Tổng Hợp Các Câu Hỏi Thường Gặp Về DNS (DNS FAQ)

1. DNS là gì?

DNS (Domain Name System) là hệ thống phân giải tên miền giúp dịch chuyển tên miền dễ nhớ (ví dụ: example.com) thành địa chỉ IP số để trình duyệt truy cập đúng máy chủ (server).

2. Khi nào tôi cần chỉnh sửa DNS?

Bạn cần cấu hình lại DNS khi rơi vào các trường hợp:

  • Trỏ tên miền về Hosting / VPS mới.
  • Kết nối dịch vụ Email Doanh Nghiệp (Google Workspace, Microsoft 365, ESC Email…).
  • Xác minh quyền sở hữu domain (Google Search Console, Facebook Domain Verification, SSL…).
  • Sử dụng dịch vụ của bên thứ ba (Shopify, Wix, Blogger, Canva…).

3. A Record dùng để làm gì?

Bản ghi A (Address) dùng để trỏ trực tiếp tên miền (hoặc subdomain) về địa chỉ IPv4 của server.

Ví dụ: example.com203.0.113.10

4. CNAME là gì? Khi nào dùng?

CNAME (Canonical Name) đóng vai trò là một tên biệt danh (alias) trỏ tên miền này sang một tên miền khác thay vì trỏ về IP.

Ví dụ: www.example.comexample.com

Thường dùng khi:

  • Tạo tiền tố www trỏ về tên miền gốc.
  • Kết nối tên miền phụ với các nền tảng Shopify, Blogspot, Landing Page…

5. Tôi có thể dùng bản ghi A và CNAME cùng lúc cho 1 Hostname không?

KHÔNG. Quy tắc chuẩn DNS không cho phép một Hostname tồn tại đồng thời cả bản ghi A và CNAME. Bạn chỉ được phép chọn 1 trong 2 loại bản ghi cho mỗi Hostname.

6. MX Record là gì?

MX (Mail Exchanger) dùng để xác định máy chủ tiếp nhận email gửi đến cho tên miền của bạn.

Ví dụ: example.commail.example.com (hoặc ASPMX.L.GOOGLE.COM)

7. Vì sao đã thêm bản ghi MX nhưng vẫn không nhận được email?

Các nguyên nhân phổ biến:

  • DNS mới cập nhật, cần thêm thời gian để phân giải toàn mạng.
  • Chưa tạo bản ghi A tương ứng cho giá trị Mail Server (VD: mail.example.com).
  • Cấu hình sai chỉ số ưu tiên (Priority).
  • Thiếu các bản ghi xác thực gửi/nhận như SPF hoặc DKIM làm mail bị chặn.

8 & 9. TXT Record là gì? Bộ ba SPF, DKIM, DMARC có vai trò gì?

TXT Record lưu trữ thông tin văn bản mã hóa. Thường dùng để xác minh tên miền và bảo mật email:

  • SPF: Khai báo danh sách Server được phép đại diện gửi email.
  • DKIM: Đính kèm chữ ký số xác thực tính nguyên vẹn của email.
  • DMARC: Thiết lập quy tắc xử lý khi email bị nghi ngờ mạo danh.
Ví dụ bản ghi SPF: v=spf1 include:_spf.google.com ~all

10 & 11. NS Record là gì? Đổi NS có ảnh hưởng gì không?

NS (Name Server): Xác định máy chủ DNS chịu trách nhiệm quản lý toàn bộ bản ghi của tên miền.

Lưu ý: Khi bạn thay đổi NS, toàn bộ bản ghi cũ sẽ không còn hiệu lực tại Name Server mới nếu chưa được khai báo lại. Website và Email có thể bị gián đoạn từ 1 – 24 giờ.

12 & 13. Thời gian cập nhật DNS mất bao lâu? TTL là gì?

Thời gian cập nhật DNS (DNS Propagation) thường mất từ 5 phút – 24 giờ tùy thuộc vào giá trị TTL (Time To Live).

💡 Khuyên dùng: Đặt 300s (5 phút) khi cần thử nghiệm/thay đổi liên tục, và đặt 3600s (1 giờ) khi dịch vụ đã chạy ổn định.

14 & 20. Các lỗi phổ biến khiến Website không chạy sau khi trỏ DNS?

  • Trỏ sai địa chỉ IP hoặc nhập sai tên miền đích.
  • Thiếu dấu chấm (.) ở cuối tên miền mục tiêu (ở một số hệ thống DNS cũ).
  • Cấu hình DNS đúng nhưng phía Server chưa add-on domain hoặc chưa cấu hình vhost.
  • Bộ nhớ tạm (Cache DNS) trên máy tính hoặc nhà mạng chưa xóa.

15. Bản ghi MX có được trỏ trực tiếp đến địa chỉ IP không?

KHÔNG. MX bắt buộc phải trỏ đến một tên miền (Hostname), sau đó tên miền đó trỏ về IP thông qua bản ghi A.

Cách trỏ đúng:
1. example.com (MX) → mail.example.com
2. mail.example.com (A) → 203.0.113.20

16 – 19. Thuật ngữ nâng cao: AAAA, PTR, CAA, DNSSEC là gì?

  • AAAA Record: Trỏ tên miền về địa chỉ IPv6 (128-bit).
  • PTR Record: Bản ghi DNS ngược (trỏ IP về Domain), dùng xác thực Mail Server phòng chống Spam.
  • CAA Record: Chỉ định tổ chức cấp chứng chỉ SSL được phép cấp SSL cho tên miền.
  • DNSSEC: Chuẩn bảo mật giúp chống lại các hình thức giả mạo dữ liệu DNS (DNS Spoofing).

Kiểm tra Kiểm Tra DNS & Gửi Yêu Cầu Hỗ Trợ Kỹ Thuật

🔍 Công cụ kiểm tra DNS: Sử dụng công cụ trực tuyến như DNSChecker.org hoặc gõ lệnh ping tenmien.com trong Command Prompt.

📞 Khi cần ESC hỗ trợ cấu hình, bạn vui lòng cung cấp:

  • Tên miền cần cấu hình.
  • Mục đích sử dụng (Trỏ Web, Mail Google, Microsoft 365…).
  • Thông số bản ghi do bên thứ 3 cung cấp (hoặc ảnh chụp màn hình).