Đăng ký tên miền ẩn danhDi chuyển máy chủ không di chuyển được tên miền.

Tên miền là một hợp đồng thuê, không phải một tài sản sở hữu

Quý khách không sở hữu một tên miền. Quý khách chỉ nắm giữ một đăng ký: một sự ủy quyền có giới hạn thời gian được một registry ghi nhận, được một nhà đăng ký bán cho quý khách, theo một chuỗi ba hợp đồng — registry với cơ quan quản lý, nhà đăng ký với registry, và quý khách với nhà đăng ký. Mỗi hợp đồng trong số đó đều có một điều khoản chấm dứt, và quý khách không soạn ra bất kỳ hợp đồng nào trong số đó.

Đó là lý do vì sao mô hình tư duy ở đây quan trọng hơn việc mua sắm. Một cỗ máy là tài sản: nó nằm trong một rack, tại một quốc gia, và nếu nhà cung cấp ngừng giao dịch với quý khách thì dữ liệu trên ổ đĩa đó vẫn là của quý khách. Một tên miền là một mục trong một tệp vùng do người khác công bố, và việc công bố đó là một dịch vụ.

Bốn bên có thể lấy đi một tên miền, và nhà cung cấp hosting của quý khách không phải là một trong số đó

Danh sách các bên liên quan rất ngắn, và giống hệt nhau đối với mọi tên miền trên thế giới. Điều đáng đọc kỹ không phải cột đầu tiên mà là cột cuối cùng, vì nó cho biết cần có bao nhiêu điều kiện phải đúng trước khi mỗi bên hành động.

Ba trong bốn bên đó hành động mà không cần một thẩm phán nào. Đó chính là toàn bộ khác biệt giữa lớp đặt tên miền và lớp hosting, và đó là lý do một trang về hosting offshore không phải là một trang về vấn đề này. Một thông báo gỡ bỏ gửi tới một nhà cung cấp nằm ngoài thẩm quyền của Hoa Kỳ chẳng có hiệu lực gì để phớt lờ; cùng một khiếu nại đó nhưng gửi tới một nhà đăng ký lại chỉ là một yêu cầu hỗ trợ tại một công ty không có lợi ích gì trong tranh chấp và có một cách dễ dàng để kết thúc nó.

Khu vực pháp lý có tính quyết định là khu vực pháp lý của registry

Ai trong thị trường này cũng hỏi máy chủ đặt ở đâu. Gần như không ai hỏi registry đặt ở đâu, trong khi registry lại chính là bên duy nhất có thể khiến một tên miền ngừng tồn tại hoàn toàn, chứ không chỉ đơn thuần ngừng được phục vụ.

Đây chỉ là một thao tác tra cứu, không phải một sự phán xét. IANA công bố cơ sở dữ liệu vùng gốc: mỗi tên miền cấp cao nhất có một trang riêng, nêu tên tổ chức vận hành nó và địa chỉ nơi tổ chức đó hoạt động. Việc này chỉ mất mười giây và là điều hữu ích nhất quý khách có thể làm trước khi trả tiền cho một tên miền.

Bảo mật khi đăng ký thực sự bao gồm những gì

Dữ liệu đăng ký công khai hiện phần lớn đã được ẩn đi, và một dịch vụ bảo mật sẽ thay thế phần còn lại bằng một địa chỉ chuyển tiếp. Cả hai đều đáng để có, nhưng không cái nào đúng như những gì quảng cáo ngụ ý, bởi vì hồ sơ công khai chưa bao giờ là hồ sơ thật sự.

• Nhà đăng ký vẫn nắm giữ thông tin đó. Việc ẩn thông tin chỉ liên quan đến những gì một lượt tra cứu hiển thị. Công ty quý khách đã mua từ vẫn lưu giữ một cái tên, một địa chỉ và một phương thức thanh toán, và cung cấp chúng khi cơ quan quản lý, registry hoặc tòa án của chính công ty đó yêu cầu.
• Quá khứ không được che giấu. Dữ liệu đăng ký đã được các bên thương mại lưu trữ trong suốt hai thập kỷ qua. Một tên miền từng công khai trong một năm rồi mới chuyển sang bảo mật kể từ đó vẫn là một tên miền có người đăng ký nằm trên hồ sơ vĩnh viễn; việc bật bảo mật lên chỉ là một thay đổi ở thì hiện tại.
• Khoản thanh toán là một hồ sơ thứ hai, tại một công ty thứ hai. Một chiếc thẻ, một hóa đơn, hoặc một tài khoản tại một nhà đăng ký xác định người mua đầy đủ như bất kỳ biểu mẫu nào có thể làm được, và nó nằm ngoài phạm vi của mọi sản phẩm bảo mật được bán kèm theo đó.
• Dịch vụ chuyển tiếp thư là một kênh đang hoạt động. Một dịch vụ bảo mật chuyển tiếp tin nhắn đến quý khách cũng là một dịch vụ có thể bị buộc phải ngừng chuyển tiếp và bắt đầu ghi lại, và quyết định đó được đưa ra tại nơi công ty đó đặt trụ sở.

