อีเมลจากเว็บไม่เข้า หรือเข้า Spam? สาเหตุและวิธีแก้

ถ้าอีเมลจากเว็บไซต์หรือโดเมนของคุณไม่เข้ากล่องผู้รับ สาเหตุแทบทุกครั้งคือเรื่องการยืนยันตัวตนของผู้ส่ง ไม่ใช่ตัวอีเมล ตั้งแต่กุมภาพันธ์ 2024 Gmail และ Yahoo และตั้งแต่พฤษภาคม 2025 Outlook.com จะกรองหรือปฏิเสธอีเมลที่พิสูจน์ไม่ได้ว่ามาจากโดเมนของคุณจริง วิธีแก้คือส่งผ่านบริการส่งอีเมลที่ถูกต้อง และตั้งค่า DNS 3 รายการให้โดเมน คือ SPF, DKIM และ DMARC ถ้าเว็บส่วนอื่นยังทำงานปกติ งานนี้มักใช้เวลานักพัฒนาไม่กี่ชั่วโมง ไม่ต้องทำเว็บใหม่

บทความนี้ครอบคลุมฟอร์มติดต่อ อีเมลยืนยันคำสั่งซื้อจากร้านออนไลน์ อีเมลรีเซ็ตรหัสผ่านและสมัครสมาชิก รวมถึงอีเมลธุรกิจของคุณเองที่ไปตกอยู่ในจดหมายขยะของลูกค้า สาเหตุทับซ้อนกันเพราะทั้งหมดคือโดเมนของคุณเป็นผู้ส่ง

15 นาทีแรก: สิ่งที่เช็กเองได้

1. หาให้เจอว่าอีเมลไปอยู่ไหน ดูในโฟลเดอร์ spam หรือจดหมายขยะ และลองส่งไปที่อีเมล Gmail กับ Outlook.com ถ้าอันหนึ่งเข้า spam อีกอันไม่มาเลย ก็แคบปัญหาลงได้แล้ว
2. หาอีเมลตีกลับ ถ้าคุณส่งเอง ข้อความจาก "Mail Delivery Subsystem" หรือ "postmaster" จะมีรหัสข้อผิดพลาด ให้คัดลอกเก็บไว้ 550-5.7.26 ... DMARC policy จาก Gmail และ 550 5.7.515 จาก Outlook แปลว่าการยืนยันตัวตนล้มเหลวทั้งคู่
3. ดู header ของอีเมลที่ส่งถึง ใน Gmail เปิดอีเมล กดจุดสามจุด แล้วเลือก "แสดงต้นฉบับ" จะเห็น SPF, DKIM และ DMARC พร้อมผล PASS หรือ FAIL แคปหน้าจอเก็บไว้
4. มีอะไรเปลี่ยนไปบ้าง ย้ายโฮสติ้ง ย้ายไปใช้ Google Workspace หรือ Microsoft 365 เปลี่ยนปลั๊กอินฟอร์ม หรือเพิ่มเครื่องมือส่งจดหมายข่าว คือตัวการที่เจอบ่อย จดวันที่ปัญหาเริ่มไว้ด้วย
5. เช็ก DNS ของโดเมน ใส่โดเมนใน MXToolbox SuperTool แล้วรันการตรวจ SPF, DMARC และ blacklist ถ้าเจอ SPF สองรายการ ไม่มี DMARC หรือติด blacklist นักพัฒนาลงมือแก้ได้ทันที
6. ทดสอบคะแนนอีเมล mail-tester.com จะให้ที่อยู่อีเมลมา ส่งข้อความจากฟอร์มหรือร้านออนไลน์ไปที่อยู่นั้น แล้วจะได้คะแนนพร้อมรายการสิ่งที่ไม่ผ่าน

