Kiểm tra thông tin tên miền cho bạn biết ai đăng ký, đăng ký ở đâu, từ khi nào và còn hiệu lực bao lâu. Nhưng ít hướng dẫn nói thẳng một điều: kết quả tra cứu chỉ chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được […]
Kiểm tra thông tin tên miền cho bạn biết ai đăng ký, đăng ký ở đâu, từ khi nào và còn hiệu lực bao lâu. Nhưng ít hướng dẫn nói thẳng một điều: kết quả tra cứu chỉ chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được doanh nghiệp phía sau có thật hay đang hoạt động. Vì vậy một lần tra chỉ là một lớp dữ liệu, không phải câu trả lời cuối về độ tin cậy.
Bài này hướng dẫn bạn đọc đúng hệ thống theo từng loại đuôi, rồi đối chiếu chéo nhiều lớp để có kết luận đáng tin. Tên miền quốc tế và .vn tra ở hai nơi khác nhau. Có một thay đổi lớn bạn phải nắm trước: từ 28/01/2025, WHOIS cho tên miền quốc tế đã được thay bằng RDAP, nên nhiều hướng dẫn cũ trên mạng nay dẫn sai chỗ.
Contents
Mỗi trường trong kết quả tra cứu trả lời một câu hỏi cụ thể. Registrant (chủ thể đăng ký) trả lời “ai đứng sau”. Registrar (nhà đăng ký) trả lời “gõ cửa ai khi cần khiếu nại”. Ngày đăng ký trả lời “website này mới lập hay đã hoạt động lâu”. Ngày hết hạn trả lời “còn giữ được bao lâu”. Nameserver (máy chủ tên miền, nơi tên miền trỏ tới) cho biết tên miền đang dùng hạ tầng nào. Đây là dấu hiệu sớm để bạn nhận ra ai thật sự vận hành website.
WHOIS (Whois, giao thức tra cứu dữ liệu đăng ký tên miền) là công cụ trả về các trường này. Nếu cần hiểu sâu hơn, bạn xem thêm bài riêng về khái niệm WHOIS; ở đây bạn chỉ cần coi nó là cửa tra cứu dữ liệu đăng ký.
Có một điểm mà phần lớn bài hướng dẫn né tránh, cần nói thẳng từ đầu. Tra cứu chứng minh được tên miền tồn tại và đăng ký khi nào. Nó không chứng minh được doanh nghiệp phía sau có thật, có đang hoạt động hay có uy tín. Một tên miền đăng ký hợp lệ vẫn có thể đứng sau một website lừa đảo. Vì vậy bạn nên coi tra cứu là bước xác minh đầu tiên, không phải bước cuối.
Để dễ đối chiếu, bảng dưới đây tóm tắt các trường dữ liệu chính theo tên trường, ý nghĩa và điều bạn dùng nó để quyết định:
|
Tên trường |
Ý nghĩa |
Bạn dùng để quyết định |
|
Registrant |
Chủ thể đăng ký tên miền |
Ai đứng sau, có khớp với thương hiệu trên website không |
|
Registrar |
Nhà đăng ký quản lý tên miền |
Liên hệ ai khi cần khiếu nại hoặc chuyển nhà đăng ký |
|
Ngày đăng ký |
Thời điểm tên miền được tạo |
Website mới lập hay đã hoạt động lâu |
|
Ngày hết hạn |
Thời điểm tên miền hết hiệu lực |
Canh thời điểm gia hạn hoặc thương lượng mua lại |
|
Nameserver |
Máy chủ tên miền đang trỏ tới |
Nhận biết hạ tầng và bên vận hành thật |
Vì WHOIS đã bị khai tử cho tên miền quốc tế. Theo thông báo chính thức của ICANN, WHOIS ngừng hoạt động từ ngày 28/01/2025, và RDAP (Registration Data Access Protocol, giao thức truy cập dữ liệu đăng ký) trở thành nguồn chính thức cho dữ liệu đăng ký tên miền quốc tế.
Khác biệt kỹ thuật giữa hai giao thức không phức tạp. WHOIS chạy trên cổng 43 không mã hóa và trả về text thô. RDAP chạy qua HTTPS, trả về dữ liệu JSON có cấu trúc và phân quyền truy cập theo cấp độ.

