6 việc cần làm để bảo vệ tên miền khỏi hết hạn và bị mất

Việc bảo vệ tên miền thường chỉ được nhớ tới khi website đột nhiên không truy cập được, email theo tên miền ngừng hoạt động và khách hàng bắt đầu hỏi vì sao cửa hàng biến mất khỏi mạng. Tên miền là địa chỉ của shop trên internet, nhưng nhiều chủ shop lại để nó tự trôi theo năm tháng: thẻ thanh toán cũ, email quản trị không còn dùng, tài khoản nhà đăng ký không có xác thực hai lớp. Bài này liệt kê 6 việc cần làm ngay để tên miền không rơi vào tay người khác, kèm cách xử lý khi tên miền đã hết hạn và cách nhận biết email gia hạn giả.

Tóm tắt nhanh:

• Bật tự động gia hạn và kiểm tra phương thức thanh toán còn hiệu lực, vì thẻ hết hạn là nguyên nhân phổ biến khiến gia hạn thất bại.
• Giữ email quản trị luôn truy cập được và thông tin chủ thể luôn chính xác, vì mọi thông báo hết hạn đều gửi qua email đó.
• Khóa chuyển nhượng tên miền và giữ kín mã chuyển nhượng, chỉ mở khóa khi thật sự cần chuyển nhà đăng ký.
• Bật xác thực hai lớp cho tài khoản nhà đăng ký và email quản trị để kẻ xấu không chiếm được tên miền từ tài khoản của bạn.
• Với tên miền .vn, theo khoản 16 Điều 9 Nghị định 147/2024/NĐ-CP, nếu không nộp đủ phí duy trì trong 30 ngày kể từ ngày đến hạn nộp phí, tên miền sẽ bị thu hồi và trả tự do cho người khác đăng ký (đã xem tháng 10/2026).

Bài này dành cho chủ shop đã có website và muốn giữ chắc địa chỉ kinh doanh của mình, dù shop chỉ có một người quản lý mọi thứ.

6 việc cần làm để bảo vệ tên miền

Sáu việc dưới đây không tốn nhiều thời gian, nhưng mỗi việc bịt một lỗ hổng mà kẻ xấu hoặc sự lơ đễnh có thể khai thác.

Việc 1: Bật tự động gia hạn và kiểm tra phương thức thanh toán

Tự động gia hạn là lớp bảo vệ đơn giản nhất: đến ngày hết hạn, hệ thống tự trừ phí và gia hạn tên miền mà không cần bạn nhớ. Nhưng tự động gia hạn chỉ có tác dụng khi phương thức thanh toán còn hiệu lực. Thẻ hết hạn, tài khoản ví không đủ số dư hoặc thẻ bị khóa đều khiến lệnh gia hạn thất bại trong im lặng. Vì vậy, mỗi năm ít nhất một lần, hãy vào tài khoản nhà đăng ký kiểm tra thẻ hoặc phương thức thanh toán đã liên kết, và cập nhật ngay khi đổi thẻ. Nếu nhà đăng ký cho phép, hãy bật thêm thông báo qua tin nhắn hoặc ứng dụng, để không chỉ phụ thuộc vào email.

Việc 2: Giữ email quản trị luôn truy cập được

Mọi thông báo quan trọng về tên miền, từ nhắc gia hạn đến cảnh báo thay đổi thông tin, đều gửi về email quản trị đã đăng ký. Nếu email đó là hộp thư cũ của nhân viên đã nghỉ việc hoặc của một tài khoản bạn không còn mật khẩu, mọi cảnh báo đều rơi vào khoảng không. Ví dụ giả định: một shop dùng email cá nhân cũ để đăng ký tên miền, sau đó đổi sang email công việc mới và quên cập nhật; đến khi tên miền hết hạn, mọi email nhắc gia hạn đều gửi về hộp thư cũ không ai đọc, và shop chỉ phát hiện khi website đã ngừng hoạt động. Hãy đổi email quản trị sang hộp thư bạn kiểm tra hằng ngày, bật xác thực hai lớp cho hộp thư đó, và kiểm tra lại mỗi khi có thay đổi nhân sự. Đồng thời, xác minh thông tin chủ thể tên miền trùng khớp với giấy tờ hiện tại, vì thông tin sai lệch có thể gây khó khăn khi bạn cần chứng minh quyền sở hữu.

Việc 3: Khóa chuyển nhượng và giữ kín mã chuyển nhượng

Hầu hết nhà đăng ký đều có chức năng khóa chuyển nhượng, ngăn tên miền bị chuyển sang nhà đăng ký khác khi chưa được bạn mở khóa. Hãy để khóa này luôn bật. Mã chuyển nhượng, còn gọi là mã EPP hoặc mã xác thực, là chìa khóa để chuyển tên miền đi nơi khác, vì vậy đừng bao giờ gửi mã này qua tin nhắn, email không xác thực hoặc cho người tự xưng là nhân viên hỗ trợ. Chỉ mở khóa và cung cấp mã khi chính bạn đã quyết định chuyển nhà đăng ký và đang thực hiện quy trình đó.