Không điều nào trong số đó khiến việc bảo mật trở nên vô nghĩa. Nó biến bảo mật thành một biện pháp kiểm soát trước hành vi tra cứu thông thường — đây mới là mối đe dọa mà phần lớn các trang web thực sự gặp phải — chứ không phải một biện pháp kiểm soát trước một văn bản pháp lý. Sự phân biệt đó cũng chính là điều xuyên suốt chín yếu tố nhận diện một trang web, trong đó việc đăng ký tên miền là mắt xích thứ hai trong chín mắt xích đó.

Quy tắc về độ chính xác thông tin, cũng chính là cái bẫy

Một nhà đăng ký hoạt động theo thỏa thuận với ICANN phải xử lý khi nhận được báo cáo rằng một đăng ký không chính xác, và phải xác minh địa chỉ liên hệ sau khi đăng ký hoặc sau khi thay đổi địa chỉ đó. Không phản hồi yêu cầu xác minh đó trong thời hạn quy định thì tên miền sẽ bị đình chỉ — không có bên khiếu nại, không có tòa án, và không có ai để tranh luận cùng.

Vì vậy, kiểu thất bại mà người ta thường hình dung — một cơ quan nào đó tịch thu tên miền — thực ra rất hiếm khi xảy ra. Điều thực sự xảy ra là một tin nhắn không được phản hồi, gửi đến một địa chỉ đã bị bỏ hoang từ hai năm trước. Cố tình khai sai thông tin khiến tình hình tệ hơn chứ không an toàn hơn: thông tin không chính xác là căn cứ để đình chỉ, và căn cứ đó chỉ cần một khiếu nại chứ không cần một lệnh của tòa án, khiến nó trở thành cách tấn công rẻ nhất mà bất kỳ ai cũng có thể thực hiện nhắm vào một tên miền họ không ưa.

Các thủ tục về nhãn hiệu vốn được thiết kế để nhanh hơn tòa án

Mọi lượt đăng ký tên miền cấp cao nhất dùng chung đều đi kèm một điều khoản trọng tài. Một bên khiếu nại cho rằng tên miền của quý khách gây nhầm lẫn với một nhãn hiệu sẽ nộp đơn tới một nhà cung cấp dịch vụ trọng tài thay vì một tòa án, trả một khoản phí, và một hội đồng trọng tài sẽ ra quyết định dựa trên hồ sơ giấy tờ trong vòng vài tuần, xem tên miền đó có bị chuyển cho họ hay bị hủy hay không.

Một biến thể nhanh hơn tồn tại đối với phần lớn các tên miền được ủy quyền từ năm 2013 trở đi, và đối với một số tên miền cũ hơn đã áp dụng biến thể này khi hợp đồng của chúng được gia hạn. Biến thể đó chỉ đình chỉ chứ không chuyển tên miền, tốn ít chi phí hơn cho bên khiếu nại, và tắt tên miền trong phần thời hạn còn lại. Hai tên miền dùng chung lớn nhất không nằm trong cơ chế đó, và một khiếu nại nhắm vào một trong hai tên miền đó sẽ đi theo lộ trình chậm hơn.

Không thủ tục nào trong hai thủ tục đó hỏi liệu trang web của quý khách có hợp pháp, hữu ích hay trung thực hay không. Chúng chỉ hỏi liệu chuỗi ký tự đó có giống với một nhãn hiệu hay không, liệu quý khách có lợi ích chính đáng đối với nó hay không, và liệu nó có được đăng ký với dụng ý xấu hay không. Một trang web hoàn toàn hợp pháp vẫn có thể mất một tên miền hoàn toàn hợp pháp, và cách kháng cáo duy nhất đối với cả hai thủ tục đó là một tòa án thực sự tại một khu vực pháp lý thực sự, bằng tiền của quý khách và theo lịch trình của quý khách.

Đây chính là điểm mà một tư thế offshore không mang lại bất kỳ lợi ích nào cả. Đó không phải một đạo luật bị áp đặt lên quý khách từ bên ngoài; đó là một hợp đồng mà quý khách đã chấp nhận khi thanh toán, và nó đi theo tên miền đó dù quý khách ở bất cứ đâu.

