1. Cài đặt CapCut PC

Đầu tiên các bạn mở CapCut PC trên máy tính lên nhé:

Tại cửa sổ này bạn sẽ nhìn thấy danh sách các dự án video mà bạn đã làm. Nó có cột (số 1) hiển thị dung lượng của từng dự án.

Cái nào cũ không cần lưu trữ nữa thì bạn click chuột phải vào để xóa đi giúp giải phóng bộ nhớ cho mày tính nhé.

Sau đó bạn vào phần cài đặt CapCut PC bằng cách ấn vào biểu tượng theo mũi tên hướng dẫn trên hình (số 2)

Tại phần Bản nháp, các bạn có thể tùy chỉnh đường dẫn thư mục lưu trữ các bản nháp của dự án video đang làm.

Nó cũng tự tính toán luôn dung lượng của tất cả các bạn nháp, bên cạnh có nút để XÓA.

Ngoài ra, nó cũng có tính năng tự động xóa bộ nhớ đệm (cache) trong khoảng thời gian do bạn chỉ định. Tuy nhiên mình không khuyến khích các bạn làm điều này vì có thể sẽ bị mất dữ liệu của dự án nào đó mà bạn quên chưa hoàn thành. Trí nhớ của chúng ta đâu phải lúc nào cũng tốt phải không?

Sau khi tùy chỉnh các cài đặt ở đây, bạn chuyển qua phần Hiệu suất nhé.

CapCut PC cũng như các phần mềm chỉnh sửa video chuyên nghiệp khác có một tính năng rất hay giúp cải thiện hiệu suất làm việc – Đó là tạo ra Proxy.

Khi bật tính năng này lên, CapCut PC sẽ tự động tạo ra những bản sao của các video mà bạn đưa vào chỉnh sửa nhưng ở độ phân giải thấp hơn. Có nghĩa là:

Dù video gốc của bạn có chất lượng Full HD (1920×1080), hay 2K (2560×1440) hay thậm chí lên tới 4K (3840×2160) hoặc lớn hơn nữa, thì CapCut vẫn sẽ tạo ra Proxy của những video này ở độ phân giải 720P (1280×720) hoặc thấp hơn là 540P (960×540).

Sau khi đã tạo file Proxy xong, thì quá trình làm việc trên CapCut sẽ tạm thời đều sử dụng file Proxy này. Do nó có độ phân giải thấp hơn file gốc nên sẽ ít tốn tài nguyên để xử lý, giúp CapCut hoạt động mượt hơn nhiều.

Chỉ khi nào bạn xuất file thì nó mới chính thức render trên file gốc của bạn để tạo ra video có độ phân giải cao hơn.

Sau khi mở 1 dự án video, bạn có thể tùy chỉnh chất lượng file Proxy ở đây:

Tính năng cài đặt của CapCut PC chỉ cho phép chúng ta xóa những dữ liệu Cache (bộ nhớ đệm) hoặc file Proxy như mình đã hướng dẫn ở trên. Tuy nhiên đó chưa phải là tất cả, vẫn còn những dữ liệu khác mà CapCut đã lưu trên máy tính của bạn khiến ổ C bị đầy.

2. Thư mục Cache của CapCut PC khiến ổ C bị đầy

Các bạn mở thư mục này nhé:

C:\Users\<username>\AppData\Local\CapCut\User Data\Cache\

Thay <username> thành User của bạn. Ví dụ máy tính của mình username là phuong thì đường dẫn vào thư mục sẽ là:

C:\Users\phuong\AppData\Local\CapCut\User Data\Cache\

Hoặc các bạn mở thư mục bằng đường dẫn này cho nhanh:

%USERPROFILE%\AppData\Local\CapCut\User Data\Cache

Ở trong thư mục Cache này có rất nhiều dữ liệu mà CapCut đã lưu trữ sẵn trên máy tính để cải thiện hiệu suất của phần mềm này, nhưng vô tình nó lại làm đầy ổ đĩa của chúng ta. Và tất nhiên việc này CapCut âm thầm làm nên chúng ta không hề biết, và chúng ta sẽ phải tự xóa bằng tay (thủ công) các bạn nhé.

Có rất nhiều dữ liệu của các Project mà chúng ta không sử dụng nữa thì có thể xóa đi.

Ví dụ ở trên 2 thư mục ECMediaSearchDB và ECMediaSearchFace là nơi lưu trữ hình ảnh những khuôn mặt mà CapCut phát hiện được trong video của bạn. Đây là công nghệ AI phân tích khuôn mặt thông minh của phần mềm.

Hoặc như thư mục SmartCrop có rất nhiều video do CapCut tự động tạo ra:

Một số thư mục khác:

image là nơi lưu trữ các hình thu nhỏ của các file media mà bạn import vào trong CapCut.

frameThumbnail là nơi lưu trữ hình ảnh thu nhỏ các khung hình của video.

audioWave là nơi lưu trữ các âm thanh.

effect là nơi lưu trữ các hiệu ứng.

Nói chung bạn nên xóa những file không dùng đến thôi, chứ hiệu ứng (effect) thì kiểu gì chẳng phải dùng. Bây giờ bạn xóa đi thì khi nào bạn dùng CapCut lại phải tải về thôi.

1. Cài đặt trình duyệt Opera và bật VPN ở Mỹ lên. (Opera tích hợp sẵn VPN free)

2. Truy cập chat.openai.com và bấm nút Sign up.

3. Điền email và mở email để truy cập link xác thực email.

4. Hệ thống yêu cầu nhập số điện thoại để xác thực nên chúng ta cần 1 số điện thoại ở quốc gia có hỗ trợ ChatGPT (UK, US…)

5. Vào trang smspool.net để đăng ký 1 tài khoản, đến mục Deposit và nạp vào $1 bằng thẻ Visa/Master/Alipay/Crypto.

Ngoài dịch vụ này, cũng có rất nhiều trang giúp bạn xác nhận sms mà không cần nạp tiền, các bạn tìm trên Google nhé. Ví dụ: quackr.io

5. Vào mục Order và chọn Country và United Kingdom, Service thì chọn OpenAI rồi bấm nút Quick Purchase (tốn $0.14)

6. Lấy số điện thoại được cấp mang qua trang xác thực ở bước 4 và dán vào rồi tiếp tục.

7. Quay lại trang sms và đợi hệ thống trả về OTP thì copy và nhập vào trang đăng ký ChatGPT.

8. Thưởng thức thôi nào!

(Hoàn toàn có thể đảo bước tạo số điện thoại UK trước rồi mới tiến hành đăng ký tài khoản ChatGPT)

———

Thật ra đọc thì thấy lòng vòng vậy thôi chứ thao tác quen sẽ rất nhanh. Và đặc biệt phí cho sms nhận OTP chọn UK vì nó rẻ ($0.14). Như vậy với $1 bạn đã nạp, có thể tạo được tầm 7 tài khoản ChatGPT.