Điều thực sự đổi với bạn nằm ở chỗ khác. Giao diện tra cứu nhìn vẫn như cũ, nhưng dữ liệu phía sau nay lấy từ RDAP, và điểm vào chính thức của ICANN đã chuyển sang lookup.icann.org. Nói thẳng: các hướng dẫn còn dẫn bạn về whois.icann.org là hướng dẫn chưa cập nhật.
Phạm vi của thay đổi này cũng cần rõ để bạn không áp nhầm. Sunset chỉ áp dụng cho tên miền quốc tế (gTLD, generic top-level domain, các đuôi dùng chung toàn cầu như .com, .net). Còn .vn là ccTLD (country-code top-level domain, tên miền cấp quốc gia) do VNNIC quản lý, nên chạy trên hệ thống riêng, không đi qua RDAP của ICANN. RDAP kế thừa nguyên tắc hạn chế hiển thị dữ liệu chủ thể của giai đoạn trước.
Tra tên miền quốc tế gọn trong ba bước, và điều quan trọng là đọc đúng thứ tự.

Có một điểm dễ khiến bạn kết luận vội. Dữ liệu tra cứu có độ trễ. Một thay đổi thông tin hoặc một lần gia hạn có thể mất vài giờ tới vài ngày mới phản ánh trên kết quả. Vì vậy bạn đừng kết luận từ một lần tra ngay sau khi vừa thao tác.
Trường trạng thái trả về mã kỹ thuật dạng chuỗi (ví dụ clientTransferProhibited). Phần giải mã các mã này dành cho người có ý định đăng ký hoặc mua lại, nằm ở cuối bài.
Về công cụ, bạn có thể dùng ngay whois.tenten.vn ở bước 1. Điểm tiện là bạn tra được cả đuôi quốc tế lẫn .vn trên cùng một giao diện, đỡ phải nhớ nhiều địa chỉ khác nhau cho từng loại đuôi.
Kiểm tra tên miền .vn khác tên miền quốc tế ở ba điểm căn bản, và khác biệt lớn nhất là dữ liệu chủ thể tổ chức vẫn công khai. Đây là điều ngược hẳn với gTLD.
Cổng tracuutenmien.gov.vn (hoạt động từ 01/03/2023) làm được việc không công cụ WHOIS nào làm được. Cổng này đối chiếu chủ thể tên miền với Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp, và cho bạn tra danh sách tên miền cảnh giác.
Nếu bạn cần tra nhanh mà không muốn mở trình duyệt, có kênh nhắn tin miễn phí: soạn cú pháp TCTM <tên miền> gửi 156. Cách này dùng được ngay trên điện thoại, tiện khi bạn muốn kiểm tra nhanh trước lúc chuyển khoản.
Để dễ so sánh, bảng dưới đây tóm tắt bốn khác biệt giữa tra cứu .vn và tra cứu tên miền quốc tế:
|
Tiêu chí |
Tên miền .vn |
Tên miền quốc tế |
|
Hệ thống tra cứu |
VNNIC (whois.vn, tracuutenmien.gov.vn) |
RDAP của ICANN (lookup.icann.org) |
|
Dữ liệu chủ thể hiển thị |
Tổ chức công khai, chỉ cá nhân được ẩn |
Ẩn mặc định theo GDPR (luật bảo vệ dữ liệu của châu Âu) |
|
Căn cứ pháp lý |
Nghị định 147/2024, xác thực chữ ký số |
Chính sách ICANN, không xác thực định danh bắt buộc |
|
Mức bảo vệ khi tranh chấp |
Cao hơn, có cơ quan quản lý trong nước |
Phụ thuộc chính sách registrar và trọng tài quốc tế |
Khi dữ liệu chủ sở hữu bị ẩn, bạn cần biết nguyên nhân trước, vì mỗi nguyên nhân dẫn tới một đường đi khác. Có ba nguyên nhân phổ biến:
Trên màn hình, dấu hiệu nhận biết khá rõ. Bạn sẽ thấy chuỗi REDACTED FOR PRIVACY, hoặc thông tin liên hệ trỏ về một công ty dịch vụ ẩn danh thay vì chủ thật.
