Chuyển tên miền không gián đoạn DNS

Tại sao chuyển nhà đăng ký tên miền không làm gián đoạn DNS?

Bởi vì nameserver là một phần trong bản ghi của cơ quan quản lý tên miền và việc chuyển nhượng không động đến chúng. Cơ quan quản lý tên miền thay đổi nhà đăng ký tên miền bảo trợ và gia hạn ngày hết hạn. Việc ủy quyền NS cho biết nơi tìm DNS của bạn vẫn giữ nguyên.

TransferOffshore giữ nguyên như vậy theo mặc định. Trong bước Nameserver của trang thanh toán, Giữ nameserver hiện tại được tích khi giỏ hàng của bạn chỉ có chuyển nhượng. Bạn có thể chọn nameserver của chúng tôi, Cloudflare hoặc nameserver tùy chỉnh, và thay đổi sau này trong Tên miền của tôi.

Vì vậy câu hỏi không bao giờ là “việc chuyển nhượng có di chuyển DNS của tôi không?”. Mà là “ai trả lời cho nameserver của tôi, và họ có còn trả lời sau khi tên miền rời đi không?”.

Khi nào chuyển tên miền gây gián đoạn?

Gián đoạn xảy ra khi một dịch vụ gắn với nhà đăng ký tên miền cũ ngừng hoạt động sau khi tên miền rời đi. Hãy kiểm tra bốn trường hợp sau trước khi bắt đầu:

• DNS được lưu trữ bởi nhà đăng ký tên miền cũ. Nhiều nhà đăng ký tên miền cung cấp DNS miễn phí. Vùng thường nằm trên nameserver của họ và có thể bị xóa khi tên miền rời đi. Ví dụ, Squarespace khuyên khách hàng lưu lại bản ghi DNS vì hầu hết các nhà cung cấp sẽ không giữ chúng (theo trung tâm trợ giúp của họ, tháng 10 năm 2026).
• Hộp thư hoặc chuyển tiếp tại nhà đăng ký tên miền cũ. Gandi cho biết dịch vụ hộp thư của họ dừng ngay lập tức khi tên miền chuyển đi. Dữ liệu thư bị xóa sau 7 ngày (theo tài liệu của họ, tháng 10 năm 2026).
• DNSSEC. Một bản ghi DS tại cơ quan quản lý tên miền trỏ đến các khóa mà máy chủ DNS mới của bạn không có sẽ làm hỏng quá trình phân giải.
• Cloudflare Registrar. Tên miền đăng ký tại đó phải sử dụng nameserver của Cloudflare và số phận của vùng sau khi chuyển nhượng không được ghi lại.

Nếu nameserver của bạn thuộc về một nhà cung cấp độc lập, chẳng hạn như máy chủ lưu trữ hoặc dịch vụ DNS của bạn, thì không có trường hợp nào ở trên áp dụng. Khi đó việc chuyển nhượng là vô hình đối với khách truy cập.

Bạn cần sao chép những bản ghi DNS nào?

Sao chép mọi bản ghi trong vùng, không chỉ các bản ghi trang web. Thiếu bản ghi email và xác minh gây ra những lỗi âm thầm nhất: thư bị trả lại hoặc rơi vào thư rác nhiều ngày sau đó.

Bạn kiểm tra bản ghi bằng dig như thế nào?

Truy vấn trực tiếp máy chủ tên hiện tại, lưu lại các câu trả lời, rồi hỏi nhà cung cấp DNS mới đúng những câu hỏi đó trước khi chuyển. Câu trả lời khớp nhau nghĩa là zone mới đã sẵn sàng. Thay example.com bằng tên miền của bạn và tên máy chủ tên bằng những tên mà dig NS trả về.

#!/usr/bin/env bash
# Who answers for the domain today?
dig +short NS example.com

OLD_NS=ns1.old-dns.example.com   # a nameserver from the line above
NEW_NS=ns1.new-dns.example.com   # a nameserver of the new DNS host

# Apex records: run once against each nameserver and compare
for ns in "$OLD_NS" "$NEW_NS"; do
  echo "== $ns"
  for type in A AAAA MX TXT CAA; do
    echo "-- $type"
    dig +short "$type" example.com "@$ns" | sort
  done
done

# Names that live below the apex
dig +short CNAME www.example.com "@$OLD_NS"
dig +short TXT _dmarc.example.com "@$OLD_NS"
dig +short TXT selector1._domainkey.example.com "@$OLD_NS"
dig +short SRV _sip._tls.example.com "@$OLD_NS"

# Is DNSSEC on? Any DS answer means yes
dig +short DS example.com

# TTL of the records you will change (second column)
dig +noall +answer A example.com "@$OLD_NS"

Làm sao để chuyển DNS khỏi nhà đăng ký tên miền cũ một cách an toàn?

Hãy chuyển DNS trước, chờ, rồi mới chuyển tên miền. Hai thay đổi trong cùng một ngày khiến mọi lỗi khó truy ra.