Thông thường, để tìm ảnh chất lượng cao, độ phân giải HD trở lên, các bạn click vào chữ Công cụ, sẽ hiện ra tùy chọn Kích thước như thế này:

Các bạn chọn Lớn thì Google sẽ lọc ra và chỉ hiển thị những hình ảnh có kích thước trên 900px. Độ phân giải như vậy là “đủ dùng” cho các nhu cầu cơ bản. Chẳng hạn, để minh họa cho các bài viết trên blog, website hoặc chia sẻ lên các mạng xã hội Facebook, Instagram,…

Để xem độ phân giải (kích thước) của từng ảnh, bạn phải click chuột vào ảnh đó và di con trỏ chuột vào ảnh lớn, độ phân giải sẽ hiển thị ở góc dưới, bên trái của hình ảnh.

Trước đây, Google cho hiển thị mặc định độ phân giải này trên ảnh mà không cần click vào xem chi tiết. Nhưng sau đó họ đã thay đổi, phải mở xem chi tiết mới hiện kích thước ảnh. Đây là một điều khá bất tiện khi tìm kiếm hình ảnh trên Google.

Google chỉ lọc ra những hình ảnh có kích thước lớn hơn 900px cho chúng ta nên nếu muốn tìm ra những ảnh có độ phân giải lớn (ví dụ từ 1920px trở lên) thì bạn phải click mở từng ảnh để xem kích thước, như vậy rất tốn thời gian.

Trong bài viết này mình sẽ chia sẻ với các bạn giải pháp cho vấn đề này.

Cách tìm ảnh lớn hơn một kích cỡ cố định

Đầu tiên, các bạn truy cập trang này:

https://www.google.com/advanced_image_search

Đây là trang tìm kiếm hình ảnh nâng cao của Google. Các bạn có nhiều tùy chọn hơn cho bộ lọc, chẳng hạn như kích thước ảnh (size), tỷ lệ khung hình, quốc gia, định dạng ảnh,…

Các bạn nhập từ khóa tìm kiếm vào dòng đầu tiên (Tất cả các từ này) rồi kéo xuống phần kích thước hình ảnh để chọn:

Thông thường, ảnh có độ phân giải càng lớn thì dung lượng càng cao. Do đó bạn có thể chọn ảnh lớn hơn 2MP thì kết quả tìm kiếm sẽ bao gồm các hình ảnh với kích thước trên 1600px. Hoặc chọn lớn hơn 4MP để được ảnh to hơn, kích thước trên 2560px.

Lưu ý rằng: Những con số trên là do mình ví dụ để bạn tham khảo thôi, không hoàn toàn chính xác nhé. Dung lượng của hình ảnh còn phụ thuộc vào định dạng ảnh (jpg, png, gif, webp,…), độ sâu màu (8 bit, 16 bit, 24 bit,…) và một vài yếu tố khác nữa.

Ở phần loại tệp, các bạn có thể chọn chính xác định dạng của ảnh như JPG, PNG, GIF,…

Ở phần vùng, các bạn có thể chọn quốc gia xuất bản ảnh.

Sau khi lựa chọn xong, bạn ấn nút Tìm kiếm nâng cao để bắt đầu tìm kiếm.

Cách 2 – Nhập trực tiếp công thức vào ô tìm kiếm

Ở ví dụ trên, sau khi nhập từ khóa tìm kiếm (ví dụ: gái xinh), mình có chèn thêm đoạn code:

imagesize:1920x1080

Thì Google cũng lọc ra tất cả những hình ảnh có độ phân giải chính xác là 1920x1080px.

Các bạn có thể thay thế 1920×1080 bằng số khác tùy theo yêu cầu của các bạn. Tuy nhiên con số này nên là các tỷ lệ kích thước phổ biến như:

• Độ phân giải HD (1280×720 pixels)
• HD+ (1600×900 pixels)
• Full HD (1920×1080 pixels)
• 2K (2560×1440 pixels)
• 4K (3840×2160 pixels)
• 8K (7680×4320 pixels)

Xem chi tiết các tỷ lệ độ phân giải phổ biến ở đây.

Vì đây là tìm kiếm hình ảnh theo độ phân giải chính xác nên nếu bạn nhập một kích thước “theo sở thích” thì rất có thể sẽ không có kết quả nào phù hợp.

Chúng ta chuyển qua cách 3, tìm ảnh theo dung lượng.

Cách 3 – Nhập trực tiếp công thức trên URL

Để tìm kích thước ảnh lớn hơn 2MP, bạn cũng có thể thêm đoạn mã sau vào URL của trang kết quả tìm kiếm:

&tbs=isz:lt,islt:2mp

Theo cách này, bạn cứ tìm kiếm hình ảnh trên Google như bình thường. Sau đó thêm đoạn mã trên vào cuối URL của trang và Enter là xong.

Sau khi tìm kiếm, URL của trang kết quả đang như thế này:

https://www.google.com.vn/search?q=ảnh+gái+xinh&source=lnms&tbm=isch&sa=X&ved=2ahUKEwj5la384Yr7AhVxtlYBHQGoB9IQ_AUoAXoECAIQAw&biw=1920&bih=937&dpr=1

Thêm đoạn mã vào cuối URL ta sẽ được URL mới như thế này:

https://www.google.com.vn/search?q=ảnh+gái+xinh&source=lnms&tbm=isch&sa=X&ved=2ahUKEwj5la384Yr7AhVxtlYBHQGoB9IQ_AUoAXoECAIQAw&biw=1920&bih=937&dpr=1&tbs=isz:lt,islt:2mp

Các bạn Enter để truy cập URL mới sẽ được kết quả tìm kiếm những hình ảnh từ 2MP trở lên.

Tương tự, nếu bạn muốn tìm ảnh lớn hơn 4MP, thì cũng chỉ cần thêm đoạn mã sau vào cuối URL:

&tbs=isz:lt,islt:4mp

Thủ thuật nhỏ khi tìm kiếm, chúc anh em vui vẻ!

Trong trường hợp thư mục chứa dữ liệu quá lớn thì Google Drive sẽ nén thành nhiều file ZIP cho bạn tải về. Khi đó, nếu muốn mở xem thì bạn phải giải nén chúng, đòi hỏi ổ cứng phải đủ chỗ trống. Một vài GB thì đơn giản chứ vài chục hoặc cả trăm GB thì “bất khả thi” luôn đúng không?

Trong bài viết này, mình chia sẻ một cách giúp bạn copy dữ liệu trực tiếp trên Google Drive từ tài khoản của người khác sang tài khoản của bạn mà không cần phải download dữ liệu về. Máy tính không cần phải vất vả làm việc và bạn cũng sẽ không tốn băng thông download/upload, tiết kiệm được rất nhiều thời gian.

Cài ứng dụng Copy, URL to Google Drive

Cách này chúng ta sẽ phải cài thêm một tiện ích dành cho tài khoản của bạn.

Trên máy tính, bạn ấn vào nút dấu + ở phía bên phải trong Drive để mở cửa sổ Google Workspace Marketplace:

Hoặc bạn cũng có thể làm như sau:

Click vào nút dấu + Mới dưới biểu tượng (logo) Drive.

Bạn chọn Ứng dụng khác, rồi chọn Kết nối ứng dụng khác:

Khi đó, cửa sổ Google Workspace Marketplace sẽ mở ra:

Tại ô tìm kiếm, bạn nhập từ khóa: Copy, URL to Google Drive để tìm kiếm:

Bạn chọn ứng dụng Cloud Copy, URL to Google Drive của nhà phát triển Heroku. Nếu ảnh đại diện bị thay đổi so với ảnh minh họa trong bài viết này các bạn đừng hoang mang, cứ chọn đúng app của nhà phát triển Heroku là được nhé.

