Đăng ký tên miền hoạt động như thế nào?
Đăng ký tên miền giống như thêm một cuốn sách vào thư viện toàn cầu. Bạn chọn tựa đề (tên miền), đăng ký vào danh mục trung tâm (registry DNS), và từ đó bất kỳ ai trên thế giới đều có thể tìm thấy. Chỉ khác là cuốn sách không thuộc về bạn: bạn thuê chỗ trên kệ từng năm một. Ngày bạn ngừng trả tiền, người khác có thể chiếm chỗ.
Bốn bên tham gia trong hệ thống
Registrant (người đăng ký) là bạn. Cá nhân hoặc doanh nghiệp muốn sử dụng tên miền.
Registrar (nhà đăng ký) là công ty bạn thuê tên miền qua đó. Nhân Hòa, Mắt Bão, PA Việt Nam, Namecheap, GoDaddy đều là registrar. Họ cung cấp giao diện tìm kiếm, đặt chỗ, thanh toán và quản lý DNS. Registrar phải được ICANN cấp phép.
Registry (cơ quan đăng ký) là tổ chức quản lý cơ sở dữ liệu trung tâm của một phần mở rộng tên miền. Verisign quản lý .com và .net. VNNIC quản lý .vn. Mỗi phần mở rộng có một registry duy nhất. Bạn không bao giờ tương tác trực tiếp với registry; registrar làm trung gian.
ICANN (Internet Corporation for Assigned Names and Numbers) giám sát toàn bộ. Tổ chức phi lợi nhuận tại California, thành lập năm 1998, chuyển sang mô hình quản trị đa bên toàn cầu từ 2017.
Phần mở rộng tên miền: gTLD, ccTLD và các loại khác
gTLD là các phần mở rộng chủ đề như .com, .org, .net và hàng trăm phần mở rộng mới từ 2012 như .app, .dev, .io. Bất kỳ ai cũng có thể đăng ký.
ccTLD gắn với quốc gia: .vn cho Việt Nam, .jp cho Nhật Bản, .uk cho Vương quốc Anh. Hơn 300 ccTLD tồn tại. Một số yêu cầu liên kết với quốc gia. Số khác mở cho tất cả: .io (được startup công nghệ ưa chuộng vì IO là Input/Output), .fm (phổ biến với đài phát thanh và podcast).
Điều gì xảy ra khi bạn đăng ký tên miền
Chọn registrar. Không phải registrar nào cũng hỗ trợ mọi phần mở rộng.
Tìm tên còn trống. Registrar truy vấn thời gian thực cơ sở dữ liệu của registry tương ứng qua giao thức EPP.
Tạo hoặc chọn vùng DNS. Cần có vùng DNS với ít nhất bản ghi SOA và hai bản ghi NS trỏ đến máy chủ DNS có thẩm quyền. Registrar có thể tạo tự động hoặc bạn có thể host ở nơi khác (Cloudflare, Amazon Route 53).
Thanh toán và xác nhận. Tên miền được thuê tối thiểu một năm. Giá từ 200.000 VNĐ (.com cơ bản) đến hàng triệu đồng (phần mở rộng premium). Bạn cũng cung cấp thông tin liên hệ (dữ liệu WHOIS). ICANN yêu cầu dữ liệu này nhưng registrar sẽ ẩn để bảo vệ quyền riêng tư.
Registrar chuyển đến registry. Registrar gửi bản ghi NS của tên miền đến registry qua EPP. Registry chèn vào cơ sở dữ liệu và phát tán. Tên miền trở nên phân giải được trên toàn internet trong 20 phút đến vài giờ.
Bạn thuê tên miền, không mua
Không ai "sở hữu" tên miền. Bạn là registrant với quyền sử dụng độc quyền khi còn gia hạn. Ngừng trả tiền, tên miền đi qua các giai đoạn: hết hạn, thời gian chuộc lại (khoảng 30 ngày với phí khôi phục cao), chờ xóa (5 ngày), giải phóng. Bật gia hạn tự động và giữ thông tin thanh toán cập nhật.
Thay đổi DNS sau đăng ký
Thay đổi trong vùng (thêm bản ghi A, sửa MX, tạo subdomain) thực hiện trực tiếp, không qua registrar.
Thay đổi bản ghi NS (đổi nhà cung cấp DNS) phải thông báo cho registrar. Đảm bảo máy chủ NS mới đã cấu hình đúng trước khi chuyển đổi.
Chuyển tên miền
ICANN đảm bảo quyền chuyển tên miền giữa các registrar. Quy trình: mở khóa, lấy auth code, bắt đầu chuyển tại registrar mới, xác nhận email. Thường mất 5-7 ngày. Tên miền dưới 60 ngày không thể chuyển.
Bảo vệ tên miền khỏi đánh cắp
Domain hijacking là mối đe dọa thực tế. Biện pháp bảo vệ:
- Mật khẩu mạnh, duy nhất
- Xác thực đa yếu tố (MFA). Ưu tiên app TOTP hoặc khóa phần cứng hơn SMS
- Khóa tên miền (registrar lock) luôn bật
- Gia hạn tự động với thông tin thanh toán cập nhật
Tên miền không được mua mà được thuê. Và việc thuê này dựa trên chuỗi tin tưởng giữa bạn, registrar, registry và ICANN. Kiểm soát chuỗi đó quan trọng không kém nội dung bạn đăng tải trên đó.