1. Giảm TTL. Trước một hoặc hai ngày, đặt TTL của các bản ghi bạn sẽ thay đổi thành 300 giây, để bộ nhớ đệm nhanh chóng quên các câu trả lời cũ.
2. Dựng zone mới. Tạo mọi bản ghi tại nhà cung cấp DNS mới: máy chủ tên của chúng tôi, Cloudflare hoặc nhà cung cấp khác.
3. So sánh. Chạy các kiểm tra dig ở trên với máy chủ tên cũ và mới cho đến khi các câu trả lời khớp nhau.
4. Chuyển máy chủ tên tại nhà đăng ký tên miền cũ. Một số nhà đăng ký tên miền chặn chỉnh sửa DNS khi đang có lệnh chuyển đang chờ xử lý, nên hãy làm việc này trước khi bắt đầu chuyển.
5. Chờ cập nhật ủy quyền. Bản ghi NS tại cơ quan quản lý tên miền có thể vẫn lưu trong bộ nhớ đệm tới hai ngày với .com.
6. Bắt đầu chuyển với tùy chọn Giữ máy chủ tên hiện tại được đánh dấu. Tên miền sẽ đến và đã trỏ sẵn vào DNS mới.

Khi tên miền đã về và mọi thứ hoạt động, hãy tăng TTL trở lại.

Còn DNSSEC trong quá trình chuyển thì sao?

Nếu nhà vận hành DNS vẫn như cũ, cứ để DNSSEC yên; nếu thay đổi, hãy xóa bản ghi DS trước. DNSSEC liên kết cơ quan quản lý tên miền với khóa DNS của bạn thông qua bản ghi DS. Các resolver kiểm tra sẽ từ chối những câu trả lời không khớp với nó.

• Cùng nhà vận hành DNS, cùng khóa. Bản ghi DS vẫn hợp lệ. Việc chuyển không đụng tới nó.
• Nhà vận hành DNS mới. Xóa bản ghi DS tại nhà đăng ký tên miền, chờ ít nhất hai ngày để bộ nhớ đệm hết hạn, rồi đổi máy chủ tên. Ký zone tại nhà cung cấp mới và thêm bản ghi DS mới khi nó đã công bố các câu trả lời đã ký.
• Cả DNS và DNSSEC đều do nhà đăng ký tên miền cũ quản lý. Khóa của họ mất theo dịch vụ DNS của họ, nên hãy coi đây là nhà vận hành mới.

Bản ghi DS không khớp là sự cố toàn phần với mọi người dùng phía sau resolver kiểm tra, không phải chỉ một phần. Một số nhà đăng ký tên miền, trong đó có Squarespace, yêu cầu bạn tắt DNSSEC trước khi chuyển. Trong bảng điều khiển của chúng tôi, việc đổi máy chủ tên khi DNSSEC đang bật sẽ hiện cảnh báo trước.

Nếu tên miền đang ở Cloudflare Registrar thì sao?

Cloudflare Registrar bắt buộc dùng máy chủ tên của Cloudflare, nên zone và việc đăng ký gắn chặt với nhau. Tài liệu của họ nêu rằng mọi tên miền trên Cloudflare Registrar đều dùng máy chủ tên của Cloudflare (tính đến tháng 10 năm 2026).

Cloudflare không ghi rõ liệu zone có tiếp tục trả lời sau khi tên miền đã chuyển đi hay không. Trang xóa tên miền của họ nói rằng xóa tên miền sẽ dừng phân giải DNS của Cloudflare. Có hai lựa chọn an toàn:

• Giữ DNS Cloudflare. Trước khi bạn phê duyệt việc chuyển, hãy kiểm tra trong dashboard Cloudflare rằng zone sẽ vẫn hoạt động. Sau đó chuyển với “Giữ máy chủ tên hiện tại”, hoặc chọn cấu hình sẵn Cloudflare trong biểu mẫu.
• Chuyển DNS trước. Dựng zone tại một nhà cung cấp DNS khác, đổi máy chủ tên, chờ, rồi chuyển.

Các bước Cloudflare cho mã và khóa nằm trong hướng dẫn chuyển Cloudflare.

Chuyển tiếp email và chuyển hướng URL sẽ ra sao?

Chúng dừng khi nhà đăng ký tên miền cũ không còn phục vụ tên miền nữa. Chuyển tiếp là dịch vụ nhà đăng ký tên miền chạy trên máy chủ của chính họ, gắn với máy chủ tên của chính họ.

• Chuyển tiếp email. Các bí danh như contact@ chuyển tiếp đến hộp thư cá nhân sẽ ngừng nhận mail. Hãy tạo lại chúng tại nhà cung cấp mail của bạn, hoặc trong bảng điều khiển của chúng tôi nếu bạn dùng máy chủ tên của chúng tôi.
• Chuyển hướng URL. Một chuyển hướng từ example.com sang trang khác sẽ dừng. Hãy tạo lại nó dưới dạng chuyển hướng tại nhà lưu trữ web của bạn, hoặc trong bảng điều khiển của chúng tôi với máy chủ tên của chúng tôi.
• Hộp thư do nhà đăng ký tên miền bán. Hãy chuyển mail và đổi bản ghi MX trước khi chuyển, không phải sau.

Với máy chủ tên của chúng tôi, trang tên miền bao gồm bản ghi DNS, chuyển tiếp web, chuyển tiếp email và DNSSEC.