Bạn cần tích chọn vào 2 tùy chọn cuối cùng:

1. Xem, chỉnh sửa, tạo và xóa tất cả tệp của bạn trên Google Drive
2. Tự kết nối với Google Drive

Và ấn Tiếp tục.

Thông báo như này hiện ra tức là bạn đã cài đặt xong. Bạn có thể tắt hết các cửa sổ đi và quay lại Google Drive để bắt đầu sao chép dữ liệu.

Copy dữ liệu về Google Drive của bạn

Ở ví dụ này mình sẽ sao chép thư mục Marketing Online Mới Nhất 2022 về Drive của mình.

Bạn click chuột phải vào thư mục, chọn Mở bằng, chọn Copy, URL to Google Drive.

Một cửa sổ làm việc mới sẽ hiện ra

Bạn click nút Select Target Folder để chọn nơi lưu trữ trên Drive của bạn. Ví dụ như ở đây mình lưu vào thư mục MMO trên tài khoản của mình.

Click tiếp Save, Copy to Google Drive để bắt đầu sao chép.

Khi copy xong nó sẽ hiện Completed thì bạn có thể tắt cửa sổ đi và kiểm tra lại Drive của mình.

Một số lưu ý

Khi một người khác chia sẻ dữ liệu qua Google Drive cho bạn, mặc dù bạn có thể truy cập vào dữ liệu nhưng chúng đang được lưu trữ trên tài khoản của người khác, vì vậy nó sẽ không bị tính vào dung lượng bạn đã sử dụng.

Nhưng khi bạn sao chép nó về tài khoản Drive của mình, thì dữ liệu đó thuộc sở hữu của bạn nên nó sẽ bị tính vào dung lượng bạn sử dụng. Mà tài khoản Gmail miễn phí chỉ có dung lượng 15GB thôi nên bạn cần chú ý phần dung lượng trống trên tài khoản Drive của mình.

Ví dụ trên là một tài khoản Gmail mình đã dùng đến 89%, cụ thể là 13.37 GB, chỉ còn trống khoảng 1.63 GB nữa thôi. Nếu dữ liệu mình cần sao chép về tài khoản mà lớn hơn con số này thì quá trình sao chép sẽ bị gián đoạn.

Do đó, lưu ý đầu tiên là bạn phải đảm bảo bộ nhớ trống nhiều hơn dữ liệu định copy về.

Một lưu ý nữa đối với thư mục chia sẻ có rất nhiều thư mục con và files bên trong. Như trường hợp thư mục Marketing Online ở trên.

Tổng dung lượng thư mục này lên tới mấy trăm GB, bên trong có 2.495 files, thì khi vừa được chia sẻ xong, bạn mở thư mục ra sẽ thấy thông báo trống, không có dữ liệu. Bạn đừng lo, cứ chờ đợi một thời gian để dữ liệu chia sẻ được tải hết. Có thể mất 1-2 ngày thì dữ liệu mới hiển thị đầy đủ.

Khi dữ liệu chưa hiển thị đủ, bạn dùng ứng dụng Copy, URL to Google Drive để sao chép dữ liệu về thì nó cũng không quét được đủ dữ liệu đâu, sẽ bị thiếu files. Nói chung, cứ chờ vài ngày cho chắc cú các bạn nhé!

Thu thập cookies của Facebook?

Ngày 15-04-2018, trên diễn đàn SEM Việt Nam, bạn Trần Văn Hòa đã đăng tải những bằng chứng chứng minh trình duyệt Cốc Cốc đã âm thầm lấy trộm thông tin cookies facebook của người dùng. Dưới đây là video do Hòa chia sẻ:

Bạn nào chưa biết cookie là gì thì có thể tìm hiểu thêm trên internet có rất nhiều thông tin. Trong phạm vi bài này tôi có thể giải thích ngắn gọn như sau:

Cookies là các file được trang web bạn truy cập tạo ra. Đây là nơi lưu trữ mọi hành vi bạn đã thực hiện khi duyệt web bao gồm tên đăng nhập, email, mật khẩu,… Nhờ đó mà các trang web có thể nhận biết bạn là người truy cập mới hay cũ, duy trì trạng thái đăng nhập, ghi nhớ các tùy chỉnh trên trang web,…

Do đó, nếu người khác có cookie này, họ cũng có thể đăng nhập vào Facebook của bạn mà không cần mật khẩu, tên đăng nhập hoặc xác thực hai bước,… Quá nguy hiểm đúng không?

Tuy nhiên, đến ngày hôm sau (16-04), bạn Hòa đã đăng thông tin đính chính, đồng thời xóa bỏ bài viết tố cáo Cốc Cốc âm thầm thu thập cookies. Vin vào lý do này, hàng loạt các báo điện tử đồng loạt đăng tải thông tin khẳng định Cốc Cốc không thu thập cookies của người dùng!

Thế nhưng câu chuyện không dừng lại ở đó. Sau khi thông tin bạn Hòa đăng lên được chia sẻ rầm rộ trên Facebook thì giới nghiên cứu đã vào cuộc tìm hiểu và sự thật có lẽ còn khiến chúng ta sock hơn rất nhiều!

Cốc Cốc thu thập mọi dữ liệu người dùng, kể cả tin nhắn riêng!

Thành viên của Diễn đàn an ninh mạng WhiteHat đã chứng minh bằng video cho thấy những gì người dùng gõ vào Cốc Cốc đều được gửi về server spell.itim.vn, kể cả tin nhắn riêng.

Như trong video các bạn cũng thấy, sau khi dính scandal thì Cốc Cốc đã tung ra bản cập nhật mới không thu thập dữ liệu nữa. Nhưng trước ngày 16-04 thì sao? Tất cả những gì các bạn nhập đều đã gửi đến Cốc Cốc. Thậm chí còn không mã hóa (ở dạng text đơn thuần mà ai cũng đọc được).

Và như vậy, chúng ta có câu trả lời cho sự hiểu lầm của bạn Trần Văn Hòa như sau:

1. Hòa đã copy đoạn cookie của Facebook;
2. Trình duyệt tự động gửi về máy chủ Cốc Cốc để kiểm tra chính tả;

Mặc dù chưa đủ bằng chứng để khẳng định Cốc Cốc có đánh cắp cookie của người dùng hay không, nhưng việc thu thập những gì mà người dùng nhập trên trình duyệt thì đã rõ như ban ngày.

Ngày 17-04-2018, đại diện của Cốc Cốc cũng khẳng định như vậy trên ictnews.vn:

Các dữ liệu này chỉ được lưu trữ tạm thời???

• Tạm thời là bao lâu?
• Cốc Cốc có sử dụng không?
• … có trời mới biết được!

Như vậy. tất cả những đoạn chat, email, mật khẩu, thông tin thẻ tín dụng, tài khoản ngân hàng,… của chúng ta đều có thể đã bị lộ.

Nghi án hack tài khoản Facebook của người dùng

Ngay sau khi bị bê bối thu thập dữ liệu người dùng, ngày 17-04 một thành viên với nickname là leebin của diễn đàn WhiteHat đã lên tiếng tố cáo Cốc Cốc hack mất tài khoản Facebook của mình. Chi tiết các bạn theo dõi tại đây.

