Đăng ký tên miền riêng tư và trỏ nó về VPS của bạn

Khi bạn đăng ký một tên miền, thông tin của bạn đi vào ít nhất hai nơi: nhà đăng ký mà bạn mua tên miền từ đó, và registry vận hành TLD đó. Một dịch vụ riêng tư chỉ thay đổi những gì mà tra cứu công khai trả về. Nó không thay đổi gì ở hai bản sao thông tin kia cả.

Có hai sản phẩm khác nhau về bản chất đang được bán dưới cùng một cái tên, và sự khác biệt đó quan trọng hơn nhiều so với giá tiền:

• Dịch vụ riêng tư hoặc proxy. Bạn vẫn là người đăng ký hợp pháp; nhà đăng ký chỉ công bố một địa chỉ liên hệ chuyển tiếp thay cho thông tin của bạn và chuyển tiếp thư từ cho bạn. Nhanh, rẻ, thường chỉ là một ô tick chọn. Nhà đăng ký có thể rút lại dịch vụ này — khi có khiếu nại, khi có trát đòi, hoặc chỉ vì điều khoản của họ cho phép làm vậy.
• Bên đăng ký hộ (proxy registrant). Một bên thứ ba được ghi nhận là chủ thể đứng tên miền, còn bạn giữ một hợp đồng trao cho bạn quyền kiểm soát nó. Không một thông tin nào của bạn chạm tới registry cả. Cái giá phải trả là có thật: bạn không phải là người đăng ký, nên nếu công ty đó phá sản, đổi chính sách, hoặc quyết định rằng bạn là một rủi ro, thì thứ bạn có trong tay chỉ là một tranh chấp hợp đồng chứ không phải một hồ sơ đăng ký do bạn kiểm soát.

Cũng đáng để biết bạn đã có sẵn miễn phí những gì. Từ năm 2018, các quy định bảo vệ dữ liệu đã buộc cả ngành phải che thông tin liên hệ của người đăng ký đối với các TLD chung theo mặc định, nên một tra cứu công khai trên một tên miền .com do một cá nhân đứng tên thường trả về “REDACTED FOR PRIVACY” bất kể bạn có trả tiền cho dịch vụ nào hay không. Giao thức cũng đã thay đổi: từ tháng 1 năm 2025, các nhà đăng ký và registry của các TLD chung không còn bắt buộc phải phản hồi trên giao thức WHOIS cổng 43 kiểu cũ nữa, và RDAP mới là kiểu tra cứu thực sự được đảm bảo hoạt động. Các TLD quốc gia tự đặt ra luật riêng của mình, và một số trong đó công khai toàn bộ thông tin.

Vậy nên hãy hiểu chính xác bạn đang mua gì. Quyền riêng tư khi đăng ký đánh bại một cách đáng tin cậy các trình quét dữ liệu, các nhà môi giới dữ liệu hàng loạt, spam, và lượt tìm kiếm đầu tiên mà bất kỳ ai tò mò thực hiện. Nó không đánh bại được nhà đăng ký, registry, một trát đòi, hay một bản chụp mà ai đó đã lưu lại hồ sơ trước khi bạn bật tính năng này lên.

Hãy nghĩ về một tên miền theo cách bạn nghĩ về bất kỳ một sự phụ thuộc nào khác: không phải “nó có tốt không” mà là “ai có thể tắt nó đi, và họ cần gì để làm được điều đó”. Có ba câu trả lời.

• Nhà đăng ký. Nhanh nhất, bỏ xa các bên còn lại. Nhà đăng ký có thể áp clientHold, việc này gỡ tên miền ra khỏi zone — tên miền vẫn tồn tại, vẫn hiển thị là đã đăng ký, nhưng đơn giản là ngừng phân giải ở bất cứ đâu trên thế giới. Không cần tòa án can thiệp. Chỉ cần một điều khoản sử dụng hợp lệ và một khiếu nại là đủ, và một số nhà đăng ký hành động chỉ dựa trên khiếu nại mà thôi.
• Registry. Chậm hơn, hiếm hơn, nặng tay hơn. Một registry có thể áp serverHold hoặc chặn việc chuyển nhượng, và không có nhà đăng ký nào bạn có thể chuyển sang mà thoát được điều đó, vì registry chính là TLD. Mọi registry đều nằm dưới một vùng pháp lý quốc gia: đơn vị vận hành .com và .net chịu trách nhiệm trước Hoa Kỳ, và mọi TLD quốc gia đều chịu trách nhiệm trước chính phủ nước đó hoặc đơn vị được ủy quyền.
• Tòa án, ở một trong hai phía. Các lệnh thông thường, cộng thêm con đường riêng cho tên miền: một tranh chấp nhãn hiệu được nộp theo UDRP kết thúc bằng một phán quyết mà nhà đăng ký buộc phải thi hành theo hợp đồng, không có thẩm phán và không có quyền kháng cáo lên tòa án quốc gia trừ khi chính bạn khởi kiện.

