Kiểm tra thông tin tên miền: cách tra đúng và đủ

Kiểm tra thông tin tên miền cho bạn biết ai đăng ký, đăng ký ở đâu, từ khi nào và còn hiệu lực bao lâu. Nhưng ít hướng dẫn nói thẳng một điều: kết quả tra cứu chỉ chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được […]

Top 4 nhà cung cấp Hosting tại Việt Nam 2026

Kiểm tra thông tin tên miền cho bạn biết ai đăng ký, đăng ký ở đâu, từ khi nào và còn hiệu lực bao lâu. Nhưng ít hướng dẫn nói thẳng một điều: kết quả tra cứu chỉ chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được doanh nghiệp phía sau có thật hay đang hoạt động. Vì vậy một lần tra chỉ là một lớp dữ liệu, không phải câu trả lời cuối về độ tin cậy.

Bài này hướng dẫn bạn đọc đúng hệ thống theo từng loại đuôi, rồi đối chiếu chéo nhiều lớp để có kết luận đáng tin. Tên miền quốc tế và .vn tra ở hai nơi khác nhau. Có một thay đổi lớn bạn phải nắm trước: từ 28/01/2025, WHOIS cho tên miền quốc tế đã được thay bằng RDAP, nên nhiều hướng dẫn cũ trên mạng nay dẫn sai chỗ.



Tìm kiếm tên miền bạn muốn đăng ký ngay tại đây

Tham gia nhóm Zalo để nhận thêm nhiều ưu đãi tên miền hấp dẫn tại Tenten.vn

Hotline: (024) 71 089 999
Email: info@tenten.vn

Kiểm tra thông tin tên miền cho biết những gì?

Mỗi trường trong kết quả tra cứu trả lời một câu hỏi cụ thể. Registrant (chủ thể đăng ký) trả lời “ai đứng sau”. Registrar (nhà đăng ký) trả lời “gõ cửa ai khi cần khiếu nại”. Ngày đăng ký trả lời “website này mới lập hay đã hoạt động lâu”. Ngày hết hạn trả lời “còn giữ được bao lâu”. Nameserver (máy chủ tên miền, nơi tên miền trỏ tới) cho biết tên miền đang dùng hạ tầng nào. Đây là dấu hiệu sớm để bạn nhận ra ai thật sự vận hành website.

WHOIS (Whois, giao thức tra cứu dữ liệu đăng ký tên miền) là công cụ trả về các trường này. Nếu cần hiểu sâu hơn, bạn xem thêm bài riêng về khái niệm WHOIS; ở đây bạn chỉ cần coi nó là cửa tra cứu dữ liệu đăng ký.

Có một điểm mà phần lớn bài hướng dẫn né tránh, cần nói thẳng từ đầu. Tra cứu chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được doanh nghiệp phía sau có thật, có đang hoạt động hay có uy tín. Một tên miền đăng ký hợp lệ vẫn có thể đứng sau một website lừa đảo. Vì vậy bạn nên coi tra cứu là bước xác minh đầu tiên, không phải bước cuối.

Để dễ đối chiếu, bảng dưới đây tóm tắt các trường dữ liệu chính theo tên trường, ý nghĩa và điều bạn dùng nó để quyết định:

Tên trường

Ý nghĩa

Bạn dùng để quyết định

Registrant

Chủ thể đăng ký tên miền

Ai đứng sau, có khớp với thương hiệu trên website không

Registrar

Nhà đăng ký quản lý tên miền

Liên hệ ai khi cần khiếu nại hoặc chuyển nhà đăng ký

Ngày đăng ký

Thời điểm tên miền được tạo

Website mới lập hay đã hoạt động lâu

Ngày hết hạn

Thời điểm tên miền hết hiệu lực

Canh thời điểm gia hạn hoặc thương lượng mua lại

Nameserver

Máy chủ tên miền đang trỏ tới

Nhận biết hạ tầng và bên vận hành thật

Vì sao các hướng dẫn tra cứu thông tin tên miền cũ không còn đúng?