Thành viên này đưa ra bằng chứng:

Kiểm tra thông tin địa chỉ IP của người đổi mật khẩu thì đúng là Cốc Cốc:

Và sau đó, trên cộng đồng SEM Việt Nam cũng có rất nhiều bạn chụp lại email tố cáo Cốc Cốc hack mất nick Facebook.

Quan điểm của tôi

Thực tế, trình duyệt nào (Chrome, Firefox,…) cũng đều thu thập thông tin của người dùng để phân tích thói quen, hành vi,… nhưng thu thập như Cốc Cốc thì đúng là không còn từ ngữ nào để diễn tả.

Điều khoản sử dụng của Cốc Cốc thì có đoạn: “không chịu trách nhiệm đối với bất kỳ sự mất mát dữ liệu,…”

Thật tệ khi một đơn vị cung cấp dịch vụ liên quan tới Internet lại ghi điều khoản sử dụng như thế này. Phát hiện ra thì chối, còn thực tế nếu có thật thì cũng không ai nói gì được bởi ngay khi sử dụng sản phẩm thì người dùng đã miễn trừ trách nhiệm sự cố mất dữ liệu rồi.

Vốn dĩ tôi cũng sử dụng Cốc Cốc thường xuyên, gần đây có vụ bê bối hút máu cộng đồng Affiliate Việt Nam nhưng tôi không quan tâm lắm vì không làm Affiliate. Tuy nhiên sau hàng loạt nghi án trên thì niềm tin chấm hết.

Cách bảo vệ tài khoản Facebook

1. Gỡ bỏ Cốc Cốc;
2. Cài Chrome hoặc Firefox để đăng nhập Facebook;
3. Đổi mật khẩu, xóa các thiết bị,…

Vào Cài Đặt => Bảo mật và đăng nhập => Đăng xuất khỏi tất cả các phiên.

Một lần nữa cảnh báo: Mọi người cảnh giác và cân nhắc gỡ bỏ trình duyệt Coc Coc trước khi bị mất nhiều thông tin quan trọng!

Các plugin SMTP Mail

Để sử dụng tính năng SMTP của Gmail bạn cần cài thêm plugin. Có rất nhiều plugin làm được việc này, bạn có thể tham khảo một số plugin phổ biến ở đây:

1. WP Mail SMTP by WPForms (đây là plugin được nhiều người dùng nhất)
2. Easy WP SMTP
3. SMTP Mailer

Tuy nhiên, trong bài viết này tôi không hướng dẫn các bạn sử dụng các plugin trên vì nếu Gmail được bật chức năng mật khẩu 2 lớp (xác minh qua điện thoại) thì các plugin đó không hoạt động được. Lý do là Google chặn kết nối khi phát hiện kết nối đó không an toàn.

Mặc dù tôi đã xem rất nhiều bài hướng dẫn trên mạng hướng dẫn tạo mật khẩu ứng dụng để sử dụng SMTP nhưng vẫn không thành công bởi khả năng bảo mật của Google quá cao. Khi phát hiện thấy sự cố đăng nhập khả nghi thì Google sẽ gửi email thông báo cho bạn với nội dung cảnh báo như sau:

Lưu ý: Các plugin trên vẫn hoạt động tốt nếu tắt mật khẩu 2 lớp nhé! Do đó nếu bạn không bật tính năng xác minh qua điện thoại thì plugin nào hỗ trợ SMTP cũng sử dụng được bình thường. Tất nhiên, vì lý do bảo mật nên tôi khuyên bạn nên bật bởi vì chúng ta vẫn có cách để sử dụng được SMTP của Gmail.

Đó là cài plugin: Post SMTP (được đề xuất) hoặc Gmail SMTP.

Giới thiệu về plugin Post SMTP Mailer/Email Log

Vào tháng 10 năm 2017, plugin SMTP phổ biến nhất Postman SMTP đã bị xóa khỏi kho lưu trữ WordPress do lỗ hổng XSS. Tin tức này lan truyền nhanh như một cơn gió bởi tại thời điểm đó plugin này đang được hàng trăm nghìn website sử dụng.

Một số nhà nghiên cứu bảo mật đã cố gắng liên hệ với tác giả của plugin nhưng không được. Yehuda Hassine, một nhà phát triển WP là fan ruột của Post SMTP đã quyết định fix lỗi bảo mật này, đồng thời tung ra bản cập nhật mới 2 ngày sau đó. Yehuda đổi tên cho plugin thành Post SMTP Mailer / Email Log và chia sẻ mã nguồn trên Github.

Cho đến hiện tại, Post SMTP Mailer/Email Log là plugin gửi mail được đánh giá (vote 5 sao) cao nhất trên WordPress. Plugin này không giống như hầu hết các plugin SMTP khác vì nó hỗ trợ giao thức OAuth 2.0 để cho phép truy cập Gmail API. Có nghĩa là một hệ thống đăng nhập an toàn hơn và người dùng sẽ không phải nhập bất kỳ tài khoản hoặc mật khẩu nào.

Hướng dẫn cài đặt plugin Post SMTP Mailer/Email Log

Xem: Hướng dẫn cài đặt 1 Plugin cho WordPress.

Sau khi cài đặt và kích hoạt plugin xong, bạn đến phần Settings để cấu hình.

Click tiếp Start The Wizard để bắt đầu.

Plugin sẽ hỏi bạn có muốn nhập cấu hình từ một plugin khác không? Cứ để None rồi Next.

Bạn điền thông tin người gửi:

Plugin sẽ tự động tìm máy chủ mail:

Bạn để mặc định như đề xuất của plugin rồi Next.

Tiếp tục Next, bạn đến bước xác minh ứng dụng:

Tạm thời dừng ở đây đã, bạn cần tạo ứng dụng Google để có Client ID và Client Secret.

Hướng dẫn tạo ứng dụng Google để gửi mail

Bước 1: Bạn truy cập vào console.developers.google.com và đăng nhập vào tài khoản Gmail sẽ sử dụng trong WordPress.

Bước 2: Tạo một dự án mới, đặt tên như thế nào tùy bạn (tôi đặt là Use SMTP Gmail):

Bước 3: Mở dự án vừa tạo, kích hoạt API bằng cách click vào Enable API:

Bước 4: Bạn tìm đến phần G Suite APIs, chọn Gmail API:

Bước 5: Tiếp tục kích hoạt Gmail API bằng cách click vào Enable:

Bước 6: Để tạo một chứng chỉ ủy quyền cho phép sử dụng API, bạn chuyển qua tab Credentials:

Bước 7: Click vào nút Create credentials và chọn OAuth client ID:

Bước 8: Click vào nút Configure consent screen:

Bước 9: Bạn điền tên ở phần Product name (như tôi chọn là SMTP Gmail for dovanphuong.com), các ô còn lại tùy bạn khai báo hoặc bỏ trống, sau đó click Save để lưu lại:

Bước 10: Sau khi Save thì cửa sổ tạo ID hiện ra, bạn chọn Web application và đặt tên ở phần Name. Quay lại trang cài đặt plugin Post SMTP Mailer/Email Log ở bước trên để lấy link Authorized JavaScript origins và Authorized redirect URI khai báo cho ứng dụng:

Bước 11: Bạn sẽ nhận được thông tin ID và khóa bảo mật:

Bước 12: Dán Client ID và Client Secret vào phần cài đặt plugin Post SMTP Mailer/Email Log ở bước trên.