Giữ nhà đăng ký tách biệt khỏi mọi thứ khác

Đoạn văn giá trị nhất trên trang này không tốn gì để thực hiện. Nhà đăng ký của quý khách không được đồng thời là nhà cung cấp hosting, DNS, hộp thư, hoặc nơi lưu bản sao lưu của quý khách — không phải vì bất kỳ bên nào trong số đó làm việc kém, mà vì một khiếu nại duy nhất gửi đến một công ty duy nhất không nên có khả năng chấm dứt cả năm thứ đó cùng một lúc.

Khi tất cả là cùng một công ty, một lần đình chỉ sẽ lấy đi trang web, tên miền, thư điện tử, các bản sao lưu, và cả địa chỉ mà tin nhắn khôi phục tài khoản lẽ ra sẽ được gửi tới. Có một từ để gọi một kế hoạch khôi phục lại nằm bên trong chính thứ mà nó khôi phục.

• Nhà đăng ký là một công ty khác với nhà cung cấp hosting, và lý tưởng nhất là chịu trách nhiệm pháp lý tại một quốc gia khác.
• DNS có thẩm quyền không đặt tại nhà đăng ký khi điều đó khả thi, để một tranh chấp về tài khoản không đồng thời khiến quý khách mất luôn cả vùng đó.
• Địa chỉ đăng nhập nhà đăng ký là một hộp thư được lưu trữ ở nơi khác, trên một tên miền mà quý khách không cần phải duy trì khả năng phân giải của nó để đọc được thư.
• Tệp vùng được xuất ra và lưu giữ — đầy đủ mọi bản ghi, chứ không chỉ những bản ghi quý khách nhớ được — để có thể dựng lại tại một nhà cung cấp khác trong vài phút, thay vì phải nhớ lại từ trí nhớ trong nhiều ngày.
• Lộ trình khôi phục đã được thực hiện thử một lần từ trước, ngay khi chưa có gì trục trặc.

Cùng một lập luận đó, áp dụng cho toàn bộ một hoạt động kinh doanh chứ không chỉ một tên miền, được trình bày trong xây dựng hệ thống sao cho một lần gỡ bỏ không thể triệt hạ được quý khách.

Các biện pháp kiểm soát hiện có, xếp theo chi phí

1. Khóa registry. Mọi thay đổi đối với tên miền đều cần được một con người xác minh qua một kênh riêng biệt trước khi đến được registry. Đây là biện pháp kiểm soát duy nhất trong danh sách này vẫn đứng vững ngay cả khi tài khoản nhà đăng ký bị xâm phạm; nó không miễn phí, và không phải nơi nào cũng cung cấp. Với một tên miền gắn liền với một hoạt động kinh doanh, đây là thứ đáng để bỏ tiền ra.
2. Khóa chuyển, và coi mã chuyển như một bí mật. Miễn phí, được bật sẵn theo mặc định tại một nhà đăng ký đáng tin cậy, và đáng để xác nhận lại chứ không nên chỉ giả định. Mã cho phép thực hiện một lượt chuyển tên miền thực chất chỉ là một mật khẩu mang tên gọi khác.
3. Một lượt đăng ký được trả trước nhiều năm. Điều này loại bỏ nguyên nhân phổ biến nhất khiến người ta mất một tên miền — không phải một cơ quan quản lý, cũng không phải một luật sư, mà là một chiếc thẻ hết hạn trước cả khi tên miền hết hạn.
4. Một tên miền thứ hai, tại một nhà đăng ký khác, thuộc một loại registry khác. Đây là một phương án dự phòng đã được diễn tập trước chứ không chỉ là một thứ để đó: được công bố ở đâu đó, phân giải đến cùng một nơi, để việc báo cho khán giả biết quý khách đã chuyển đến đâu không phụ thuộc vào chính tên miền vừa ngừng hoạt động.
5. DNSSEC, hiểu đúng bản chất của nó. Nó chứng minh rằng một câu trả lời thực sự đến từ vùng đó. Nhưng nó không làm được gì cả khi sự ủy quyền đối với vùng đó bị thu hồi — mà đó chính là sự kiện mà trang này nói đến.
6. Một địa chỉ onion. Cái tên duy nhất ở đây không có registry, không có nhà đăng ký, không cần gia hạn và không mất phí: nó bắt nguồn từ một khóa mà quý khách nắm giữ, nên không có ai để mà đình chỉ nó. Cái giá phải trả là mọi độc giả không chịu cài trình duyệt để tiếp cận quý khách, đó là lý do nó nên đứng bên cạnh một tên miền thông thường chứ không phải thay thế cho tên miền đó.

Nhà cung cấp hosting có thể làm gì trong tất cả những chuyện này, và không thể làm gì

Nói chính xác về phạm vi có giá trị hơn một lời trấn an, nên đây là ranh giới được vạch ra một cách trung thực từ phía chúng tôi.

