DNS là gì? Các bản ghi DNS cơ bản (A, CNAME, MX, TXT) chủ website cần biết

Khi bạn gõ tenmien.com, trình duyệt cần biết website đó nằm ở máy chủ nào. DNS làm nhiệm vụ “tra danh bạ” này. Chủ website không cần là chuyên gia, nhưng hiểu DNS cơ bản giúp bạn tự tin khi chuyển hosting, cài email doanh nghiệp, xác minh Google, và không vô tình làm website “biến mất”.

DNS là gì?

DNS (Domain Name System – hệ thống tên miền) chuyển đổi tên miền (dễ nhớ với người) thành địa chỉ IP (dạng số mà máy tính dùng để kết nối). Mỗi tên miền có một bộ bản ghi DNS, được quản lý tại máy chủ DNS (nameserver) mà tên miền đang trỏ đến.

DNS hoạt động thế nào?

1. Bạn gõ tenmien.com.
2. Trình duyệt hỏi máy chủ DNS: “tenmien.com ở địa chỉ IP nào?”
3. Máy chủ DNS trả về IP của hosting.
4. Trình duyệt kết nối đến IP đó và tải website.

Kết quả thường được lưu tạm (cache) một thời gian để lần sau truy cập nhanh hơn.

Các bản ghi DNS cơ bản

Bản ghi	Dùng để	Ví dụ
A	Trỏ tên miền về địa chỉ IPv4 của hosting	tenmien.com → IP máy chủ
AAAA	Trỏ về địa chỉ IPv6
CNAME	Trỏ tên phụ về một tên khác	www → tenmien.com
MX	Chỉ định máy chủ nhận email	Email doanh nghiệp
TXT	Chứa văn bản: xác minh, SPF, DKIM, DMARC	Xác minh Google, chống giả mạo email
NS	Máy chủ DNS quản lý tên miền	Nameserver của nhà cung cấp

Nameserver là gì?

Nameserver là máy chủ lưu bộ bản ghi DNS của tên miền. Bạn có thể dùng nameserver của nhà đăng ký tên miền, của hosting hoặc dịch vụ DNS riêng (như CDN). Khi đổi nameserver, toàn bộ bản ghi DNS sẽ lấy từ nơi mới; cần tạo đủ bản ghi ở nơi mới trước khi đổi.

Các tình huống thường gặp

Trỏ tên miền về hosting mới
Sửa bản ghi A của tên miền chính và CNAME (hoặc A) cho www sang IP hosting mới. Xem chuyển website sang hosting mới.

Cài email doanh nghiệp
Thêm bản ghi MX theo hướng dẫn nhà cung cấp email; thêm TXT cho SPF, DKIM, DMARC để email không vào thư rác và chống giả mạo.

Xác minh Google Search Console, Meta, các dịch vụ khác
Thêm bản ghi TXT do dịch vụ cung cấp. Xem đưa website lên Google Search Console.

Dùng CDN
Đổi nameserver hoặc CNAME theo hướng dẫn CDN. Xem CDN là gì.

Thời gian cập nhật DNS

Thay đổi DNS cần thời gian để lan truyền do các máy chủ lưu tạm kết quả cũ, thường từ vài phút đến vài giờ, có trường hợp lâu hơn tuỳ giá trị TTL (thời gian lưu tạm). Mẹo: trước khi chuyển hosting, giảm TTL xuống thấp để thay đổi cập nhật nhanh hơn.

Lỗi thường gặp

Triệu chứng	Nguyên nhân có thể
Website không truy cập được sau khi đổi DNS	Sai IP, chưa cập nhật xong, thiếu bản ghi www
Email không nhận được	Sai hoặc mất bản ghi MX khi đổi nameserver
Email vào thư rác	Thiếu SPF, DKIM, DMARC
Có www vào được, không www không vào được (hoặc ngược lại)	Thiếu một trong hai bản ghi
Chứng chỉ SSL lỗi	DNS chưa trỏ đúng khi cấp SSL

Ví dụ thực tế

Một doanh nghiệp đổi nameserver sang nhà cung cấp hosting mới để website nhanh hơn. Website chạy tốt, nhưng hai ngày sau phát hiện không ai nhận được email từ khách hàng. Nguyên nhân: bộ DNS mới không có bản ghi MX của email doanh nghiệp. Sau khi thêm lại MX, SPF, DKIM, email hoạt động bình thường. Bài học: chụp lại toàn bộ bản ghi DNS cũ trước khi thay đổi.

Checklist trước khi sửa DNS

• Chụp hoặc xuất toàn bộ bản ghi hiện tại.
• Biết rõ bản ghi nào phục vụ website, email, xác minh.
• Giảm TTL trước khi chuyển (nếu có thể).
• Sửa vào giờ ít khách.
• Kiểm tra website, email, SSL sau khi sửa.

Bản ghi chống giả mạo email: SPF, DKIM, DMARC

Nhiều doanh nghiệp gặp tình trạng email gửi cho khách bị vào thư rác, hoặc kẻ xấu giả mạo email công ty để lừa đảo. Ba bản ghi TXT giúp giải quyết:

Bản ghi	Tác dụng
SPF	Liệt kê máy chủ được phép gửi email thay tên miền
DKIM	Chữ ký số chứng minh email không bị sửa trên đường đi
DMARC	Chính sách xử lý email không qua kiểm tra SPF, DKIM và gửi báo cáo

Nhà cung cấp email doanh nghiệp thường hướng dẫn giá trị cụ thể. Thiết lập đủ ba bản ghi giúp email đến hộp thư chính và bảo vệ uy tín thương hiệu.

Tên miền phụ (subdomain)

Bạn có thể tạo tên miền phụ như shop.tenmien.com, blog.tenmien.com bằng bản ghi A hoặc CNAME trỏ về máy chủ tương ứng. Tên miền phụ hữu ích cho hệ thống riêng (cửa hàng, trang tuyển dụng, ứng dụng nội bộ). Với nội dung SEO quan trọng, nhiều doanh nghiệp vẫn ưu tiên đặt trong thư mục của tên miền chính (tenmien.com/blog) để tập trung uy tín.

Câu hỏi thường gặp

Sửa DNS có làm mất dữ liệu website không?
Không; DNS chỉ chỉ đường. Nhưng trỏ sai có thể khiến khách vào nhầm máy chủ hoặc không vào được.

Quản lý DNS ở đâu?
Tại nơi quản lý nameserver của tên miền: nhà đăng ký, hosting hoặc dịch vụ DNS riêng.

TTL là gì?
Thời gian các máy chủ khác được lưu tạm bản ghi; TTL càng thấp, thay đổi càng nhanh được cập nhật.

Có nên tự sửa DNS không?
Có thể với thay đổi đơn giản theo hướng dẫn; với chuyển hosting, email, nên nhờ người có kinh nghiệm để tránh gián đoạn.

Đổi nhà đăng ký tên miền có phải sửa DNS không?
Nếu giữ nguyên nameserver, không cần sửa; nếu dùng DNS của nhà đăng ký cũ, cần tạo lại đủ bản ghi ở nơi mới trước khi chuyển.