Tên miền hết hạn: mất website chỉ vì một email không ai đọc

Một trong những sự cố website phổ biến nhất lại ít liên quan đến kỹ thuật: tên miền hết hạn mà không ai gia hạn. Email nhắc đi đến hộp thư của người đã nghỉ việc, thẻ thanh toán hết hạn, hoặc tên miền do bên thiết kế đăng ký bằng thông tin cũ. Khi tên miền ngừng hoạt động, website biến mất, email theo tên miền cũng ngừng nhận thư, và khách nghĩ bạn đã đóng cửa. Bài này giải thích điều gì xảy ra, cách phòng ngừa và cách xử lý nếu lỡ hạn.

Điều gì xảy ra khi tên miền hết hạn?

Chi tiết phụ thuộc đuôi tên miền và nhà đăng ký. Với tên miền chung như .com, chính sách của ICANN về khôi phục đăng ký hết hạn nêu các điểm chính:

• Nhà đăng ký phải gửi ít nhất hai lần nhắc trước khi hết hạn (khoảng một tháng và một tuần trước), và gửi thêm thông báo nếu sau khoảng năm ngày sau hạn vẫn chưa gia hạn.
• Sau khi hết hạn, nhà đăng ký có thể xóa tên miền bất cứ lúc nào. Trong thời gian này, tên miền thường ngừng phân giải, tức là website và email ngừng hoạt động. Nếu hiển thị trang thông báo, trang đó phải nói rõ tên miền đã hết hạn và cách gia hạn.
• Chủ tên miền hết hạn phải được phép gia hạn trong một khoảng thời gian, và dịch vụ được khôi phục nhanh sau khi gia hạn.
• Sau khi tên miền bị xóa, với tên miền chung thông thường có thời gian chuộc lại 30 ngày, trong đó chỉ nhà đăng ký đã xóa mới khôi phục được theo yêu cầu của chủ cũ, DNS vẫn tắt, không chuyển nhà đăng ký được, thường kèm phí khôi phục cao hơn gia hạn thường.
• Hết thời gian chuộc lại, tên miền được thả ra và người khác có thể đăng ký.

Đây là khung chung. Với tên miền .vn và các đuôi theo quốc gia, quy định gia hạn và thời gian ân hạn do cơ quan quản lý và nhà đăng ký áp dụng, có thể khác .com. Hãy đọc chính sách của nhà đăng ký bạn dùng và hỏi họ bằng văn bản về mốc thời gian, phí và cách khôi phục, đừng giả định.

Hậu quả thực tế

Bảy việc phòng ngừa

1. Biết ai đứng tên chủ sở hữu và quản lý tài khoản

Đăng nhập được vào tài khoản của nhà đăng ký chưa? Tên miền đứng tên doanh nghiệp hoặc bạn chưa? Nếu bên thiết kế đứng tên, hãy yêu cầu chuyển hoặc bổ sung bạn làm chủ; xem chọn tên miền .vn hay .com.

2. Bật gia hạn tự động

Gia hạn tự động giảm hẳn rủi ro quên. Nhưng nó chỉ hoạt động nếu phương thức thanh toán còn hiệu lực; vì vậy đặt nhắc kiểm tra thẻ.

3. Dùng email nhận thông báo là hộp thư chung

Không dùng email cá nhân của nhân viên. Dùng hộp thư chung của doanh nghiệp do ít nhất hai người đọc, và kiểm tra thư rác. Hãy gửi thử thông báo để chắc chắn email nhắc không bị chặn.

4. Đặt nhắc lịch hai cấp

Nhắc 60 ngày và 14 ngày trước hạn trong lịch chung của công ty, ghi tên người chịu trách nhiệm.

5. Khóa chuyển nhượng và bật bảo mật tài khoản

Bật khóa tên miền (chống chuyển trái phép) và xác thực hai bước cho tài khoản nhà đăng ký. Mất tài khoản này thì có thể mất cả tên miền.

6. Giữ thông tin liên hệ chủ tên miền luôn đúng

Nếu thông tin cũ, bạn sẽ không nhận được thông báo và khó chứng minh quyền sở hữu khi cần.

7. Ghi lại thông tin quan trọng ở nơi an toàn

Tên nhà đăng ký, tài khoản, ngày hết hạn, bản ghi DNS đang dùng (để khôi phục nhanh nếu cấu hình bị mất), nơi đặt website và email. Xem nhân viên phụ trách website nghỉ việc: bàn giao gì.

Nếu đã lỡ hạn: xử lý theo thứ tự

1. Đừng hoảng loạn, đừng mua tên miền mới ngay. Bạn còn cơ hội khôi phục tên cũ.
2. Đăng nhập tài khoản nhà đăng ký, kiểm tra trạng thái và gia hạn ngay nếu còn cho phép.
3. Liên hệ nhà đăng ký, hỏi rõ: tên miền đang ở giai đoạn nào, cách và phí khôi phục, thời hạn cuối.
4. Không trả tiền cho bên thứ ba hứa “mua lại” mà không xác minh; kẻ lừa đảo thường nhắm vào tên miền vừa hết hạn.
5. Sau khi khôi phục: kiểm tra website, email, chứng chỉ bảo mật; xem trình duyệt báo không bảo mật nếu có cảnh báo; kiểm tra Search Console xem có báo lỗi không.
6. Kiểm tra bản ghi DNS còn đủ không, đặc biệt bản ghi email.
7. Ghi lại nguyên nhân và sửa quy trình để không lặp lại.

Nếu tên miền đã bị người khác đăng ký, hãy hỏi ý kiến chuyên gia về thương hiệu và tên miền; có thể có các thủ tục giải quyết tranh chấp tên miền, tùy đuôi tên miền.

Bảng kiểm tra nhanh (5 phút)

• ☐ Đăng nhập được vào tài khoản nhà đăng ký
• ☐ Tên miền đứng tên doanh nghiệp hoặc chủ website
• ☐ Biết ngày hết hạn: __
• ☐ Gia hạn tự động đang bật, thẻ còn hạn
• ☐ Email nhận thông báo là hộp thư chung, đã thử
• ☐ Có nhắc lịch trước 60 ngày và 14 ngày
• ☐ Bật khóa tên miền và xác thực hai bước
• ☐ Có ít nhất hai người biết thông tin truy cập

Câu hỏi thường gặp

Nên đăng ký bao nhiêu năm một lần?

Nhiều năm giúp giảm số lần phải nhớ, nhưng không thay thế gia hạn tự động và nhắc lịch. Chọn theo ngân sách.

Chứng chỉ bảo mật cũng hết hạn, có liên quan không?

Có, đây là hạn khác cần theo dõi. Chứng chỉ hết hạn gây cảnh báo toàn màn hình; xem website báo không bảo mật.

Tôi nên làm gì nếu không nhớ ai đang quản lý tên miền?

Dùng công cụ tra cứu thông tin tên miền công khai để biết nhà đăng ký, rồi dùng chức năng khôi phục tài khoản của họ. Nếu tên miền do bên thiết kế đứng tên, liên hệ họ để chuyển quyền. Xem ai đang chăm sóc website của bạn.

Nguồn tham khảo

• Expired Registration Recovery Policy, ICANN (áp dụng cho tên miền chung; không áp dụng trực tiếp cho .vn)

Giá thiết kế của Bác Sĩ Web chưa gồm tên miền nếu bạn chưa có; xem bảng giá và nhớ đăng ký tên miền đứng tên bạn.

Thẻ: Bảo mật websiteChăm sóc websiteTên miền