Sau đó Next cho đến Finish thì thôi.

Phân quyền cho ứng dụng gửi mail

Quay lại trang cài đặt, bạn click vào Grant permission with Google

Bạn sẽ được chuyển đến Google. Đăng nhập tài khoản Gmail mà bạn đã tạo ứng dụng:

Gửi mail test thử xem sao

Tại phần cài đặt, bạn click Send a Test Email

Kết quả nếu nhận được email tức là thành công!

Giới hạn của Gmail

• Gmail miễn phí thì mỗi ngày bạn chỉ được gửi tối đa 500 email;
• Gmail trả phí (sử dụng tên miền riêng) thì được gửi tối đa 2000 email mỗi ngày.

Nếu 1 ngày bạn gửi đến giới hạn số lượng email thì sẽ nhận được cảnh báo của Google và bạn phải chờ sang ngày mới để tiếp tục gửi email. Tuy nhiên với quy mô của một blog hoặc website bán hàng bình thường thì chẳng bao giờ bạn sử dụng đến giới hạn của tài khoản Gmail cho dù đó là tài khoản miễn phí chứ chưa nói đến tài khoản Gmail sử dụng tên miền riêng.

Ví dụ như blog dovanphuong.com của tôi có bật chức năng bình luận tự do và cho phép mọi người đăng ký nhận thông báo qua email khi có bình luận mới hoặc có người phản hồi bình luận của họ. Một ngày liệu có được bao nhiêu người tham gia bình luận? Biết đến bao giờ mới đạt đến con số 500 bình luận/ngày đây?

Tóm lại

Bạn có thể tạo riêng 1 tài khoản Gmail sử dụng cho việc gửi mail trong WordPress, hoặc tắt tính năng bảo mật qua điện thoại thì mọi thứ sẽ trở nên đơn giản hơn rất nhiều. Bất cứ plugin hỗ trợ SMTP nào cũng sử dụng được Gmail nhưng khả năng bảo mật không cao, nhất là có nhiều plugin còn không mã hóa mật khẩu trong phần cấu hình vì thế chỉ cần đăng nhập được vào tài khoản Admin là có thể nhìn thấy địa chỉ email và password của Gmail, như thế rất dễ bị lộ hoặc bị hack mất Gmail.

Làm theo hướng dẫn trong bài viết này tuy hơi mất công nhưng bạn vừa có thể bật tính năng mật khẩu 2 lớp của Gmail. Trong phần cấu hình plugin không cần khai báo mật khẩu nên khả năng bảo mật tuyệt đối.

Website Ahrefs được thành lập từ năm 2011 bởi một nhóm thành viên đa quốc gia có nguồn gốc từ Ukraine nhưng đặt trụ sở chính tại Singapore. Ngay từ khi ra mắt phiên bản Site Explorer đầu tiên sau 1 năm chuẩn bị thì Ahrefs đã gây ấn tượng lớn và nhanh chóng trở thành một trong những công cụ hỗ trợ SEO tốt nhất thế giới. Hiện nay Ahrefs sử dụng hệ thống siêu máy chủ mạnh mẽ có khả năng xử lý 60 nghìn tỷ phép tính mỗi giây, thu thập dữ liệu của 6 tỷ trang web mỗi ngày và các backlinks mới được cập nhật liên tục cứ 15 phút/lần.

Trước đây Ahrefs có gói dịch vụ miễn phí, tuy bị giới hạn nhiều tính năng nhưng vẫn đủ dùng. Nhưng hiện nay thì chỉ họ chỉ cung cấp dịch vụ thu phí với gói rẻ nhất cũng là 99$/tháng – khá đắt đỏ so với thu nhập của người Việt. Những tài khoản cũ đăng ký gói miễn phí từ ngày xưa vẫn sử dụng được bình thường nhưng để đăng ký được tài khoản mới thì bạn cần có thẻ thanh toán quốc tế (visa, master card,…) hoặc tài khoản Paypal. Tin vui cho các bạn là Ahrefs cho phép dùng thử 14 ngày miễn phí với 2 gói Lite (99$/tháng) hoặc Standard (179$/tháng) trước khi thanh toán.

Hướng dẫn đăng ký Ahrefs miễn phí

Bước 1: Đầu tiên các bạn vào trang https://ahrefs.com

Bước 2: Bấm vào nút Start free trial ở góc trên bên phải hoặc nút Start your free trial ở giữa trang web:

Bước 3: Các bạn điền email (sau này sẽ sử dụng để đăng nhập Ahrefs) và tích vào I accept Ahrefs’ Terms of use, sau đó click nút Continue:

Ở đây các bạn có 2 sự lựa chọn là gói Lite hoặc Standard. Cả 2 gói này đều được miễn phí 2 tuần sử dụng cho nên chả tội gì mà các bạn không chọn gói Standard. Bởi vì sau này chúng ta vẫn có thể thay đổi hoặc hủy bỏ gói dịch vụ bất cứ lúc nào khi không muốn sử dụng nữa.

Bước 4: Sau khi click nút Continue xong thì các bạn sẽ được chuyển đến trang khai báo các thông tin cá nhân. Các bạn điền đầy đủ thông tin và chọn hình thức thanh toán (credit card hoặc paypal) sau đó bấm NEXT để tiếp tục.

Bước 5: Bạn điền thông tin thẻ tín dụng của mình vào rồi ấn COMPLETE ORDER để hoàn thành quá trình đăng ký Ahrefs:

Card Number: là 16 số ở mặt trước của thẻ.

Card Expiration: là hạn sử dụng cũng in trên mặt trước của thẻ.

Card Security Code: là mã số bảo mật in ở mặt sau của thẻ (3 số với Visa, Mastercard, Discover. Và 4 số với loại thẻ American Express)

Bạn cứ yên tâm add thẻ Credit Card thoải mái, trong vòng 14 ngày dùng thử thì nó sẽ không phát sinh bất cứ khoản thanh toán nào đâu. Ahrefs chỉ tính phí 1$ để bạn liên kết cái thẻ vào hệ thống nhằm chắc chắn rằng bạn là một khách hàng tiềm năng và tránh 1 người đăng ký nhiều tài khoản (tất nhiên nếu bạn có nhiều thẻ tín dụng thì vẫn có thể đăng ký được nhiều tài khoản).

Bước 6: Sau khi đăng ký thành công bạn phải kiểm tra email và xác nhận:

Hướng dẫn tạo dự án mới trong Ahrefs

Sau khi bấm nút xác nhận email xong thì bạn sẽ được chuyển đến trang khởi tạo mật khẩu và bắt đầu khởi tạo một dự án mới.

Bước thêm website: Bạn gõ tên miền website muốn theo dõi vào Ahrefs. Bạn chỉ cần gõ tên miền thôi, không cần gõ đầy đủ www đâu. Chọn cái http + https mà Ahrefs nó Recommended. Rồi ấn Next để tiếp tục.

Bước thêm từ khóa: Các bạn nhập các từ khóa cần theo dõi bằng cách thủ công hoặc import từ file định dạng TXT, CSV tối đa 1000 từ khóa. Sau đó ấn nút Add to list để thêm vào danh sách. Phần Locations các bạn chọn địa điểm cần kiểm tra (có thể thêm nhiều địa điểm và chính xác đến từng tỉnh/thành phố). Tiếp tục Next.