Điều đó định hình lại câu hỏi mà bạn nên hỏi một nhà đăng ký. Không phải “bạn có cung cấp dịch vụ riêng tư không” — gần như nhà đăng ký nào cũng có. Mà thay vào đó: bạn làm gì khi nhận được một khiếu nại, và bạn phải tuân theo luật của nước nào khi làm điều đó? Một nhà đăng ký đình chỉ trước rồi mới hỏi sau đã âm thầm trở thành mắt xích yếu nhất trong một thiết lập vốn dĩ đã được chuẩn bị cẩn thận.

Chúng tôi cũng có câu chuyện của riêng mình về việc này. Trang này chạy trên vpscrypto.io kể từ lúc ra mắt cho tới ngày 29 tháng 7 năm 2026, khi nó trở thành vpscrypto.com — cùng một công ty, cùng những máy chủ, cùng những tài khoản, cùng những đường dẫn, đã được ghi lại trong trang giới thiệu của chúng tôi và trong trang tổng hợp sự thật. Bài học chúng tôi rút ra từ việc đó là bài học đáng để chia sẻ lại: lớp nhà đăng ký là phần bạn kiểm soát ít nhất trong toàn bộ hệ thống, và việc đã lên sẵn kế hoạch di chuyển còn đáng giá hơn bất kỳ lời đảm bảo nào người khác đưa ra cho bạn từ trước.

Registry là bên viết ra luật chơi. Nhà đăng ký chỉ thực thi luật đó. Một nhà đăng ký dễ dãi nằm dưới một registry khắt khe sẽ không mang lại cho bạn điều gì cả, đó là lý do vì sao việc chọn đuôi tên miền đáng được suy nghĩ kỹ hơn nhiều so với mức người ta thường bỏ ra, và kỹ hơn nhiều so với những gì mức giá năm đầu tiên xứng đáng nhận được.

Trước khi bạn phải lòng một cái tên, hãy trả lời bốn câu hỏi về đuôi tên miền mà nó kết thúc bằng:

• Ai vận hành registry đó, và công ty đó được thành lập ở đâu? Đây là một thông tin công khai và chỉ cần một lệnh để kiểm tra.
• Registry đó có công khai dữ liệu người đăng ký, hay có cho phép dịch vụ riêng tư không? Một số thì không. Ví dụ, đuôi .us yêu cầu công khai thông tin người đăng ký và không cho phép đăng ký hộ qua proxy — không nhà đăng ký nào có thể lách được điều đó.
• Có yêu cầu về sự hiện diện hay mối liên hệ (nexus) không? .eu cần một mối liên hệ với EU hoặc EEA, .ca cần sự hiện diện tại Canada, và một số đuôi quốc gia châu Âu yêu cầu một địa chỉ liên hệ tại chỗ nếu chủ thể sống ở nơi khác. Đây là điều ngược hẳn lại với riêng tư: chúng buộc bạn phải gắn một danh tính đời thực có thể xác minh được vào tên miền.
• Đuôi tên miền đó có mang rủi ro chính trị không? Các TLD quốc gia gắn liền với lãnh thổ, mà lãnh thổ thì có thể thay đổi. Năm 2024, Vương quốc Anh đã đồng ý chuyển giao chủ quyền lãnh thổ đứng sau đuôi .io cho Mauritius, việc này đặt một dấu hỏi lớn lên một đuôi tên miền mà hàng chục nghìn công ty công nghệ đang xây dựng trên đó. Việc khai tử một TLD quốc gia là một quá trình được đo bằng năm chứ không phải bằng tuần, nên đây không phải là một tình huống khẩn cấp — mà là một minh họa rõ ràng cho một loại rủi ro mà các TLD chung hoàn toàn không mang phải.

