Ai nên nắm quyền kiểm soát tên miền doanh nghiệp?

Doanh nghiệp được tên miền đại diện thường nên kiểm soát việc đăng ký tên miền đó. Nhà cung cấp website có thể quản lý các thiết lập kỹ thuật mà không cần đứng tên đăng ký hoặc giữ quyền truy cập duy nhất vào tài khoản.

Trên thực tế, doanh nghiệp nên biết tên miền được đăng ký tại nhà đăng ký nào, duy trì quyền truy cập vào tài khoản, nhận thông báo gia hạn và bảo mật, đồng thời có thể phê duyệt thay đổi. Đây là vấn đề về tính liên tục và phân định trách nhiệm rõ ràng. Điều đó không có nghĩa một đại lý, nhân viên hay nhà cung cấp trước đây đã làm sai.

Kiểm soát tên miền nghĩa là gì?

Tên miền được đăng ký thông qua một nhà đăng ký theo thỏa thuận đăng ký. Chủ thể đăng ký là cá nhân hoặc tổ chức được nêu trong thỏa thuận đó. Với các tên miền chung phổ biến như .com hoặc .org, ICANN mô tả chủ thể đăng ký là cá nhân hoặc tổ chức đăng ký tên miền và quản lý tên miền thông qua nhà đăng ký.

Đăng ký tên miền là quyền theo hợp đồng, chịu sự điều chỉnh của điều khoản nhà đăng ký và quy tắc của cơ quan quản lý tên miền tương ứng. Việc này không giống sở hữu một tài sản hữu hình thông thường. Tên miền quốc gia có thể chịu quy định riêng của cơ quan đăng ký trong nước thay vì toàn bộ khuôn khổ của ICANN.

Với tên miền doanh nghiệp, kiểm soát thường có nghĩa là:

• doanh nghiệp hoặc người phù hợp trong doanh nghiệp được ghi là chủ thể đăng ký;
• doanh nghiệp có thể đăng nhập tài khoản tại nhà đăng ký;
• thông tin liên hệ và khôi phục vẫn dùng được khi nhân sự hoặc nhà cung cấp thay đổi;
• việc gia hạn và thanh toán không phụ thuộc vào một cá nhân bên ngoài;
• doanh nghiệp có thể phê duyệt chuyển nhượng hoặc chỉ định người quản lý tên miền.

Thông tin đăng ký công khai có thể ẩn dữ liệu cá nhân hoặc tổ chức vì lý do riêng tư. Kết quả tra cứu bị ẩn thông tin không tự cho biết ai kiểm soát tài khoản. Cần kiểm tra hồ sơ tại nhà đăng ký và quyền truy cập tài khoản.

Tên miền có phải là website, dịch vụ lưu trữ hay email không?

Không. Các thành phần này phối hợp với nhau nhưng là những phần riêng biệt:

• Đăng ký tên miền duy trì trạng thái đăng ký của tên miền.
• DNS trỏ tên miền đến các dịch vụ cần sử dụng.
• Lưu trữ website lưu và cung cấp website.
• Lưu trữ email nhận và gửi thư cho các địa chỉ dùng tên miền đó.
• Phần mềm và nội dung website quyết định website có gì và hoạt động ra sao.

Đổi nhà cung cấp dịch vụ lưu trữ website không nhất thiết phải chuyển tên miền sang nhà đăng ký khác. Nhà cung cấp có thể chỉ cần được phép cập nhật các bản ghi DNS liên quan. Tương tự, chuyển đăng ký tên miền không tự động chuyển website hoặc email.

Sự khác biệt này rất quan trọng khi lên kế hoạch thay đổi. Việc sửa DNS thiếu kế hoạch có thể ảnh hưởng đến website, email hoặc dịch vụ khác dùng tên miền, dù thay đổi dự kiến chỉ liên quan đến một dịch vụ.

Nhà cung cấp website có thể quản lý tên miền mà không kiểm soát tài khoản không?

Có. Nhiều nhà đăng ký hỗ trợ thêm người dùng, ủy quyền truy cập hoặc phân quyền theo vai trò. Nếu có các lựa chọn này, nhà cung cấp có thể nhận quyền cần thiết để quản lý DNS hoặc thiết lập đăng ký, còn doanh nghiệp giữ tài khoản chính và quyền khôi phục.

Nếu không thể ủy quyền, doanh nghiệp và nhà cung cấp có thể thống nhất một phương án khác và ghi lại bằng văn bản. Điều quan trọng là sự thuận tiện về kỹ thuật không khiến doanh nghiệp không xác định được nhà đăng ký, không gia hạn được tên miền hoặc không khôi phục được quyền truy cập.