Cần nói thẳng để chặn suy diễn sai: dữ liệu bị ẩn không đồng nghĩa với đáng ngờ. Rất nhiều doanh nghiệp bật Whois Privacy để tránh spam và tránh lộ dữ liệu cá nhân. Việc ẩn thông tin là hành vi phổ biến và hợp lệ, không phải dấu hiệu gian lận.
Khi bạn thật sự cần liên hệ chủ sở hữu, có hai đường đi tiếp.
Khi lớp dữ liệu đăng ký bị khóa, thông tin không biến mất mà chuyển sang các lớp khác. Đó là lý do bạn cần biết đối chiếu thêm gì.
Một dữ kiện đơn lẻ không kết luận được điều gì. Giá trị nằm ở độ vênh giữa các lớp dữ liệu. Ví dụ dễ thấy: một website tự giới thiệu “10 năm kinh nghiệm” nhưng tên miền lại đăng ký ba tháng trước. Chính khoảng vênh đó mới là tín hiệu, không phải bản thân một trường dữ liệu.
Con số cho thấy cảnh giác này không thừa. Theo VNNIC, giai đoạn 01/2021 đến 10/2024 có khoảng 12.838 tên miền bị lạm dụng để vi phạm, trong đó tên miền quốc tế chiếm 81% và riêng .com chiếm 58,3%. Điều này ngược với trực giác rằng chỉ đuôi lạ mới đáng ngờ. Tới đầu 2025, cơ sở dữ liệu chống lừa đảo trực tuyến quốc gia còn ghi nhận gần 125.600 địa chỉ website giả mạo.

Vậy khi dữ liệu chủ thể bị che hoặc bạn muốn kiểm tra kỹ hơn, bạn đối chiếu thêm bốn lớp sau.

Bạn kiểm tra các loại bản ghi DNS (dữ liệu định tuyến của tên miền) như bản ghi A (trỏ tên miền tới địa chỉ máy chủ), MX (định tuyến email) và TXT (dùng để xác thực) để biết website và email thật sự chạy trên hạ tầng nào. Một dấu hiệu đáng ngờ là website tự nhận là doanh nghiệp có quy mô nhưng lại không có bản ghi MX, tức không có hệ thống email riêng.
Bạn xem đơn vị cấp, ngày cấp và danh sách tên miền được bảo vệ trên chứng chỉ SSL (chứng chỉ mã hóa kết nối HTTPS). Một chứng chỉ vừa cấp vài ngày trên website tự nhận đã hoạt động nhiều năm là điểm bạn nên dừng lại.
Bạn tra vị trí IP và kiểm tra IP có nằm trong blacklist (danh sách đen các IP từng phát tán spam hoặc mã độc) hay không. Điểm này đáng chú ý khi website tự giới thiệu là doanh nghiệp Việt Nam nhưng máy chủ lại đặt ở nơi không liên quan.
Tên miền giả mạo dạng IDN homograph (tên miền dùng ký tự Unicode nhìn giống chữ Latin) hiển thị gần như y hệt thương hiệu thật. Nhưng thực chất nó là một chuỗi bắt đầu bằng xn--. Chuyển đổi punycode (dạng mã hóa của tên miền chứa ký tự đặc biệt) là cách nhanh nhất để bạn lộ mặt một tên miền trông đúng nhưng cảm giác sai.
Vấn đề của cách làm này là mỗi lớp thường nằm ở một công cụ khác nhau, nên bạn dễ bỏ dở giữa chừng và kết luận vội trên một lớp duy nhất. Tại whois.tenten.vn, bạn tra được cả bốn lớp trên trong cùng một chỗ, nên làm trọn được chuỗi đối chiếu ngay trong một lần thay vì chuyển qua lại giữa nhiều trang.
Khi phát hiện vi phạm, bạn phản ánh qua dnsabuse.vnnic.vn và canhbao.khonggianmang.vn.
Trước khi mua, bạn cần tách rõ hai câu hỏi hay bị lẫn. “Tên miền còn trống không” tra bằng công cụ đăng ký, còn “tên miền đang do ai giữ” tra bằng whois. Nhầm hai câu này dẫn tới kết luận sai về cơ hội mua.