Bước so sánh với các đối thủ: Tại bước này các bạn thêm các website của đối thủ vào để so sánh.

Bước cuối cùng: Các bạn lại thêm 1 số từ khóa, đây có thể là thương hiệu của bạn, thương hiệu của đối thủ, hoặc các từ khóa liên quan đến ngành nghề mà bạn quan tâm. Ahrefs sẽ gửi email thông báo cho bạn mỗi khi phát hiện ra một trang web mới xuất bản mà có chứa những từ khóa này.

Hướng dẫn sử dụng Ahrefs kiểm tra backlinks

Để kiểm tra backlink của một trang web bất kỳ thì các bạn nhập URL của trang web đó vào. Tôi lấy ví dụ với trang http://viettinlaw.com/thanh-lap-cong-ty-tron-goi.html

Các bạn nhìn hình ảnh tổng quan về Ahrefs mà tôi đã phân chia thành 12 vùng tất cả:

1 – Vùng này là menu trái (để xem chi tiết)

2 – Vùng này thể hiện các thông số tổng quan:

• Ahrefs Rank là chỉ số xếp hạng của trang web trong Ahrefs dựa trên số lượng và chất lượng của backlinks (ý nghĩa tương tự với chỉ số Alexa). (có giá trị tham khảo, xem cho vui)
• UR là viết tắt của URL Rating được chấm theo thang điểm 100. Chỉ số này thể hiện sức mạnh của backlinks đổ về URL và khả năng được xếp hạng trên Google. (có giá trị tham khảo, xem cho vui)
• DR là viết tắt của Domain Rating cũng được chấm theo thang điểm 100. Chỉ số này thể hiện sức mạnh của tất cả backlink đổ về website (domain). (có giá trị tham khảo, xem cho vui)
• Backlinks là tổng số backlinks trỏ đến một trang web hoặc URL mục tiêu.
• Referring Domains là tổng số tên miền có chứa backlink trỏ đến một trang web hoặc URL mục tiêu.
• Organic keywords là số lượng từ khoá được xếp hạng mang lại cho trang web lượng truy cập tìm kiếm tự nhiên. (không chính xác)
• Organic traffic là ước tính của Ahrefs về lưu lượng truy cập của một trang web hoặc URL thông qua việc tìm kiếm tự nhiên. (không chính xác)
• Paid keywords là số lượng từ khoá được xếp hạng mang lại cho trang web lượng truy cập tìm kiếm có trả phí (Google Adwords). (không chính xác)

3 – Vùng này thể hiện các thông số chi tiết hơn về backlinks: ví dụ các đuôi tên miền, địa chỉ IP của tên miền, số lượng trang chứa backlinks, các loại backlinks,… Ở đây các bạn cần lưu ý như sau:

• Referring Pages là số trang web chứa backlinks, khác hoàn toàn với Referring Domains vì một website có thể có rất nhiều webpage nên chỉ số Referring Domains không thể lớn hơn Referring Pages. Giả sử website dovanphuong.com này có 10 bài viết, nếu trong cả 10 bài tôi đều đặt 1 link trỏ về trang web A thì Referring Domain chỉ được tính là 1 nhưng Referring Pages sẽ được tính là 10. Do đó, Referring Domains càng nhiều sẽ càng tốt, tốt hơn so với nhiều Referring Pages.
• Referring IPs là số lượng IP của máy chủ lưu trữ các website. Mỗi máy chủ có thể lưu trữ rất nhiều website nên các website sử dụng chung 1 địa chỉ IP là chuyện rất bình thường. Hoặc khi các bạn sử dụng Shared Hosting và lưu trữ nhiều website trên đó thì các website này cũng trùng IP. Cho nên Referring IPs không thể lớn hơn Referring Domains và Referring IPs càng nhiều sẽ càng tốt.
• URL rating distribution thể hiện số lượng và tỷ lệ phần trăm của các Referring Pages phân loại theo chỉ số URL Rating. Thông số này phản ánh chất lượng của backlinks.

Ở phần này các bạn sẽ thấy có 2 chế độ xem: Fresh và Live:

• Fresh Index là chế độ xem mặc định của Ahrefs, sẽ thống kê tất cả backlinks còn tồn tại trong 3 tháng gần nhất mà Ahrefs thu thập được.
• Live Index là chế độ xem chỉ hiển thị những backlinks còn sống (còn tồn tại) tại thời điểm cuối cùng mà Ahrefs thu thập.

4 – Vùng này thể hiện sự thay đổi chỉ số xếp hạng Ahrefs Rank trong 3 tháng gần nhất.

5 – Vùng này là đồ thị thể hiện tổng số Referring Domains, tăng/giảm trong khoảng thời gian 1 năm gần đây. Có 2 tùy chọn khác là All Time (xem toàn bộ thời gian) và Last 30 days (xem số liệu của 30 ngày gần nhất).

6 – Vùng này là đồ thị thể hiện tổng số Referring Pages, tăng/giảm trong khoảng thời gian 1 năm gần đây.

7 – Vùng này là biểu đồ thể hiện số lượng Referring Domains mới hoặc bị mất đi trong từng tuần, thống kê trong khoảng thời gian 1 năm gần đây.

8 – Vùng này là biểu đồ thể hiện số lượng Backlinks mới hoặc bị mất đi trong từng tuần, thống kê trong khoảng thời gian 1 năm gần đây.

9 – Vùng này là thống kê số lượng và tỷ lệ tên miền của từng quốc gia (có giá trị tham khảo, xem cho vui)

10, 11, 12 – Các vùng này thể hiện số lượng và tỷ lệ các từ khóa anchor text mà chúng ta đã sử dụng để xây dựng baclinks.

Về cơ bản, ngay tại trang tổng quan này chúng ta phần nào cũng có cái nhìn khá đầy đủ về sự thay đổi, chất lượng backlinks của một trang web, qua đó đánh giá được một phần hiệu quả mà seo mang lại. Để xem chi tiết từng phần thì chúng ta sẽ xem tại các liên kết trên MENU bên trái (vùng 1) – Nhưng vì bài viết này khá dài rồi nên các bạn xem tiếp ở đây: Hướng dẫn kiểm tra backlink website đối thủ sử dụng Ahrefs

Ai cũng biết Google cung cấp rất nhiều công cụ giúp phân tích web, nổi tiếng nhất phải kể đến Google Analytics vì nó thống kê rất chi tiết và chính xác, tuy nhiên bạn phải được cấp quyền truy cập mới có thể xem. Vậy thì, cách đầu tiên và cũng là cách đơn giản nhất, chính là: liên hệ với chủ sở hữu trang web yêu cầu cho xem số liệu thống kê. Nghe có vẻ hài hước nhưng thực sự bạn có quyền làm như vậy nếu bạn có ý định đặt banner quảng cáo trên website đó. Hoặc trong một số trường hợp khác, chẳng hạn như khi muốn mua lại trang web, trao đổi textlink hay viết bài PR,… thì bạn cần phải biết được chính xác tình trạng của website đó cụ thể ra sao nhờ vào Google Analytics.