Việc 4: Bật xác thực hai lớp cho mọi tài khoản liên quan

Tên miền có thể bị chiếm không phải vì hệ thống nhà đăng ký yếu, mà vì tài khoản của bạn bị lộ mật khẩu. Bật xác thực hai lớp cho tài khoản nhà đăng ký và cho email quản trị, ưu tiên ứng dụng xác thực thay vì mã qua tin nhắn khi có thể. Đừng dùng lại một mật khẩu cho cả tài khoản nhà đăng ký, email và mạng xã hội. Nếu nhiều người cùng quản lý website, mỗi người nên có tài khoản riêng với quyền hạn phù hợp, thay vì chia sẻ chung một tài khoản quản trị.

Việc 5: Gia hạn nhiều năm và đặt lịch nhắc trước hạn

Đăng ký hoặc gia hạn tên miền cho nhiều năm một lúc giúp bạn không phải lo chuyện hết hạn hằng năm, và thường rẻ hơn so với gia hạn từng năm nếu nhà đăng ký có ưu đãi. Với tên miền .vn, phí duy trì tên miền .vn cấp 2 khác là 350.000 đồng mỗi năm theo Thông tư 10/2025/TT-BTC, các đuôi khác có mức khác nhau và chưa kể phí dịch vụ của nhà đăng ký nếu có (đã xem tháng 10/2026), nên việc gia hạn nhiều năm cũng dễ dự trù ngân sách. Dù gia hạn nhiều năm hay từng năm, hãy đặt lịch nhắc trước ngày hết hạn 60 ngày, 30 ngày và 7 ngày, ghi vào lịch chung của shop chứ không chỉ ghi nhớ trong đầu. Lịch nhắc là lưới an toàn cuối cùng khi tự động gia hạn gặp sự cố.

Việc 6: Đăng ký thêm các biến thể dễ nhầm

Nếu tên miền chính của bạn đang làm ăn tốt, hãy cân nhắc đăng ký thêm các biến thể mà khách dễ gõ nhầm hoặc đối thủ có thể lợi dụng: đuôi khác như .com.vn bên cạnh .vn, dạng viết tắt phổ biến, hoặc cách viết không dấu nếu tên miền có dấu. Không cần đăng ký hàng chục tên miền, chỉ cần những biến thể thật sự có nguy cơ bị lợi dụng để giả mạo shop của bạn. Các tên miền phụ này có thể trỏ về website chính, vừa bảo vệ thương hiệu vừa hứng được lượng khách gõ nhầm. Khi có nhu cầu đăng ký hoặc gia hạn tên miền, hãy thực hiện qua nhà đăng ký chính thức và kiểm tra kỹ thông tin trước khi thanh toán.

Nếu tên miền đã hết hạn thì sao?

Với tên miền .vn, theo khoản 16 Điều 9 Nghị định 147/2024/NĐ-CP, tên miền không nộp đủ phí duy trì trong thời hạn 30 ngày kể từ ngày đến hạn nộp phí sẽ bị thu hồi (đã xem tháng 10/2026). Trong thời gian này, tên miền có thể bị tạm ngừng hoạt động nhưng chủ thể vẫn có thể gia hạn để khôi phục. Quá thời hạn này, tên miền bị thu hồi và trả tự do, bất kỳ ai đủ điều kiện cũng có thể đăng ký lại. Khác với tên miền quốc tế, tên miền .vn không có giai đoạn chuộc lại với phí cao sau khi quá hạn, nghĩa là không có cửa mua lại bằng tiền sau khi đã mất. Khi tên miền bị ngừng hoạt động, các dịch vụ gắn với nó như website và email theo tên miền cũng ngừng theo, nên thiệt hại không chỉ là mất một địa chỉ. Vì vậy, nếu phát hiện tên miền đã hết hạn, hãy liên hệ ngay nhà đăng ký của bạn để gia hạn trong thời gian còn cho phép, và đừng chuyển tiền cho bên thứ ba tự xưng là đang giữ tên miền của bạn khi chưa xác minh qua nhà đăng ký.