เก็บภาพหน้าจอและรหัสข้อผิดพลาดไว้ จะช่วยประหยัดชั่วโมงทำงานที่คุณต้องจ่าย

SPF, DKIM และ DMARC แบบเข้าใจง่าย

• SPF คือรายชื่อเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลในนามโดเมนของคุณ เก็บไว้ใน DNS ถ้าโฮสติ้ง ผู้ให้บริการอีเมล และเครื่องมือจดหมายข่าว ส่งในนามคุณทั้งหมด ก็ต้องอยู่ในรายการทั้งหมด หนึ่งโดเมนมี SPF ได้แค่ รายการเดียว และค้นหา DNS ได้ไม่เกิน 10 ครั้ง ถ้าผิดกฎข้อใดข้อหนึ่ง SPF จะล้มเหลวแบบถาวร (RFC 7208)
• DKIM คือลายเซ็นดิจิทัลบนอีเมลทุกฉบับ บริการส่งอีเมลเป็นผู้เซ็น ส่วนกุญแจสาธารณะอยู่ใน DNS ของคุณ ผู้รับจึงตรวจได้ว่าอีเมลมาจากคุณจริงและไม่ถูกแก้ระหว่างทาง แต่ละบริการมีกุญแจของตัวเอง จึงต้องมีรายการ DNS แยกกัน
• DMARC ผูก SPF และ DKIM เข้ากับที่อยู่ที่ลูกค้าเห็นในช่องผู้ส่ง (From) บอกผู้รับว่าถ้าไม่ผ่านให้ทำอย่างไร (ไม่ทำอะไร ส่งเข้า spam หรือปฏิเสธ) และส่งรายงานรายวันไปที่ไหน รายงานนี้จะแสดงทุกบริการที่ส่งในนามโดเมนคุณ รวมถึงตัวที่ลืมไปแล้ว

จุดที่เว็บส่วนใหญ่พลาดคือ alignment SPF หรือ DKIM ต้องผ่านสำหรับโดเมนเดียวกับที่อยู่ในช่อง From ฟอร์มที่ส่งเป็น info@yourshop.co.th จากเซิร์ฟเวอร์ที่ยืนยันตัวตนในนามโดเมนของโฮสติ้งเท่านั้น จะไม่ผ่านอะไรที่มีผลเลย

Gmail, Yahoo และ Outlook กำหนดอะไรไว้

แหล่งที่มา: แนวทางผู้ส่งของ Google, Yahoo Sender Hub และ นโยบาย postmaster ของ Microsoft Google ระบุว่าตั้งแต่พฤศจิกายน 2025 เข้มงวดการบังคับใช้มากขึ้น โดยมีการปฏิเสธทั้งชั่วคราวและถาวร ธุรกิจ SME ส่วนใหญ่ไม่ได้ส่งถึงวันละ 5,000 ฉบับ แต่กฎสำหรับ "ผู้ส่งทั้งหมด" ใช้กับคุณด้วย

อาการ สาเหตุที่น่าจะเป็น และสิ่งที่ต้องทำ

แถวเรื่องบริการอีเมลทดสอบเจอบ่อยในแอปที่สร้างเร็วด้วยเครื่องมือ AI เช่น Supabase ระบุว่าบริการอีเมลในตัว "not meant for production use" ส่งได้เฉพาะสมาชิกในทีม และจำกัดที่ 2 ฉบับต่อชั่วโมง ดู เช็กลิสต์ก่อนเปิดตัวสำหรับโปรดักต์ vibe-coded ของเราสำหรับช่องโหว่แบบนี้

ทำไมอีเมลจากเว็บถึงส่งไม่ถึง และอะไรแก้ได้

เว็บไซต์ส่วนใหญ่ส่งอีเมลด้วยวิธีที่ถูกที่สุด คือฟังก์ชัน PHP mail() หรือเซิร์ฟเวอร์อีเมลที่ใช้ร่วมกันของโฮสติ้ง WPForms ผู้ทำปลั๊กอินฟอร์ม WordPress ที่ใช้กันมาก พูดไว้ตรงๆ ว่าวิธีนี้ "no authentication, no retry logic, no logging" และบน shared hosting เว็บข้างเคียงเพียงเว็บเดียวก็ทำให้ IP ที่ใช้ร่วมกันติด blacklist ได้ บทความช่วยเหลือของ Google เรื่องฟอร์มติดต่อ สรุปไว้ว่า ฟอร์มติดต่อที่ส่งข้อความอัตโนมัติก็คือผู้ส่งอีเมลของโดเมนคุณ จึงต้องมี SPF และ DKIM เหมือนผู้ส่งรายอื่น

ทางแก้คือบริการส่งอีเมลแบบ transactional ซึ่งเชี่ยวชาญการส่งอีเมลรายบุคคล เช่น อีเมลยืนยันและรีเซ็ตรหัสผ่าน คุณจะได้คีย์ DKIM สำหรับโดเมน บันทึกการส่งทุกฉบับ และเห็นอีเมลตีกลับ ราคาที่ประกาศ (เป็นดอลลาร์สหรัฐ) ไม่แพง:

บน WordPress เชื่อมบริการเหล่านี้ด้วยปลั๊กอิน SMTP ส่วนแอปที่พัฒนาเองแก้โค้ดเพียงเล็กน้อย ส่วนที่ยากจริงคือการตั้ง DNS, alignment และผู้ส่งทุกรายให้ถูกต้อง

เปิดใช้ DMARC โดยไม่บล็อกอีเมลของตัวเอง

Google แนะนำ ลำดับการเปิดใช้ DMARC ดังนี้

1. ตั้งค่า SPF และ DKIM อย่างน้อย 48 ชั่วโมงก่อนตั้ง DMARC
2. เผยแพร่ v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.co.th ยังไม่มีอะไรถูกบล็อก แต่คุณจะเริ่มได้รับรายงาน
3. อ่านรายงานอย่างน้อยหนึ่งสัปดาห์ ทุกบริการที่ไม่ align คือผู้ส่งที่ต้องแก้ เช่น ระบบจองห้อง โปรแกรมออกใบแจ้งหนี้ หรือฟอร์มเก่า
4. เปลี่ยนเป็น p=quarantine พร้อมค่า pct= น้อยๆ แล้วค่อยเพิ่มจนถึง 100
5. หลังจากนั้นจึงพิจารณา p=reject

การกระโดดไปใช้ reject ทันทีคือการทำระบบล่มด้วยตัวเองแบบคลาสสิก ใบแจ้งหนี้หรืออีเมลยืนยันคำสั่งซื้อจะถูกตีกลับในวันเดียวกัน ถ้าต้องการแค่ทำตามกฎของ Gmail, Yahoo และ Outlook ใช้ p=none พร้อมรายงานก็เพียงพอ

เมื่อไรควรเรียกนักพัฒนา

• อีเมลยืนยันคำสั่งซื้อหรือรีเซ็ตรหัสผ่านไม่ถึงลูกค้า ทุกชั่วโมงคือยอดขายที่หายไปและคำถามเข้าฝ่ายซัพพอร์ต ให้ถือว่าเป็นเหตุระบบล่ม
• เจออีเมลตีกลับที่มี 5.7.26, 5.7.515 หรือชื่อ blacklist และไม่รู้ว่าผู้ส่งตัวไหนเป็นต้นเหตุ
• ไม่รู้ว่ามีบริการไหนส่งในนามโดเมนคุณบ้าง รายงาน DMARC บอกได้ แต่ต้องมีคนอ่าน
• ติด blacklist เพราะเว็บถูกแฮก ถ้าขอถอดชื่อก่อนปิดช่องโหว่ จะติดใหม่อีก ดู เช็กลิสต์เมื่อเว็บ WordPress ถูกแฮก
• คนที่ตั้งค่าอีเมลไว้ติดต่อไม่ได้

สิ่งที่ควรเตรียมไว้

• สิทธิ์เข้าระบบ DNS (มักอยู่ที่ผู้ให้บริการจดโดเมนหรือ Cloudflare) หรือคนที่แก้ DNS ได้ภายในวันนี้
• สิทธิ์ผู้ดูแลเว็บไซต์หรือแอป โฮสติ้ง และผู้ให้บริการอีเมล (Google Workspace, Microsoft 365 หรืออีเมลของโฮสติ้ง)
• รายชื่อเครื่องมือที่ส่งอีเมลในนามคุณ เช่น ปลั๊กอินฟอร์ม ร้านออนไลน์ จดหมายข่าว CRM ระบบจอง และระบบออกใบแจ้งหนี้
• อีเมลตีกลับ ภาพหน้าจอ header และวันที่ปัญหาเริ่ม
• บัญชีบริการส่งอีเมล หรือการอนุญาตให้สร้างในชื่อของคุณ เพื่อให้คุณเป็นเจ้าของ