Sau đó hãy đọc mức giá cho đúng cách. Con số quan trọng là mức giá gia hạn, không phải mức giá năm đầu tiên; một tên miền giá 0,99 đô la nhưng gia hạn ở mức 45 đô la thì đó là một tên miền 45 đô la kèm theo một khoản giảm giá. Hãy kiểm tra xem dịch vụ riêng tư có được bao gồm sẵn hay tính phí riêng, liệu nhà đăng ký có tính phí để giải phóng một tên miền bạn muốn chuyển đi hay không, và liệu tên miền đó có bị gắn nhãn premium hay không, vì các tên miền premium thường gia hạn ở mức giá premium mãi mãi.

Với hầu hết mọi người, câu trả lời trung thực lại khá nhàm chán: một TLD chung lâu đời từ một nhà đăng ký mà bạn chọn cẩn thận sẽ tồn tại lâu hơn một đuôi quốc gia thông minh được chọn chỉ vì chơi chữ.

Người ta chỉ lo sửa hồ sơ đăng ký mà bỏ ngỏ hoàn toàn ba thứ còn lại. Một tên miền làm lộ bạn qua bốn kênh độc lập, và kênh yếu nhất sẽ quyết định mức độ an toàn của cả bốn.

• Hồ sơ đăng ký — được giải quyết bằng một dịch vụ riêng tư hoặc một bên đăng ký hộ, như đã nói ở trên.
• Khoản thanh toán — một tấm thẻ mang tên thật của bạn tạo ra một hồ sơ ở nhà đăng ký, ở đơn vị xử lý thanh toán, và ở ngân hàng của bạn, và không cái nào trong số đó bạn có thể xóa bỏ về sau.
• Hộp thư — địa chỉ gắn với tài khoản nhận các thông báo gia hạn, xác nhận chuyển nhượng và các yêu cầu đặt lại mật khẩu. Nó vừa là một định danh, vừa là chìa khóa cho toàn bộ hệ thống.
• Cách thức truy cập — địa chỉ IP bạn đăng nhập từ đó, và liệu địa chỉ đó có từng được dùng để đăng nhập vào bất cứ thứ gì khác của bạn hay không.

Số lượng nhà đăng ký chấp nhận crypto ít hơn nhiều so với số lượng nhà cung cấp máy chủ chấp nhận crypto, và còn ít hơn nữa nếu tính riêng Monero. Nếu bạn tìm được một nhà đăng ký như vậy, hãy áp dụng đúng kỷ luật mà bạn áp dụng cho một máy chủ: gửi tiền từ một ví không phải là địa chỉ rút tiền từ sàn giao dịch của bạn, và ưu tiên một loại coin không công khai một sơ đồ công khai vĩnh viễn cho biết tiền đến từ đâu. Hướng dẫn thanh toán bằng Monero của chúng tôi trình bày cơ chế cụ thể, còn hướng dẫn mua mà không cần thẻ trình bày cách bắt đầu từ con số không.

Nếu không có nhà đăng ký chấp nhận crypto nào đáp ứng được yêu cầu của bạn, đó là một quyết định thực sự chứ không phải một thất bại: một tấm thẻ mang tên bạn tại một nhà đăng ký có bề dày chính sách tốt có thể thực sự là lựa chọn tốt hơn so với một nhà đăng ký thân thiện với crypto nhưng lại đình chỉ tên miền ngay khi nhận được email đầu tiên. Hãy quyết định điều đó một cách có ý thức, thay vì mặc định rơi vào nó.