Cảnh giác email gia hạn giả

Một thủ đoạn phổ biến là gửi email giả mạo nhà đăng ký, thông báo tên miền sắp hết hạn và yêu cầu bấm vào đường link để gia hạn gấp hoặc nộp phí phạt. Những email này thường tạo cảm giác khẩn cấp, dùng logo và tên miền gần giống thật. Cách phòng tránh: không bao giờ bấm vào đường link gia hạn trong email mà bạn không chắc chắn, mà hãy tự mở trang web chính thức của nhà đăng ký hoặc ứng dụng của họ để kiểm tra trạng thái tên miền. Kiểm tra kỹ địa chỉ người gửi, vì email giả thường dùng tên miền gần giống nhưng sai một ký tự. Và hãy nhớ rằng nhà đăng ký thật sẽ gửi nhắc gia hạn về đúng email quản trị bạn đã đăng ký, trước ngày hết hạn một khoảng thời gian, chứ không đòi thanh toán gấp trong vài giờ bằng hình thức lạ. Bạn có thể tham khảo phân loại quy định về tên miền .vn theo Thông tư 48/2025/TT-BKHCN do VNNIC công bố để đối chiếu các quy định về tạm ngừng hoạt động và thu hồi tên miền trước khi làm theo bất kỳ email nào.

Đọc tiếp theo nhu cầu của bạn

• Nếu đang chuẩn bị cho mùa bán hàng cao điểm, đọc lịch việc theo tuần bán hàng mùa 11.11, 12.12 và Tết 2027 và kiểm tra tên miền trước khi chạy quảng cáo.
• Nếu website từng ngừng hoạt động vì tên miền hết hạn, đọc phục hồi website đã lâu không hoạt động.
• Nếu đang cân nhắc đầu tư cho website hay chỉ bán qua Facebook, đọc website và Facebook: doanh nghiệp nhỏ nên ưu tiên bên nào?.

Câu hỏi thường gặp

Tên miền .vn hết hạn bao lâu thì mất hẳn?
Theo khoản 16 Điều 9 Nghị định 147/2024/NĐ-CP, tên miền .vn không nộp đủ phí duy trì trong 30 ngày kể từ ngày đến hạn nộp phí sẽ bị thu hồi (đã xem tháng 10/2026). Quá thời hạn này, tên miền bị thu hồi và trả tự do cho người khác đăng ký.

Tên miền .vn và .com khác nhau thế nào khi hết hạn?
Tên miền .vn không có giai đoạn chuộc lại với phí cao như tên miền quốc tế. Khi đã quá hạn duy trì và bị thu hồi, chủ cũ không còn quyền ưu tiên gia hạn hay chuộc lại.

Có nên gia hạn tên miền nhiều năm một lúc?
Nên, nếu bạn chắc chắn sẽ dùng tên miền đó lâu dài. Gia hạn nhiều năm giúp tránh rủi ro quên hạn hằng năm và dễ dự trù ngân sách, vì phí duy trì tên miền .vn cấp 2 khác là 350.000 đồng mỗi năm theo Thông tư 10/2025/TT-BTC (đã xem tháng 10/2026); các đuôi khác có mức khác nhau và chưa kể phí dịch vụ của nhà đăng ký nếu có. Từ ngày 23/11/2026, Thông tư 149/2026/TT-BTC còn bổ sung một số đuôi mới và chính sách miễn phí cho một tên miền mới đủ điều kiện trong 3 năm, nên bạn cần đối chiếu biểu phí tại thời điểm gia hạn.

Mất tên miền rồi có lấy lại được không?
Nếu tên miền đã bị thu hồi và trả tự do, bạn chỉ có thể đăng ký lại khi nó còn trống và chưa ai đăng ký. Nếu người khác đã đăng ký hợp lệ, bạn không thể đòi lại chỉ vì mình từng là chủ cũ, trừ trường hợp có tranh chấp theo quy định pháp luật.

Việc nên làm hôm nay

• Bật tự động gia hạn và kiểm tra lại phương thức thanh toán của tài khoản nhà đăng ký.
• Kiểm tra email quản trị có còn dùng được không, và bật xác thực hai lớp cho cả tài khoản nhà đăng ký và email quản trị.
• Bật khóa chuyển nhượng và giữ mã EPP ở nơi an toàn, không gửi mã qua email hay tin nhắn lạ.
• Đặt lịch nhắc trước ngày hết hạn 60 ngày, 30 ngày và 7 ngày vào lịch chung của shop.
• Đối chiếu phí duy trì theo biểu phí hiện hành tại thời điểm gia hạn, vì mức phí khác nhau theo từng đuôi tên miền.

Kết bài

Bảo vệ tên miền không phải việc kỹ thuật cao siêu, mà là kỷ luật cơ bản: tự động gia hạn, email quản trị luôn dùng được, khóa chuyển nhượng luôn bật, xác thực hai lớp đầy đủ, lịch nhắc trước hạn và vài biến thể tên miền dự phòng. Làm đủ sáu việc này ngay hôm nay, bạn sẽ không phải trải qua cảm giác website biến mất chỉ vì một email nhắc gia hạn không ai đọc. Và nếu tên miền đã hết hạn, hãy hành động trong khoảng thời gian gia hạn còn cho phép, vì với tên miền .vn, thời hạn duy trì sau hết hạn chỉ là 30 ngày theo khoản 16 Điều 9 Nghị định 147/2024/NĐ-CP.