Vì WHOIS đã bị khai tử cho tên miền quốc tế. Theo thông báo chính thức của ICANN, WHOIS ngừng hoạt động từ ngày 28/01/2025, và RDAP (Registration Data Access Protocol, giao thức truy cập dữ liệu đăng ký) trở thành nguồn chính thức cho dữ liệu đăng ký tên miền quốc tế.

Khác biệt kỹ thuật giữa hai giao thức không phức tạp. WHOIS chạy trên cổng 43 không mã hóa và trả về text thô. RDAP chạy qua HTTPS, trả về dữ liệu JSON có cấu trúc và phân quyền truy cập theo cấp độ.

Từ 28/01/2025 tên miền quốc tế chuyển từ WHOIS chạy cổng 43 trả text thô sang RDAP chạy HTTPS trả JSON có cấu trúc, điểm vào đổi từ whois.icann.org sang lookup.icann.org

Điều thực sự đổi với bạn nằm ở chỗ khác. Giao diện tra cứu nhìn vẫn như cũ, nhưng dữ liệu phía sau nay lấy từ RDAP, và điểm vào chính thức của ICANN đã chuyển sang lookup.icann.org. Nói thẳng: các hướng dẫn còn dẫn bạn về whois.icann.org là hướng dẫn chưa cập nhật.

Phạm vi của thay đổi này cũng cần rõ để bạn không áp nhầm. Sunset chỉ áp dụng cho tên miền quốc tế (gTLD, generic top-level domain, các đuôi dùng chung toàn cầu như .com, .net). Còn .vn là ccTLD (country-code top-level domain, tên miền cấp quốc gia) do VNNIC quản lý, nên chạy trên hệ thống riêng, không đi qua RDAP của ICANN. RDAP kế thừa nguyên tắc hạn chế hiển thị dữ liệu chủ thể của giai đoạn trước.

Kiểm tra tên miền quốc tế (.com, .net, .io) như thế nào?

Tra tên miền quốc tế gọn trong ba bước, và điều quan trọng là đọc đúng thứ tự.

  • Bước 1, nhập đúng định dạng: bạn nhập tên miền trần vào công cụ tra cứu, không kèm https://, không kèm đường dẫn phía sau, không kèm www.
  • Bước 2, đọc theo thứ tự ưu tiên: bạn đọc lần lượt trạng thái, ngày hết hạn, registrar, nameserver. Đây là bốn trường gần như luôn hiển thị kể cả khi phần chủ thể bị che, nên bạn nhìn trước.
  • Bước 3, ghi lại hai dữ kiện gốc: bạn ghi lại registrar và ngày hết hạn, vì đó là hai thông tin cần dùng lại ở mọi bước sau như liên hệ, khiếu nại, canh thời điểm mua.

Ba bước tra tên miền quốc tế: nhập tên miền trần, đọc theo thứ tự ưu tiên trạng thái ngày hết hạn registrar nameserver, ghi lại registrar và ngày hết hạn

Có một điểm dễ khiến bạn kết luận vội. Dữ liệu tra cứu có độ trễ. Một thay đổi thông tin hoặc một lần gia hạn có thể mất vài giờ tới vài ngày mới phản ánh trên kết quả. Vì vậy bạn đừng kết luận từ một lần tra ngay sau khi vừa thao tác.

Trường trạng thái trả về mã kỹ thuật dạng chuỗi (ví dụ clientTransferProhibited). Phần giải mã các mã này dành cho người có ý định đăng ký hoặc mua lại, nằm ở cuối bài.

Về công cụ, bạn có thể dùng ngay whois.tenten.vn ở bước 1. Điểm tiện là bạn tra được cả đuôi quốc tế lẫn .vn trên cùng một giao diện, đỡ phải nhớ nhiều địa chỉ khác nhau cho từng loại đuôi.

Kiểm tra tên miền .vn khác gì so với tên miền quốc tế?