• Không có giấy tờ tùy thân nào được thu thập ở đây khi đăng ký hay về sau, ở bất kỳ mức chi tiêu nào, và việc thanh toán chỉ diễn ra on-chain. Điều đó giữ cho một hồ sơ luôn mỏng. Nhưng nó không làm được gì với một chiếc thẻ được dùng tại một nhà đăng ký, vốn tái tạo lại chính hồ sơ mà tài khoản hosting chưa từng có.
• Những gì được lưu giữ ở đây được công bố dưới dạng một danh mục trong chính sách riêng tư và ghi nhật ký, và những gì đến thông qua quy trình pháp lý được thống kê trong báo cáo minh bạch. Không tài liệu nào trong hai tài liệu đó chạm tới nhà đăng ký của quý khách, vì nhà đăng ký của quý khách không phải là chúng tôi.
• Chúng tôi không phải là một nhà đăng ký và không bán tên miền, điều đó có nghĩa là về mặt cấu trúc, chúng tôi không thể trở thành công ty duy nhất mà chỉ cần gặp sự cố cũng khiến quý khách mất cả máy chủ lẫn địa chỉ. Điều đó đáng giá với quý khách hơn bất kỳ khoản giảm giá trọn gói nào.
• Một tên miền đã bị đình chỉ không phải là vấn đề của hosting, và chúng tôi không thể khắc phục nó. Điều chúng tôi có thể làm là giữ cho máy chủ vẫn chạy, dữ liệu vẫn thuộc về quý khách, và một địa chỉ thay thế trỏ về máy chủ đó ngay trong ngày.

Và đây là câu then chốt mà cả trang này tồn tại để nói ra: hosting quyết định ai có thể đọc được ổ đĩa, còn việc đăng ký tên miền quyết định ai có thể tắt địa chỉ đó. Đó là hai câu hỏi khác nhau, được trả lời bởi những công ty khác nhau tại những quốc gia khác nhau, và việc chọn mua cẩn thận cho một trong hai không chứng minh được điều gì về phía còn lại. Nơi đặt máy chủ vẫn đáng để lựa chọn dựa trên giá trị thực chất của nó — đó là một sự so sánh khác — nhưng đó không phải là quyết định đang được nói đến ở đây.

Một lượt kiểm tra hai mươi phút, theo đúng thứ tự cần thực hiện

Không bước nào dưới đây cần đến một công cụ phải mua, và mỗi bước cho quý khách biết một điều mà bước trước đó chưa cho biết.

1. Tra cứu tên miền cấp cao nhất của quý khách trong cơ sở dữ liệu vùng gốc của IANA và xem ai vận hành nó, từ quốc gia nào.
2. Đọc kỹ điều khoản của chính nhà đăng ký để tìm điều khoản cho phép họ đình chỉ hoặc hủy tên miền, và điều khoản về thông báo mà họ nói họ nợ quý khách trước khi làm điều đó.
3. Tra cứu chính tên miền của quý khách và đọc các mã trạng thái mà nó trả về. Trạng thái cấm chuyển là trạng thái quý khách mong muốn; còn tình trạng đình chỉ nghĩa là tên miền đã bị tắt.
4. Gửi một tin nhắn đến địa chỉ liên hệ đăng ký và xác nhận rằng thực sự có ai đó sẽ đọc được nó trong vòng hai tuần.
5. Xác nhận rằng địa chỉ đó không được lưu trữ trên chính tên miền mà nó đang bảo vệ.
6. Tra cứu tên miền đó trong một kho lưu trữ đăng ký lịch sử — và tra cứu mọi tên miền khác được đăng ký cùng địa chỉ đó, vì đó là cách một tập hợp tên miền liên kết bị lộ ra.
7. Xuất tệp vùng ra và lưu trữ nó ở một nơi không phải nhà cung cấp DNS.
8. Kiểm tra ngày hết hạn và phương thức thanh toán đứng sau nó. Một chiếc thẻ hết hạn trước tên miền chính là một lần gián đoạn dịch vụ đã được lên lịch sẵn, kèm theo một ngày cụ thể.
9. Hỏi nhà đăng ký xem khóa registry có sẵn không, chi phí bao nhiêu, và một thay đổi thông thường sẽ mất bao lâu để thực hiện một khi tính năng này đã được bật.
10. Viết ra xem một tuần bị đình chỉ sẽ khiến quý khách tốn kém bao nhiêu, rồi quyết định một lần cho xong xem tên miền thứ hai có đáng với phí hằng năm của nó hay không.

Những câu hỏi khách hàng thực sự đặt ra

Mọi mức giá trên toàn hệ thống này được công bố đầy đủ, tại một nơi duy nhất. Xem toàn bộ danh mục