngay cả khi bạn tránh được thảm họa, bạn vẫn phải dành hàng giờ để trông chừng các bộ lọc, lấy đi thời gian quý báu cho năng suất thực tế.
Kết Luận: Một Số Cuộc Chiến Không Đáng Để Chiến Đấu
Tôi vẫn tin vào self-hosting và tin tưởng nó hơn hầu hết các nền tảng đám mây. Nhưng email là một ngoại lệ. Nó đơn giản không phải là loại dịch vụ mà tôi có thể tin tưởng để chạy trên phần cứng tự host mà không phải bận tâm vô tận và kết quả thì không chắc chắn.
Vì vậy, tôi sử dụng một nhà cung cấp dịch vụ trả phí làm tốt các yếu tố cơ bản – một nhà cung cấp coi trọng quyền riêng tư, tuân thủ các tiêu chuẩn và mang lại cho tôi sự an tâm. Tôi tự host hầu hết mọi thứ, chỉ trừ hộp thư đến của mình.
Hãy chia sẻ ý kiến của bạn về việc tự host email trong phần bình luận bên dưới nhé!
