Độ tin cậy tên miền: tuổi, hạn, DNSSEC, CAA
Tóm tắt
Cơ quan quản lý tên miền và DNS cho biết tên miền đã được giữ bao lâu, khi nào hết hạn, câu trả lời DNS có được ký số không (DNSSEC), và tổ chức nào được cấp chứng chỉ cho nó (CAA).
Giải thích đơn giản
Tên miền giống mảnh đất cửa hàng bạn đứng. Sổ đăng ký cho biết bạn giữ nó bao lâu và khi nào hết hạn thuê. DNSSEC là con dấu chứng minh biển địa chỉ là thật, còn CAA ghi rõ thợ khoá nào được làm chìa cho cửa nhà bạn.
Ngày đăng ký và ngày hết hạn lấy từ cơ quan quản lý tên miền qua RDAP, chuẩn thay thế WHOIS. Tên miền được giữ nhiều năm liên tục là dấu hiệu doanh nghiệp hoạt động ổn định; tên miền hết hạn làm website, e-mail và thứ hạng ngừng hoạt động cùng lúc, và người khác có thể mua lại. Hãy bật tự động gia hạn.
DNSSEC ký số các câu trả lời của một vùng DNS, để resolver chứng minh được địa chỉ thật sự đến từ bạn và không bị sửa trên đường đi. Bật ở nhà cung cấp DNS và thêm bản ghi DS tại nhà đăng ký.
CAA (Certification Authority Authorization) là bản ghi DNS liệt kê các tổ chức được cấp chứng chỉ TLS cho tên miền, ví dụ 0 issue "letsencrypt.org". Tổ chức khác phải từ chối.
Tên miền .vn do VNNIC quản lý, chưa có dịch vụ RDAP, nên không đọc tự động được ngày đăng ký của tên miền .vn.
⚡Tại sao quan trọng
Google cho biết bản thân tuổi tên miền không phải yếu tố xếp hạng, nhưng tên miền hết hạn thì mất tất cả cùng lúc, còn DNSSEC và CAA chặn hai cách kẻ tấn công dựng website giả hoặc chứng chỉ giả dưới tên bạn. Đó là một phần của việc doanh nghiệp trông — và thật sự — đáng tin.
🔍CiteStat kiểm tra thế nào
CiteStat xác định tên miền gốc từ bản ghi SOA, đọc trạng thái DNSSEC (cờ AD của resolver có xác thực) và CAA qua DNS over HTTPS, và đọc ngày đăng ký, ngày hết hạn từ dịch vụ RDAP của cơ quan quản lý (IANA bootstrap). Cảnh báo khi tên miền hết hạn trong 30 ngày hoặc chưa tới một năm tuổi.
Điểm CiteStat
Hiển thị trong thẻ Technical dưới dạng lời khuyên. Không trừ điểm.
Độ khó sửa
Biên tập viên: Không liên quan | Lập trình viên: Dễ | AI Agent: Dễ