Quyền riêng tư khi đăng ký chỉ đóng lại một kênh. Đây là những kênh vẫn còn để ngỏ, xếp gần đúng theo tần suất chúng thực sự là thứ gắn kết một cái tên với một con người:

• Certificate Transparency. Mọi chứng chỉ TLS được tin cậy công khai đều được ghi vào các log công khai, chỉ-ghi-thêm mà bất kỳ ai cũng có thể tra cứu. Cấp một chứng chỉ cho staging.example.com và bạn đã công bố sự tồn tại của host đó ra toàn thế giới, vĩnh viễn. Một chứng chỉ wildcard tránh được việc liệt kê từng subdomain, nhưng apex thì vẫn được công bố dù thế nào đi nữa. Nếu bí mật cần giữ chính là sự tồn tại của tên miền, thì TLS sẽ không giữ được điều đó.
• Dữ liệu đăng ký trong lịch sử. Các cơ sở dữ liệu thương mại đã lưu trữ các lượt tra cứu suốt nhiều thập kỷ. Nếu tên miền đó từng được đăng ký với thông tin thật — dù chỉ trong một giờ, dù trước cả khi bạn mua lại nó từ người khác — thì bản chụp đó vẫn tồn tại, và việc bật tính năng riêng tư sau đó không thể rút lại nó.
• Hạ tầng dùng chung. Cùng một dàn nameserver, cùng một IP máy chủ, cùng một mã định danh analytics, cùng một favicon đặc trưng xuất hiện trên hai dự án sẽ liên kết chúng lại với nhau đáng tin cậy hơn hẳn bất kỳ hồ sơ đăng ký nào. Các công cụ quét toàn bộ internet lập chỉ mục điều này liên tục, và việc tra cứu nó dễ dàng đến mức tầm thường.
• Chính các thư từ của nhà đăng ký. Thông báo gia hạn, hóa đơn và các ticket hỗ trợ đều đổ về một hộp thư, đều nêu đích danh tên miền, và đều nằm trên mail server của một ai đó khác.

Quy tắc rút ra từ đó rất đơn giản và gần như không thể lắp đặt bổ sung về sau: một dự án, một hộp thư, một tài khoản nhà đăng ký, một máy chủ. Việc tách biệt gần như miễn phí vào ngày bạn bắt đầu, và không thể nào mua lại được sau đó.

Gộp chung tên miền với dịch vụ lưu trữ thì tiện lợi, nhưng nó gộp hai vùng rủi ro thành một. Khiếu nại chạm tới nhà cung cấp máy chủ của bạn không đụng tới tên miền; khiếu nại chạm tới nhà đăng ký của bạn không đụng tới máy chủ — trừ khi cả hai đều là cùng một công ty, và khi đó chỉ một email là chạm tới mọi thứ, chỉ một mật khẩu bị lộ là mất sạch mọi thứ.

Sự tách biệt đó cũng cho bạn một chỗ đứng vững vàng khi có sự cố. Nếu nhà cung cấp máy chủ biến mất, tên miền vẫn phân giải bình thường và bạn có thể trỏ nó sang một máy chủ mới chỉ trong vài phút, đúng như bài luyện tập trong hướng dẫn di chuyển VPS của chúng tôi. Nếu nhà đăng ký biến mất, máy chủ vẫn tiếp tục chạy và phục vụ trên địa chỉ IP của nó trong lúc bạn xử lý ổn thỏa vụ tên miền. Nếu đã gộp chung, không phương án khắc phục nào trong hai phương án đó còn khả dụng cả.

Đây cũng là lý do vì sao chúng tôi không bán tên miền. Chúng tôi đặt VPS lên hàng đầu: tài khoản của chúng tôi là no-KYC, không cần gì ngoài một địa chỉ để gửi thông tin đăng nhập tới, và được thanh toán on-chain — và hình dạng đúng đắn là để nhà đăng ký của bạn là một công ty khác, ở một quốc gia khác, với một hàng đợi xử lý khiếu nại khác. Hướng dẫn lưu trữ riêng tư của chúng tôi trình bày cách các lớp này khớp với nhau.

Cái giá phải trả là trung thực: hai tài khoản, hai ngày gia hạn, hai bộ thông tin đăng nhập, hai nơi lưu mã khôi phục. Đó là cái giá, và đó là một cái giá đáng trả.

