Cách bảo vệ tên miền website khỏi hết hạn và bị chiếm
Tên miền là tài sản của doanh nghiệp: cách bật gia hạn tự động, khóa chuyển nhượng, bảo vệ tài khoản quản lý và xử lý khi tên miền sắp hết hạn hoặc bị chiếm.
Tên miền là địa chỉ website và thường cả địa chỉ email của doanh nghiệp. Hết hạn một lần có thể khiến website sập, email không nhận được, thậm chí tên miền bị người khác đăng ký. Bị chiếm quyền quản lý còn rắc rối hơn nữa. Nhưng may mắn là phần lớn rủi ro này tránh được bằng vài thiết lập đơn giản.
Bài này hướng dẫn cách bảo vệ tên miền theo trình tự thực tế dành cho chủ cửa hàng, doanh nghiệp nhỏ, không cần am hiểu kỹ thuật.
Hai rủi ro chính: hết hạn và bị chiếm quyền
Hết hạn thường do thẻ thanh toán thay đổi, email nhắc gia hạn rơi vào hộp thư rác hoặc người phụ trách đã nghỉ việc. Sau thời hạn, tên miền có thể bị khóa dịch vụ, rồi có thể bị mở bán lại cho người khác.
Bị chiếm quyền xảy ra khi tài khoản tại nhà đăng ký tên miền bị lộ mật khẩu, hoặc email quản trị tên miền bị chiếm rồi kẻ gian xin chuyển tên miền đi nơi khác. Một lý do phổ biến là chính chủ không biết ai đang giữ quyền.
Bước 1: xác định ai là chủ tên miền thật sự
- Tìm nơi bạn đã mua tên miền (nhà đăng ký, tên miền .vn hay quốc tế) qua hóa đơn hoặc email xác nhận cũ.
- Đăng nhập vào tài khoản quản lý và kiểm tra thông tin chủ thể đăng ký (Registrant): phải là tên doanh nghiệp hay tên bạn, không phải tên nhân viên làm web cũ hay bên thiết kế thuê ngoài.
- Ghi lại email, số điện thoại liên hệ. Dùng email công ty ổn định, không dùng email cá nhân của một nhân viên.
- Lưu thông tin đăng nhập vào trình quản lý mật khẩu hoặc nơi an toàn mà ít nhất hai người có trách nhiệm biết.
Nếu website do bên khác làm, hãy hỏi rõ họ đã đăng ký tên miền dưới tên ai. Rất nhiều tranh chấp bắt nguồn từ đây. Với tên miền gắn thương hiệu, bạn nên tự đứng tên.
Bước 2: bật gia hạn tự động và nhắc lịch
- Trong trang quản lý, tìm mục Auto-renew (Tự động gia hạn) nếu nhà đăng ký có hỗ trợ và bật lên, đồng thời kiểm tra thẻ thanh toán còn hạn.
- Gia hạn trước nhiều năm nếu ngân sách cho phép, vì cách này giảm rủi ro quên.
- Đặt nhắc lịch trước ngày hết hạn 60 ngày và 30 ngày trên lịch điện thoại, gắn cho cả người phụ trách và người dự phòng.
- Đảm bảo email nhận nhắc nhở không bị lọc vào thư rác.
Bước 3: bảo vệ tài khoản quản lý tên miền
- Đặt mật khẩu dài và riêng biệt, không trùng mật khẩu email hay mạng xã hội.
- Bật xác minh 2 bước (Two-factor authentication) nếu nhà đăng ký có hỗ trợ.
- Bảo vệ cả hộp thư dùng làm email quản trị, vì kẻ gian có thể dùng nó để đặt lại mật khẩu. Xem cách khôi phục tài khoản Gmail bị mất quyền truy cập và cách đặt quy định mật khẩu cho nhân viên văn phòng nhỏ.
- Bật thông báo khi có thay đổi thông tin hay yêu cầu chuyển tên miền.
Bước 4: bật khóa chuyển nhượng
Hầu hết nhà đăng ký có tùy chọn Domain lock / Transfer lock (Khóa chuyển tên miền). Khi bật, tên miền không thể chuyển sang nhà đăng ký khác nếu chưa mở khóa, giúp chặn việc chuyển trái phép. Chỉ mở khóa khi bạn thật sự muốn chuyển và hãy giữ bí mật mã xác thực chuyển tên miền (thường gọi là mã EPP hay mã Auth).
Tên miền .vn có quy trình quản lý riêng, hãy hỏi nhà đăng ký bạn đang dùng hoặc tra cứu hướng dẫn chính thức của cơ quan quản lý để biết các lựa chọn bảo vệ phù hợp.
Bước 5: kiểm tra bản ghi DNS
DNS cho biết tên miền trỏ về đâu. Kẻ xấu có thể sửa DNS để chuyển khách tới trang giả. Hãy:
- Chụp lại cấu hình DNS đang đúng để đối chiếu.
- Chỉ cho người cần thiết quyền chỉnh DNS.
- Kiểm tra định kỳ xem website và email còn hoạt động đúng. Bài email tên miền riêng cho doanh nghiệp giải thích thêm vì sao email nên đi đôi với tên miền.
Nếu tên miền đã hết hạn hoặc nghi bị chiếm
- Liên hệ ngay nhà đăng ký qua kênh chính thức, hỏi tên miền có còn được khôi phục không và điều kiện thế nào.
- Đổi mật khẩu tài khoản quản lý và email quản trị.
- Nếu bị chuyển trái phép, gửi yêu cầu cho nhà đăng ký, lưu mọi bằng chứng về quyền sở hữu như hóa đơn và hợp đồng.
- Thông báo cho khách hàng qua kênh khác như fanpage, Zalo để tránh bị lừa bởi website giả.
Cần hỗ trợ thêm?
Nếu bạn đang cần một website mới hoặc muốn có người quản lý tên miền, hosting, email giúp, Cường Tech có dịch vụ thiết kế website và vận hành hệ thống IT cho doanh nghiệp nhỏ. Gọi hoặc nhắn Zalo 0943.847.333 để trao đổi trước.
Câu hỏi thường gặp
Tên miền hết hạn thì có mất luôn không?
Thường có một khoảng thời gian ân hạn để gia hạn, nhưng thời hạn và phí tùy nhà đăng ký, nên hãy hỏi trực tiếp nhà đăng ký và đừng chờ tới sát ngày.
Nên bật gia hạn tự động cho tên miền không?
Nên bật, nếu thẻ thanh toán còn hạn. Đồng thời vẫn đặt nhắc lịch để không bất ngờ khi thẻ hết hạn hay bị từ chối.
Làm sao biết tên miền đứng tên ai?
Đăng nhập tài khoản tại nhà đăng ký và xem thông tin chủ thể đăng ký. Nếu web do bên thứ ba làm, hãy hỏi họ rõ tên miền được đăng ký dưới tên ai.
Khóa chuyển tên miền là gì?
Là tùy chọn ngăn tên miền bị chuyển sang nhà đăng ký khác nếu chưa được mở khóa, giúp giảm rủi ro chuyển trái phép.