Bảo mật cũng quan trọng. Trung tâm An ninh mạng Quốc gia Vương quốc Anh khuyến nghị nhà đăng ký cung cấp các biện pháp bảo vệ như xác thực đa yếu tố và kiểm soát các thay đổi nhạy cảm. Hãy dùng biện pháp bảo vệ mạnh nhất trong phạm vi khả thi mà nhà đăng ký cung cấp, đặc biệt với tên miền chính của doanh nghiệp.

Doanh nghiệp nên kiểm tra những gì?

• Nhà đăng ký: Công ty nào hiện đang cung cấp dịch vụ đăng ký?
• Chủ thể đăng ký: Doanh nghiệp hoặc bên dự kiến đứng tên đã được ghi chính xác chưa?
• Quyền truy cập tài khoản: Người được ủy quyền trong doanh nghiệp có thể đăng nhập không?
• Thông tin liên hệ: Thông tin đăng ký và khôi phục có còn cập nhật không? ICANN yêu cầu thông tin đăng ký chính xác đối với các tên miền thuộc phạm vi chính sách của tổ chức này.
• Gia hạn: Ai nhận thông báo hết hạn và phí gia hạn được thanh toán như thế nào?
• Bảo mật: Xác thực đa yếu tố đã được bật chưa, và ai có thể phê duyệt thay đổi nhạy cảm?
• DNS: Ai quản lý DNS và có bản ghi thiết lập mới nhất không?
• Chuyển nhà đăng ký: Chủ thể đăng ký có thể lấy mã ủy quyền nếu cần chuyển sang nhà đăng ký khác không? ICANN giải thích quy trình chuyển và các hạn chế thường gặp.
• Tính liên tục nội bộ: Có ít nhất một người được ủy quyền khác biết hồ sơ và hướng dẫn khôi phục quyền truy cập được lưu ở đâu không?

Đừng yêu cầu đổi DNS hoặc chuyển tên miền chỉ để thử quyền truy cập. Trước tiên, hãy ghi lại cấu hình hiện tại và xác định những dịch vụ phụ thuộc vào cấu hình đó.

Nếu đại lý hoặc nhân viên cũ đã đăng ký tên miền thì sao?

Hãy bắt đầu bằng việc xác minh thông tin. Tìm nhà đăng ký, hóa đơn và thỏa thuận, xác định tài khoản dùng để gia hạn, rồi kiểm tra ai được ghi là chủ thể đăng ký. Cách sắp xếp này có thể đã được chủ ý lựa chọn, phản ánh cách làm việc trước đây hoặc đơn giản là cần cập nhật.

Nếu cần thay đổi quyền kiểm soát, hãy lên kế hoạch cùng nhà cung cấp hiện tại và nhà đăng ký. Một số thay đổi chủ thể đăng ký hoặc tên miền mới đăng ký có thể tạm thời hạn chế việc chuyển. Các vấn đề hợp đồng, thỏa thuận với đại lý bán lại và quy định đối với tên miền quốc gia cũng có thể cần được xem xét riêng.

Trước khi thay đổi, hãy lưu các bản ghi DNS hiện tại và xác nhận website, email cùng dịch vụ khác đang được lưu trữ ở đâu. Việc chuyển quyền kiểm soát tài khoản không nên vô tình làm gián đoạn các dịch vụ gắn với tên miền.

LINK-V xử lý tên miền như thế nào?

Chúng tôi tách quyền kiểm soát của doanh nghiệp khỏi việc quản trị kỹ thuật. Khách hàng nên có hồ sơ rõ ràng về tên miền, nhà đăng ký và cách thức truy cập. Chúng tôi có thể quản lý các thiết lập cần cho website, đồng thời ghi lại trách nhiệm và phương án bàn giao khi kết thúc dịch vụ.

Nếu quyền truy cập bị chia giữa nhân viên cũ, đại lý, bên bán lại và công ty lưu trữ, trước tiên chúng tôi lập sơ đồ hiện trạng. Dịch vụ tiếp nhận công việc từ nhà phát triển trước đây của chúng tôi rà soát tên miền, lưu trữ, DNS, mã nguồn, tài khoản và các phụ thuộc thực tế khác trước khi thực hiện thay đổi lớn. Khi cần chuyển cả hệ thống, chúng tôi xử lý như một đợt di chuyển hệ thống có kế hoạch thay vì đổi tài khoản vội vàng.

Tên miền có thể chỉ là một dòng trên hóa đơn, nhưng đó là tên khách hàng dùng để truy cập website và thường cả email của công ty. Doanh nghiệp nên biết tên miền được đăng ký ở đâu và giữ cách thức đáng tin cậy để kiểm soát tên miền đó.