Không phải bị tịch thu. Không phải một khiếu nại. Mà là một ngày đã trôi qua. Với các TLD chung, vòng đời sau khi hết hạn là cố định và không khoan nhượng:

• Từ khi hết hạn tới khoảng ngày thứ 45 — một khoảng thời gian ân hạn gia hạn tự động, độ dài tùy thuộc vào quyết định của nhà đăng ký. Tên miền thường ngừng phân giải khá sớm trong khoảng này, dù bạn vẫn có thể gia hạn với mức giá bình thường.
• Sau đó là 30 ngày chuộc lại — vẫn có thể khôi phục, nhưng chỉ bằng cách trả một khoản phí chuộc lại thường cao gấp nhiều lần giá của tên miền.
• Rồi tới 5 ngày chờ xóa — hoàn toàn không thể làm gì được nữa.
• Rồi nó bị thả ra — và nếu tên miền đó có bất kỳ lượng truy cập hay liên kết trỏ đến nào, một dịch vụ săn tên miền hết hạn rất có thể sẽ đăng ký lại nó ngay trong giây nó vừa trở nên khả dụng.

Bất kỳ ai thanh toán bằng crypto đều đặc biệt dễ gặp rủi ro ở điểm này, vì cơ chế âm thầm cứu lấy mọi người khác chính là một tấm thẻ lưu sẵn trong hệ thống. Bạn đã cố ý từ bỏ điều đó, nên hãy thay thế nó một cách cố ý không kém: đăng ký một lần cho nhiều năm, giữ một khoản số dư tại nhà đăng ký nếu họ hỗ trợ, và đưa ngày hết hạn vào lịch kèm nhắc nhở ở các mốc 90, 30 và 7 ngày. Sau đó hãy xác minh từ bên ngoài thay vì tin tưởng vào bảng điều khiển:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Hãy chạy nó qua cron trên một máy không phải là máy mà tên miền đang trỏ tới. Một lượt kiểm tra hàng tuần không tốn kém gì cả, và loại bỏ nguyên nhân phổ biến nhất khiến người ta mất đi một tên miền mà họ từng trân trọng.

Riêng tư không phải là ẩn danh, và sự khác biệt này không phải là chuyện vặt vãnh câu chữ. Quyền riêng tư khi đăng ký làm tăng vọt chi phí để nhận diện bạn một cách tình cờ, nhưng gần như không làm tăng chi phí để nhận diện bạn khi có ai đó quyết tâm và có nguồn lực. Nếu những gì bạn công bố thu hút một đối thủ có quyền lực đòi trát và đủ kiên nhẫn, thì hồ sơ đăng ký không phải là thứ quyết định câu chuyện sẽ kết thúc ra sao — dấu vết thanh toán, hộp thư, cách thức truy cập và chính nội dung bạn đăng mới là những thứ quan trọng hơn.

Cũng cần nói rõ rằng một tên miền là một hợp đồng thuê bên trong không gian tên của một ai đó khác, và không có lựa chọn nhà đăng ký nào thay đổi được điều đó. Không gian tên duy nhất không có nhà đăng ký là những không gian tên không có registry: một địa chỉ onion của Tor được tạo ra từ một cặp khóa do chính bạn tự sinh ra, nên chẳng có ai để tống đạt lệnh, và cũng chẳng có gì để đình chỉ. Cái giá phải trả là không ai có thể gõ nhớ địa chỉ đó, và một trình duyệt thông thường sẽ không mở được nó. Chạy song song cả hai là một giải pháp phổ biến và hợp lý — tên miền để tiếp cận rộng rãi, địa chỉ onion để duy trì liên tục — và hướng dẫn Tor cùng trường hợp sử dụng Tor của chúng tôi trình bày về phía đó.

Về phía chúng tôi, để bạn có cơ sở đối chiếu: chúng tôi vận hành các máy chủ no-KYC, chúng tôi không xử lý các email yêu cầu gỡ bỏ kiểu Mỹ như một chính sách vận hành chứ không phải vì được miễn trừ pháp lý, chúng tôi đáp ứng lệnh của tòa án tại các vùng pháp lý nơi chúng tôi hoạt động, và chúng tôi vẫn giữ một giới hạn cứng đối với hành vi lạm dụng. Chúng tôi không đăng ký tên miền và không thể che chắn cho bất kỳ tên miền nào. Bất kỳ ai nói với bạn rằng một hồ sơ đăng ký là bất khả xâm phạm đều đang cố bán cho bạn thứ gì đó.