Kiểm tra tên miền .vn khác tên miền quốc tế ở ba điểm căn bản, và khác biệt lớn nhất là dữ liệu chủ thể tổ chức vẫn công khai. Đây là điều ngược hẳn với gTLD.

  • Khác biệt thứ nhất nằm ở hệ thống tra cứu. Tên miền .vn do VNNIC (Trung tâm Internet Việt Nam) quản lý, bạn tra ở whois.vn và cổng tracuutenmien.gov.vn, không đi qua RDAP của ICANN.
  • Khác biệt thứ hai nằm ở mức hiển thị dữ liệu chủ thể. Với chủ thể là tổ chức, doanh nghiệp thì tên vẫn hiển thị công khai, chỉ thông tin chi tiết của cá nhân mới được ẩn.
  • Khác biệt thứ ba nằm ở căn cứ pháp lý. Theo Nghị định 147/2024/NĐ-CP (hiệu lực 25/12/2024), hồ sơ đăng ký .vn phải được xác thực qua chữ ký số hoặc hệ thống định danh và xác thực điện tử, theo VNNIC. Hệ quả trực tiếp cho bạn là một kết quả tra cứu .vn mang trọng lượng xác minh cao hơn hẳn một kết quả .com.

Cổng tracuutenmien.gov.vn (hoạt động từ 01/03/2023) làm được việc không công cụ WHOIS nào làm được. Cổng này đối chiếu chủ thể tên miền với Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp, và cho bạn tra danh sách tên miền cảnh giác.

Nếu bạn cần tra nhanh mà không muốn mở trình duyệt, có kênh nhắn tin miễn phí: soạn cú pháp TCTM <tên miền> gửi 156. Cách này dùng được ngay trên điện thoại, tiện khi bạn muốn kiểm tra nhanh trước lúc chuyển khoản.

Để dễ so sánh, bảng dưới đây tóm tắt bốn khác biệt giữa tra cứu .vn và tra cứu tên miền quốc tế:

Tiêu chí

Tên miền .vn

Tên miền quốc tế

Hệ thống tra cứu

VNNIC (whois.vn, tracuutenmien.gov.vn)

RDAP của ICANN (lookup.icann.org)

Dữ liệu chủ thể hiển thị

Tổ chức công khai, chỉ cá nhân được ẩn

Ẩn mặc định theo GDPR (luật bảo vệ dữ liệu của châu Âu)

Căn cứ pháp lý

Nghị định 147/2024, xác thực chữ ký số

Chính sách ICANN, không xác thực định danh bắt buộc

Mức bảo vệ khi tranh chấp

Cao hơn, có cơ quan quản lý trong nước

Phụ thuộc chính sách registrar và trọng tài quốc tế

Làm sao kiểm tra chủ sở hữu tên miền khi dữ liệu bị ẩn?

Khi dữ liệu chủ sở hữu bị ẩn, bạn cần biết nguyên nhân trước, vì mỗi nguyên nhân dẫn tới một đường đi khác. Có ba nguyên nhân phổ biến:

  • Nguyên nhân thứ nhất là quy định pháp lý: GDPR (Quy định bảo vệ dữ liệu của Liên minh châu Âu, áp dụng từ 2018) buộc che dữ liệu chủ thể gTLD theo mặc định.
  • Nguyên nhân thứ hai là lựa chọn của chủ sở hữu: họ chủ động mua Whois Privacy (dịch vụ ẩn thông tin chủ thể).
  • Nguyên nhân thứ ba là do registrar chỉ trả về dữ liệu tối thiểu.

Trên màn hình, dấu hiệu nhận biết khá rõ. Bạn sẽ thấy chuỗi REDACTED FOR PRIVACY, hoặc thông tin liên hệ trỏ về một công ty dịch vụ ẩn danh thay vì chủ thật.

Cần nói thẳng để chặn suy diễn sai: dữ liệu bị ẩn không đồng nghĩa với đáng ngờ. Rất nhiều doanh nghiệp bật Whois Privacy để tránh spam và tránh lộ dữ liệu cá nhân. Việc ẩn thông tin là hành vi phổ biến và hợp lệ, không phải dấu hiệu gian lận.