Các mã trạng thái nên đọc theo nghĩa thực tế, không dịch máy móc. clientTransferProhibited là khóa chuyển nhà đăng ký, thường là dấu hiệu tốt cho thấy chủ sở hữu có ý thức bảo vệ. clientHold nghĩa là tên miền bị tạm ngưng phân giải, website sẽ không truy cập được.
Đọc vòng đời tên miền giúp bạn biết cơ hội thật. Tên miền hết hạn không rơi ngay ra thị trường. redemptionPeriod là giai đoạn chỉ chủ cũ mới chuộc lại được, còn pendingDelete mới là lúc tên miền sắp mở lại cho công chúng đăng ký.

Có một lưu ý về thời điểm khi bạn định chuyển nhà đăng ký. Tên miền vừa đăng ký mới hoặc vừa thay đổi thông tin chủ thể thường bị khóa chuyển 60 ngày.
Với tên miền đang có người giữ, bạn kiểm tra ngày hết hạn để canh thời điểm thương lượng thay vì hỏi mua ngẫu nhiên. Còn khi chọn đuôi để đăng ký mới, bạn nên đối chiếu cả hai con số thay vì chỉ nhìn giá năm đầu. Nhiều đuôi quốc tế có giá năm đầu rất thấp nhưng phí gia hạn cao gấp nhiều lần. Ví dụ .shop đăng ký năm đầu chỉ 60.000đ nhưng gia hạn tới 1.179.000đ/năm, còn .vn giữ mức duy trì ổn định 100.000đ/năm (giá tham khảo, chưa gồm VAT).
Gói lại, bạn kiểm tra một tên miền theo đúng thứ tự này để lần sau làm nhanh hơn:

Điểm cốt lõi vẫn là kết luận đáng tin đến từ việc ghép nhiều lớp, không đến từ một trang kết quả.
Có ba điểm dễ nhầm nhất bạn nên nhớ. WHOIS cho tên miền quốc tế đã được thay bằng RDAP từ 28/01/2025. Dữ liệu bị ẩn không đồng nghĩa với đáng ngờ. Và .vn với tên miền quốc tế phải tra ở hai hệ thống khác nhau.
Nếu bạn đang có một tên miền cần kiểm chứng, hãy tra thử ngay và làm trọn chuỗi đối chiếu trong một lần. Khi các lớp DNS, SSL và IP nằm cùng một nơi, bạn không phải chuyển qua lại giữa nhiều trang và ít bỏ sót một lớp nào.
Bạn thử theo thứ tự sau. Tra whois hoặc RDAP trước, rồi dùng cổng VNNIC với tên miền dùng tại Việt Nam. Khi dữ liệu chủ thể bị che, bạn dùng form liên hệ ẩn danh của registrar. Với tên miền .vn của tổ chức, tên chủ thể thường hiển thị công khai.
Bạn nhập tên miền vào công cụ kiểm tra. Nếu kết quả trả về đầy đủ ngày đăng ký và registrar, nghĩa là tên miền đã có người giữ. Nếu công cụ báo không tìm thấy dữ liệu đăng ký, tên miền có thể còn trống để đăng ký mới.
Vì GDPR che dữ liệu theo mặc định với tên miền quốc tế, hoặc chủ sở hữu chủ động dùng Whois Privacy để tránh spam. Đây là hành vi phổ biến và hợp lệ, không phải dấu hiệu tên miền có vấn đề.
Kết quả chính xác về mốc thời gian và dữ liệu kỹ thuật như ngày đăng ký, registrar, nameserver. Nhưng dữ liệu có độ trễ cập nhật vài giờ tới vài ngày, và không xác minh được doanh nghiệp phía sau có hoạt động thật hay không.
Khác ở ba điểm. Thứ nhất là hệ thống tra cứu: .vn tra qua VNNIC, còn .com tra qua RDAP. Thứ hai là mức hiển thị dữ liệu chủ thể, khi .vn công khai với tổ chức. Thứ ba là căn cứ pháp lý khi tranh chấp, khi .vn được bảo vệ theo Nghị định 147/2024.
Có, bạn dùng công cụ tra hàng loạt. Cách này phù hợp khi bạn rà danh mục tên miền của doanh nghiệp, hoặc soát các biến thể giả mạo thương hiệu để phát hiện tên miền nhái sớm.