Còn trong trường hợp bạn không được cấp quyền để xem hoặc chỉ đơn giản là bạn đang nghiên cứu website của đối thủ thì sao?

Có rất nhiều công ty, tổ chức trên thế giới cung cấp dịch vụ thống kê, đo lường, phân tích website dựa trên nhiều dữ liệu khác nhau mà họ thu thập được. Tiêu biểu như:

1. Alexa Rank

Alexa thuộc sở hữu của tập đoàn Amazon, là trang web uy tín trong việc thống kê và cung cấp thông tin về lưu lượng truy cập website hiện nay. Trước đây, Alexa sử dụng một thanh công cụ (toolbar) được cài trên trình duyệt của người dùng để thu thập dữ liệu và xếp hạng các website nhưng sau đó các kết quả không thể hiện được tính khách quan do có rất nhiều người không cài đặt Alexa Toolbar. Vì thế đến năm 2008, họ đã sử dụng dữ liệu thống kê từ nhiều nguồn khác nhau và không ngừng cải tiến để kết quả xếp hạng các trang web trở nên chính xác hơn.

Để xem chỉ số Alexa của trang web bất kỳ, các bạn truy cập vào URL sau:

http://www.alexa.com/siteinfo

Sau đó nhập tên miền bạn muốn xem vào rồi Enter (hoặc click nút FIND):

Khi đó, Alexa sẽ hiển thị dữ liệu thống kê xếp hạng trang web (lấy ví dụ với website thegioididong.com)

Các bạn sẽ thấy Global Rank (tức là chỉ số xếp hạng trên toàn cầu) là 7,812 tức là trang web thegioididong.com xếp hạng thứ 7,812 trên toàn cầu. Và Rank in Vietnam (xếp hạng các trang web tại Việt Nam) thì thegioididong.com xếp số 52. Bên trái là đồ thị mô phỏng xếp hạng Alexa trong 12 tháng gần đây cho thấy thegioididong.com tăng hạng liên tục. Không có gì phải bàn cãi nữa, đây đúng là một website chất lượng.

Ngoài chỉ số xếp hạng ra, Alexa cũng cung cấp rất nhiều thông tin khác như TOP những quốc gia có nguồn truy cập chủ yếu đến trang web, TOP những từ khóa được tìm kiếm,… nhưng không chính xác lắm.

Tóm lại, chỉ số Alexa chỉ mang tính chất tham khảo, không thể khẳng định chắc chắn 100% trang web có chất lượng hay không. Tuy nhiên, nếu trang web nào có xếp hạng Alexa toàn cầu dưới 20.000 hoặc xếp hạng quốc gia dưới 1000 thì có thể chắc chắn đến 90% rằng trang web đó có lượng truy cập lớn đấy.

2. SimilarWeb

Similarweb là công ty mới nổi những năm gần đây trên thị trường phân tích web do Or Offer sáng lập năm 2007. Công ty này chuyên thu thập, đo lường, phân tích và cung cấp số liệu thống kê tương tác người dùng trên các trang web và ứng dụng di động. Sử dụng 4 nguồn dữ liệu chính sau:

1. Hành vi của hàng triệu người lướt web vô danh thông qua các ứng dụng, tính năng mở rộng của trình duyệt, máy tính và phần mềm;
2. Dữ liệu của các nhà cung cấp dịch vụ Internet (ISP) trên toàn cầu;
3. Thống kê lưu lượng truy cập trực tiếp vào các trang web sử dụng thuật toán thông minh dựa trên một danh sách website có sẵn;
4. Sử dụng trình thu thập dữ liệu quét toàn bộ trang web.

Để sử dụng công cụ này kiểm tra chất lượng của một website, các bạn truy cập:

https://www.similarweb.com

Gõ tên miền website cần kiểm tra vào rồi click START:

Các bạn sẽ nhìn thấy kết quả phân tích bao gồm khá nhiều thông tin, trong đó SimilarWeb cũng sử dụng chỉ số xếp hạng Alexa (Global Rank và Country Rank). Phần đầu tiên là tổng quan, bao gồm biểu đồ thống kê lượng truy cập trong 6 tháng gần nhất, ước tính lượng truy cập trung bình/tháng, thời trang xem trang trung bình, số trang xem trung bình, tỷ lệ thoát và nguồn traffic.

Chẳng hạn với ví dụ hình ảnh minh họa của dantri.com.vn thì các bạn sẽ thấy:

• Lượng người truy cập trung bình trong 6 tháng gần đây là 51M (51 triệu), tính ra mỗi ngày Báo Dân Trí có 1.700.000 lượt truy cập.
• Mỗi lượt truy cập xem khoảng hơn 4 trang khác nhau trong 7 phút 23 giây. Tỷ lệ thoát (chỉ xem 1 trang duy nhất) là 36.37%.

Kéo xuống phía dưới các bạn sẽ thấy thống kê nguồn truy cập phân loại theo quốc gia:

Như vậy, có tới hơn 95% người đọc báo Dân Trí truy cập từ Việt Nam và gần 2% truy cập từ Mỹ…

Tiếp theo là nguồn traffic theo hành vi:

• Direct: Có hơn 38% lượt truy cập trực tiếp vào tên miền dantri.com.vn
• Referrals: Có hơn 31% lượt truy cập qua các website trung gian
• Search: Có gần 16% lượt truy cập thông qua tìm kiếm
• Social: Có hơn 9% lượt truy cập thông qua mạng xã hội
• Mail: Có hơn 5% lượt truy cập qua thư điện tử
• Display: Gần như không có lượt truy cập từ việc quảng cáo hiển thị

Phía dưới là những số liệu thống kê chi tiết hơn nữa, nhưng chỉ cần nhìn vào những số liệu tổng quan ở trên là đủ để thấy website này có chất lượng hay không rồi đúng ko?

Tóm lại, chỉ có những bộ đếm được tích hợp trực tiếp vào website (như Google Analytics) mới cho chúng ta những số liệu chính xác được, cho nên Alexa hay SimilarWeb chỉ là những công cụ mang tính chất tham khảo. Dưới đây là ví dụ so sánh số liệu của Google Analytics và SimilarWeb với cùng 1 website của tôi:

Mặc dù không hoàn toàn chính xác và dữ liệu của SimilarWeb cập nhật chậm hơn so với Google Analytics, nhưng về cơ bản cũng có thể là căn cứ tham khảo rất có giá trị khi so sánh các website với nhau, đặc biệt là khi nghiên cứu đối thủ.

Bên cạnh những thông số mà các công cụ phân tích website này mang lại, để đánh giá một đối thủ cạnh tranh (về mặt SEO, kinh doanh,…) chúng ta cần biết thêm nhiều thông tin khác mà trong khuôn khổ bài viết này tôi không thể viết hết được (vì quá dài) nên sẽ tiếp tục chia sẻ ở một bài viết khác.

Đừng lo, tôi đã cài https cho rất nhiều trang web của mình và chia sẻ kinh nghiệm ở bài viết này.

Chú ý rằng hướng dẫn này chỉ dành cho các website làm từ WordPress thôi nhé!

Cài https cho wordpress

Bạn cần chuẩn bị 1 chứng chỉ SSL (có thể miễn phí như Let’s Encrypt hoặc trả phí, xem danh sách các nhà cung cấp uy tín nhất tại đây). Tuy nhiên kinh nghiệm của tôi khuyên các bạn không nên sử dụng SSL miễn phí của CloudFlare nhé. Vì thi thoảng sẽ xảy ra lỗi 520 hoặc 523 do máy chủ Cloudflare không thể kết nối được với hosting.