Khi bạn thật sự cần liên hệ chủ sở hữu, có hai đường đi tiếp.

  • Đường thứ nhất, qua kênh của registrar: bạn dùng form liên hệ ẩn danh của registrar (email sẽ được chuyển tiếp về chủ thật), hoặc gửi yêu cầu qua chính nhà đăng ký ghi trong kết quả tra cứu.
  • Đường thứ hai, với tên miền quốc tế đang dùng tại Việt Nam: theo Nghị định 147/2024, nhà đăng ký tên miền quốc tế tại Việt Nam phải báo cáo định kỳ danh sách tên miền đang quản lý về VNNIC qua thongbaotenmien.vn. Nhờ vậy, một phần tên miền quốc tế vẫn tra được ở cổng nhà nước dù WHOIS bị che.

Khi lớp dữ liệu đăng ký bị khóa, thông tin không biến mất mà chuyển sang các lớp khác. Đó là lý do bạn cần biết đối chiếu thêm gì.

Kiểm tra tên miền xong vẫn chưa đủ, cần đối chiếu thêm gì?

Một dữ kiện đơn lẻ không kết luận được điều gì. Giá trị nằm ở độ vênh giữa các lớp dữ liệu. Ví dụ dễ thấy: một website tự giới thiệu “10 năm kinh nghiệm” nhưng tên miền lại đăng ký ba tháng trước. Chính khoảng vênh đó mới là tín hiệu, không phải bản thân một trường dữ liệu.

Con số cho thấy cảnh giác này không thừa. Theo VNNIC, giai đoạn 01/2021 đến 10/2024 có khoảng 12.838 tên miền bị lạm dụng để vi phạm, trong đó tên miền quốc tế chiếm 81% và riêng .com chiếm 58,3%. Điều này ngược với trực giác rằng chỉ đuôi lạ mới đáng ngờ. Tới đầu 2025, cơ sở dữ liệu chống lừa đảo trực tuyến quốc gia còn ghi nhận gần 125.600 địa chỉ website giả mạo.

Tên miền quốc tế chiếm 81% số vụ lạm dụng tại Việt Nam, riêng .com chiếm 58,3%, tổng 12.838 tên miền bị lạm dụng giai đoạn 01/2021 đến 10/2024 và gần 125.600 website giả mạo tới đầu 2025

Vậy khi dữ liệu chủ thể bị che hoặc bạn muốn kiểm tra kỹ hơn, bạn đối chiếu thêm bốn lớp sau.

Bốn lớp đối chiếu chéo khi tra cứu chưa đủ: bản ghi DNS, chứng chỉ SSL, địa chỉ IP và blacklist, punycode với tên miền nhìn giống thật

Kiểm tra bản ghi DNS

Bạn kiểm tra các loại bản ghi DNS (dữ liệu định tuyến của tên miền) như bản ghi A (trỏ tên miền tới địa chỉ máy chủ), MX (định tuyến email) và TXT (dùng để xác thực) để biết website và email thật sự chạy trên hạ tầng nào. Một dấu hiệu đáng ngờ là website tự nhận là doanh nghiệp có quy mô nhưng lại không có bản ghi MX, tức không có hệ thống email riêng.

Kiểm tra chứng chỉ SSL

Bạn xem đơn vị cấp, ngày cấp và danh sách tên miền được bảo vệ trên chứng chỉ SSL (chứng chỉ mã hóa kết nối HTTPS). Một chứng chỉ vừa cấp vài ngày trên website tự nhận đã hoạt động nhiều năm là điểm bạn nên dừng lại.

Kiểm tra địa chỉ IP và IP blacklist

Bạn tra vị trí IP và kiểm tra IP có nằm trong blacklist (danh sách đen các IP từng phát tán spam hoặc mã độc) hay không. Điểm này đáng chú ý khi website tự giới thiệu là doanh nghiệp Việt Nam nhưng máy chủ lại đặt ở nơi không liên quan.