ค่าบริการที่ We Do Dev Work

ราคายังไม่รวม VAT คิดตามเวลาที่ทำจริง

• ช่วยด่วน: ฿2,200 ต่อชั่วโมง นักพัฒนาอาวุโสเริ่มงานได้ภายในวันเดียวกัน ไม่มีขั้นต่ำ ไม่ต้องมีขั้นตอนรับงาน ทำงานนอกเวลาทำการได้ วันหยุดสุดสัปดาห์คิดเพิ่ม 50% (฿3,300 ต่อชั่วโมง) และเซ็น NDA ได้หากต้องการ
• บัตรชั่วโมง: ฿25,900 สำหรับ 14 ชั่วโมง (ประมาณ ฿1,850 ต่อชั่วโมง) เริ่มภายใน 24 ชั่วโมง หักชั่วโมงตามงานจริง ใช้ได้ 4 เดือน เหมาะกับ "แก้อีเมลให้ส่งได้ก่อน แล้วค่อยจัด SPF, DMARC และผู้ส่งอื่นให้เรียบร้อย"
• แพ็กเกจรายเดือน: เริ่ม ฿13,500 ต่อเดือน สำหรับ 8 ชั่วโมง พร้อมอัปเดตและมอนิเตอร์ แพ็กเกจ Growth ฿54,000 สำหรับ 32 ชั่วโมง ตอบกลับภายในวันเดียวกัน ขั้นต่ำ 3 เดือน

DNS ที่ตั้งผิดเพียงรายการเดียวมักหาเจอและแก้ได้ในไม่กี่ชั่วโมงแรก การย้ายเว็บหรือแอปไปใช้บริการส่งอีเมล ตั้ง DKIM ให้ทุกเครื่องมือ และเปิดใช้ DMARC ใช้เวลานานกว่า เราจะแจ้งขอบเขตงานที่คาดไว้ก่อนชั่วโมงจะบานปลาย ดูการเปรียบเทียบค่าบริการเร่งด่วนได้ที่ ค่าจ้างนักพัฒนาฉุกเฉิน

เลือกแบบไหนดี

• อีเมลคำสั่งซื้อ การจอง หรือรีเซ็ตรหัสผ่านใช้ไม่ได้ตอนนี้: ใช้บริการช่วยด่วนวันนี้
• อีเมลส่งถึงแต่เข้า spam และไม่เร่งด่วน: บัตรชั่วโมง ให้งานแก้และการเปิดใช้ DMARC อยู่ในชั่วโมงที่จ่ายล่วงหน้าก้อนเดียว
• เพิ่มเครื่องมือที่ส่งอีเมลอยู่เรื่อยๆ หรือเคยพังมาแล้ว: แพ็กเกจรายเดือน ให้มีคนติดตามรายงาน DMARC และเช็กผู้ส่งรายใหม่ทุกครั้ง
• มีนักพัฒนาในทีมอยู่แล้ว: ส่งบทความนี้ ขั้นตอน DMARC และสิทธิ์เข้า DNS ให้เขา งานนี้มีเอกสารอ้างอิงครบ

ป้องกันไม่ให้เกิดซ้ำ

• ส่งอีเมลทั้งหมดจากเว็บและแอปผ่านบริการส่งอีเมลเดียวที่ยืนยันตัวตนแล้ว ไม่ใช้ PHP mail()
• มี DMARC พร้อมรายงาน rua และให้คนดูรายงานทุกเดือน
• เพิ่มเครื่องมือใหม่ใน SPF และ DKIM ก่อนส่งอีเมลฉบับแรก และมี SPF เพียงรายการเดียว
• ทดสอบอีเมลใหม่ทุกครั้งที่เปลี่ยนโฮสติ้ง โดเมน ผู้ให้บริการ DNS หรือผู้ให้บริการอีเมล ดู ค่าดูแลเว็บไซต์รายเดือน ว่าการตรวจรายเดือนมีค่าใช้จ่ายเท่าไร
• ถ้าส่งอีเมลวันละหลายพันฉบับ ลงทะเบียนโดเมนใน Google Postmaster Tools เพื่อติดตามอัตราสแปมใน Gmail ถ้าปริมาณน้อยเครื่องมือนี้จะไม่แสดงข้อมูล
• ตรวจเว็บฟรีด้วย EngineeringScore เพื่อดูภาพรวมด้านความปลอดภัย ความเร็ว และความเสถียรของเว็บ

ลูกค้าไม่ได้รับอีเมลจากคุณ?

ส่งชื่อโดเมน ข้อความแจ้งข้อผิดพลาด หรือภาพหน้าจอมาที่หน้า ช่วยด่วน คุณไม่จำเป็นต้องรู้ว่า DNS รายการไหนผิด นักพัฒนาอาวุโสจะรับเรื่องภายในวันเดียวกันในราคา ฿2,200 ต่อชั่วโมง หาผู้ส่งที่ไม่ผ่าน และบอกคุณว่าต้องแก้อะไรก่อนชั่วโมงจะบานปลาย ถ้าอยากให้มีคนดูแลอีเมลและเว็บให้ทุกเดือน ดู ราคา บัตรชั่วโมงและแพ็กเกจรายเดือนของเรา