Bước 1: Cài SSL cho hosting của bạn

Nếu bạn sử dụng VPS thì bạn tự biết phải làm như thế nào rồi đấy! Nếu không biết thì không nên dùng VPS làm gì 😀

Nếu bạn sử dụng web hosting thì đơn giản hơn. Nói 100% thì hơi quá nhưng có lẽ phải trên 99% nhà cung cấp hiện nay đều cài sẵn SSL/TLS cho dịch vụ hosting của họ. Bạn chỉ cần có chứng chỉ SSL là cấu hình được thôi. Nếu không biết thì liên hệ nhà cung cấp hosting của bạn hỗ trợ nhé.

Và xem hướng dẫn tại bài viết này: Hướng dẫn cài HTTPS

Bước 2: Chuyển tất cả URL sang HTTPS

Đơn giản nhất là bạn sử dụng plugin Really Simple SSL nhé. Nếu không muốn dùng plugin thì bạn làm theo hướng dẫn dưới đây:

1. Bạn nên backup website trước để phòng sự cố không mong muốn xảy ra.

2. Sau đó backup Database của web về máy tính thông qua phpMyAdmin. Hoặc sử dụng 1 plugin nào đó có tính năng này như WP Migrate DB chẳng hạn.

3. Sử dụng phần mềm NotedPad++ để mở file database này ra.

4. Sử dụng phím tắt Ctrl + F để tìm kiếm và thay thế toàn bộ link từ HTTP sang HTTPS.

Lưu ý là các bạn phải gõ đầy đủ tên miền, ví dụ tôi đổi http://dovanphuong.com thành https://dovanphuong.com. Nếu bạn chỉ đổi http:// thành https:// thì nó sẽ đổi cả những đường link của các tên miền khác trong nội dung của bạn.

Bước 3: Xóa toàn bộ các Table của database cũ trên phpMyAdmin và import lại database mới.

Lưu ý là sau khi import database mới xong có thể các tùy chỉnh của theme sẽ bị mất và trở về trạng thái mặc định. Cho nên các bạn cần backup cài đặt của theme trước nhé.

Bước 4: Redirect 301 tất cả link http sang https.

Sửa file cấu hình của web server:

Với server sử dụng Apache hoặc LiteSpeed thì sửa file .htaccess. File này nằm ngay trong thư mục root của website (ngang hàng với wp-config.php). Thêm vào đoạn code này:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nếu là server nginx thì sửa file cấu hình của nginx (nginx.conf). Thêm hoặc chỉnh lại cấu trúc redirect sau:

rewrite ^(.*) https://example.com$1 permanent;

Bạn sẽ được file có đoạn nội dung tương tự như thế này:

server {
 server_name www.example.com;
 rewrite ^(.*) https://example.com$1 permanent;
}

Với nginx bạn cần khởi động lại.

Bước 5: Kiểm tra xem website của bạn đã hiện tích xanh chưa?

Xong! Việc tiếp theo chúng ta phải thông báo cho Google biết.

Cài đặt Google Search Console và Analytics

Bước 1: Truy cập vào tài khoản Google Search Console của bạn, thêm một tên miền mới với giao thức https. Bạn cài đặt cho trang http như nào thì bây giờ cài cho trang https như thế.

Lúc này bạn sẽ có 2 trang web cả http và https (đừng xóa cái http đi nhé).

Bước 2: Bạn truy cập vào Google Analytics. Vào phần Quản trị => Cài đặt thuộc tính. Phần URL mặc định chuyển sang HTTPS.

Bước 3: Kéo xuống cuối trang, click vào nút Điều chỉnh Search Console

Nếu bạn chưa liên kết Analytics với Search Console thì ấn nút Thêm để bắt đầu liên kết:

Nếu bạn đã liên kết rồi thì ấn nút chỉnh sửa để liên kết lại. Sau đó chọn chính xác trang https để liên kết (nhớ click Lưu để hoàn tất). Khi đó bạn sẽ nhận được thông báo trong Search Console như sau: “Hệ thống Google xác nhận rằng tài khoản Search Console của bạn cho https://dovanphuong.com/ hiện đã được liên kết đến một thuộc tính web Google Analytics…”

Thế là xong. Bạn chỉ việc ngồi chờ Google cập nhật, nhanh thì vài ngày, chậm có thể mất cả tháng. Thời gian bao lâu phụ thuộc vào nhiều yếu tố, bạn xem bài viết này nhé: Có nên chuyển website từ HTTP sang HTTPS không?

Có 1 số lỗi mà người dùng thường xuyên mắc phải, và hậu quả là bị các bộ lọc spam chặn đường:

1. Sử dụng các cụm từ spam, như là “Nhấn vào đây!” hoặc “Cơ hội duy nhất trong đời!”
2. Sử dụng dấu chấm than kịch liệt!!!!!!!!!!!!!!!!!!!!!
3. TOÀN VIẾT HOA
4. Tô màu đỏ hoặc xanh sáng
5. Code HTML cẩu thả, như kiểu copy từ Microsoft Word qua HTML Email chỉ có 1 hình ảnh lớn, không có hoặc rất ít text (bởi vì các bộ lọc không xem được hình, nên nó cho rằng bạn đang lừa nó)
6. Sử dụng những liên kết (link) xấu trong nội dung email
7. Gửi đến nhiều người nhận trong cùng 1 công ty (tường lửa email của công ty sẽ cho rằng đó là 1 cuộc tấn công spam)
8. Gửi đến nhiều email lạ với cùng nội dung (những email chưa từng có tương tác với email của bạn trước đó)
9. Thiết kế HTML trong…Word và xuất ra file HTML.
10. Nội dung có chứa từ khoá “nhạy cảm”. Như thế nào là “nhạy cảm” thì do hệ thống xác định và không hẳn là liên quan đến chính trị, sex hay bậy bạ mới là nhạy cảm mà là những từ khoá được đề cập nhiều trên môi trường Internet hay Google cũng bị coi là nhạy cảm, ví dụ từ les, gay, đồng tính,…

Một lưu ý nữa là: Mỗi khi ai đó nhấn vào nút “báo cáo spam” trên chương trình duyệt email, các bộ lọc sẽ tiếp thu ngay. Thậm chí, các bộ lọc còn chia sẻ “kiến thức” cho nhau để ngày càng trở nên hoàn hảo. Vì vậy, nếu bạn đã từng bị ai đó báo cáo SPAM thì cũng làm cho “uy tín” của email yếu đi.

Do đó, nhiều bạn không biết nên đã tìm kiếm danh sách email được chia sẻ trên mạng để gửi mail quảng cáo. Việc này rất nguy hiểm vì đa số đó là các email lạ, chưa từng “giao tiếp” với email của bạn lần nào. Nếu bạn gửi thư cho số lượng lớn email lạ thì việc bị hệ thống cho vào Spam là dễ hiểu. Đó là lý do nhiều phần mềm email marketing nổi tiếng như GetResponse, MailChimp, AWeber,… thường yêu cầu người đăng ký phải xác nhận trước khi email của họ được lưu vào danh sách.