Kiểm tra punycode với tên miền nhìn giống thật

Tên miền giả mạo dạng IDN homograph (tên miền dùng ký tự Unicode nhìn giống chữ Latin) hiển thị gần như y hệt thương hiệu thật. Nhưng thực chất nó là một chuỗi bắt đầu bằng xn--. Chuyển đổi punycode (dạng mã hóa của tên miền chứa ký tự đặc biệt) là cách nhanh nhất để bạn lộ mặt một tên miền trông đúng nhưng cảm giác sai.

Vấn đề của cách làm này là mỗi lớp thường nằm ở một công cụ khác nhau, nên bạn dễ bỏ dở giữa chừng và kết luận vội trên một lớp duy nhất. Tại whois.tenten.vn, bạn tra được cả bốn lớp trên trong cùng một chỗ, nên làm trọn được chuỗi đối chiếu ngay trong một lần thay vì chuyển qua lại giữa nhiều trang.

Khi phát hiện vi phạm, bạn phản ánh qua dnsabuse.vnnic.vn và canhbao.khonggianmang.vn.

Kiểm tra tên miền đã đăng ký chưa và đọc trạng thái trước khi mua lại

Trước khi mua, bạn cần tách rõ hai câu hỏi hay bị lẫn. “Tên miền còn trống không” tra bằng công cụ đăng ký, còn “tên miền đang do ai giữ” tra bằng whois. Nhầm hai câu này dẫn tới kết luận sai về cơ hội mua.

Các mã trạng thái nên đọc theo nghĩa thực tế, không dịch máy móc. clientTransferProhibited là khóa chuyển nhà đăng ký, thường là dấu hiệu tốt cho thấy chủ sở hữu có ý thức bảo vệ. clientHold nghĩa là tên miền bị tạm ngưng phân giải, website sẽ không truy cập được.

Đọc vòng đời tên miền giúp bạn biết cơ hội thật. Tên miền hết hạn không rơi ngay ra thị trường. redemptionPeriod là giai đoạn chỉ chủ cũ mới chuộc lại được, còn pendingDelete mới là lúc tên miền sắp mở lại cho công chúng đăng ký.

Vòng đời tên miền hết hạn qua bốn giai đoạn: đang hoạt động, redemptionPeriod chỉ chủ cũ chuộc lại được, pendingDelete sắp xóa, rồi mới mở đăng ký cho công chúng

Có một lưu ý về thời điểm khi bạn định chuyển nhà đăng ký. Tên miền vừa đăng ký mới hoặc vừa thay đổi thông tin chủ thể thường bị khóa chuyển 60 ngày.

Với tên miền đang có người giữ, bạn kiểm tra ngày hết hạn để canh thời điểm thương lượng thay vì hỏi mua ngẫu nhiên. Còn khi chọn đuôi để đăng ký mới, bạn nên đối chiếu cả hai con số thay vì chỉ nhìn giá năm đầu. Nhiều đuôi quốc tế có giá năm đầu rất thấp nhưng phí gia hạn cao gấp nhiều lần. Ví dụ .shop đăng ký năm đầu chỉ 60.000đ nhưng gia hạn tới 1.179.000đ/năm, còn .vn giữ mức duy trì ổn định 100.000đ/năm (giá tham khảo, chưa gồm VAT).

Quy trình kiểm tra thông tin tên miền rút gọn cho lần sau

Gói lại, bạn kiểm tra một tên miền theo đúng thứ tự này để lần sau làm nhanh hơn:

  • Xác định đuôi trước: bạn nhìn đuôi để chọn hệ thống tra đúng, quốc tế qua RDAP và .vn qua VNNIC.
  • Đọc bốn trường ưu tiên: bạn đọc trạng thái, ngày hết hạn, registrar, nameserver.
  • Đối chiếu chéo khi cần: nếu dữ liệu chủ thể bị che, bạn kiểm tra thêm DNS, SSL và IP.
  • Soi punycode: khi tên miền trông giống một thương hiệu quen, bạn chuyển đổi punycode để lộ ký tự giả mạo.

Quy trình kiểm tra tên miền rút gọn bốn bước: xác định đuôi để chọn hệ thống tra, đọc bốn trường ưu tiên, đối chiếu chéo DNS SSL IP khi cần, và soi punycode

Điểm cốt lõi vẫn là kết luận đáng tin đến từ việc ghép nhiều lớp, không đến từ một trang kết quả.

Có ba điểm dễ nhầm nhất bạn nên nhớ. WHOIS cho tên miền quốc tế đã được thay bằng RDAP từ 28/01/2025. Dữ liệu bị ẩn không đồng nghĩa với đáng ngờ. Và .vn với tên miền quốc tế phải tra ở hai hệ thống khác nhau.

Nếu bạn đang có một tên miền cần kiểm chứng, hãy tra thử ngay và làm trọn chuỗi đối chiếu trong một lần. Khi các lớp DNS, SSL và IP nằm cùng một nơi, bạn không phải chuyển qua lại giữa nhiều trang và ít bỏ sót một lớp nào.

FAQ

Làm sao biết một tên miền do ai sở hữu?

Bạn thử theo thứ tự sau. Tra whois hoặc RDAP trước, rồi dùng cổng VNNIC với tên miền dùng tại Việt Nam. Khi dữ liệu chủ thể bị che, bạn dùng form liên hệ ẩn danh của registrar. Với tên miền .vn của tổ chức, tên chủ thể thường hiển thị công khai.

Kiểm tra tên miền đã được đăng ký hay chưa bằng cách nào?

Bạn nhập tên miền vào công cụ kiểm tra. Nếu kết quả trả về đầy đủ ngày đăng ký và registrar, nghĩa là tên miền đã có người giữ. Nếu công cụ báo không tìm thấy dữ liệu đăng ký, tên miền có thể còn trống để đăng ký mới.

Vì sao tra cứu không hiện tên chủ sở hữu?

Vì GDPR che dữ liệu theo mặc định với tên miền quốc tế, hoặc chủ sở hữu chủ động dùng Whois Privacy để tránh spam. Đây là hành vi phổ biến và hợp lệ, không phải dấu hiệu tên miền có vấn đề.

Thông tin tra cứu có chính xác tuyệt đối không?

Kết quả chính xác về mốc thời gian và dữ liệu kỹ thuật như ngày đăng ký, registrar, nameserver. Nhưng dữ liệu có độ trễ cập nhật vài giờ tới vài ngày, và không xác minh được doanh nghiệp phía sau có hoạt động thật hay không.

Kiểm tra tên miền .vn khác gì kiểm tra .com?

Khác ở ba điểm. Thứ nhất là hệ thống tra cứu: .vn tra qua VNNIC, còn .com tra qua RDAP. Thứ hai là mức hiển thị dữ liệu chủ thể, khi .vn công khai với tổ chức. Thứ ba là căn cứ pháp lý khi tranh chấp, khi .vn được bảo vệ theo Nghị định 147/2024.

Có cách nào kiểm tra nhiều tên miền cùng lúc không?

Có, bạn dùng công cụ tra hàng loạt. Cách này phù hợp khi bạn rà danh mục tên miền của doanh nghiệp, hoặc soát các biến thể giả mạo thương hiệu để phát hiện tên miền nhái sớm.

Trần Đức Tâm
Trần Đức Tâm
Giám đốc Khối Kinh doanh Hạ tầng Internet

Trần Đức Tâm là chuyên gia về hạ tầng Internet, Domain, Hosting, Cloud và chuyển đổi số, với nhiều năm kinh nghiệm phát triển các dịch vụ Internet tại Việt Nam và Nhật Bản. Ông hiện là Giám đốc Khối Kinh doanh Hạ tầng Internet tại GMO-Z.com RUNSYSTEM, từng giữ các vị trí lãnh đạo tại Onamae.com, Tenten.vn và Z.com Việt Nam. Các bài viết của ông tập trung vào tên miền, hosting, VPS, email doanh nghiệp, SSL và hạ tầng Internet.