Tên miền, chứng chỉ SSL, hosting hết hạn: những thứ không ai nhớ cho tới ngày site sập

Trong mọi sự cố có thể xảy ra với một website, quên gia hạn là loại ngớ ngẩn nhất và cũng phổ biến nhất. Không cần ai tấn công, không cần lỗi mã nào. Chỉ cần một tấm thẻ tín dụng hết hạn, một email nhắc gia hạn rơi vào hộp thư của nhân viên đã nghỉ việc, và một buổi sáng site trả về trang báo lỗi của nhà đăng ký tên miền.

Với SEO, vài giờ sập thường không để lại hậu quả gì. Vài ngày thì bắt đầu có trang rơi khỏi chỉ mục. Còn nếu tên miền hết hạn quá thời gian chuộc lại và bị người khác mua mất, thì toàn bộ những gì site tích luỹ qua nhiều năm — thứ hạng, liên kết, uy tín — thuộc về người khác. Bài này giúp bạn không bao giờ phải trải qua chuyện đó.

Những thứ có hạn trong một website

Người ta thường nhớ tên miền và hosting. Danh sách thật dài hơn:

Thứ có hạn	Chu kỳ thường gặp	Hết hạn thì sao	Mức nguy hiểm
Tên miền	1–10 năm	Site và email ngừng hoạt động; quá hạn chuộc thì có thể mất tên miền	Rất cao
Hosting / máy chủ	Tháng hoặc năm	Site ngừng; một số nhà cung cấp xoá dữ liệu sau vài tuần	Rất cao
Chứng chỉ SSL	90 ngày (Let's Encrypt) đến 1 năm	Trình duyệt chặn bằng trang cảnh báo đỏ, khách bỏ đi	Cao
Dịch vụ email theo tên miền	Tháng hoặc năm	Không nhận được thư, kể cả thư nhắc gia hạn khác	Cao
Bản quyền giao diện, plugin trả phí	Năm	Mất cập nhật bảo mật, có thể mất tính năng	Trung bình
CDN, dịch vụ chống tấn công	Tháng	Site chậm hoặc lộ máy chủ gốc	Trung bình
Thẻ thanh toán gắn với các dịch vụ trên	3–5 năm	Mọi gia hạn tự động thất bại cùng lúc	Rất cao

Dòng cuối là nguyên nhân thật của rất nhiều vụ sập: mọi thứ đã bật tự gia hạn, nhưng thẻ đã hết hạn hoặc bị khoá, và thư báo "gia hạn thất bại" không ai đọc.

Lập sổ hạn: một bảng cho mọi thứ

Một bảng tính đơn giản, mỗi dòng một dịch vụ, gồm các cột:

• Dịch vụ: tên miền tenmien.vn, hosting, SSL, email…
• Nhà cung cấp và đường vào trang quản lý.
• Tài khoản đứng tên: email đăng nhập là của ai — cá nhân hay email chung của công ty.
• Ngày hết hạn.
• Tự gia hạn: bật hay tắt, thanh toán bằng gì, phương thức đó hết hạn khi nào.
• Người chịu trách nhiệm và người dự phòng.

Bảng này nên nằm ở nơi ít nhất hai người truy cập được. Mật khẩu thì để trong trình quản lý mật khẩu dùng chung, không ghi vào bảng.

Ai đứng tên: chỗ hay gây tranh chấp nhất

Ở Việt Nam, rất nhiều tên miền doanh nghiệp được đăng ký dưới tên cá nhân của nhân viên IT cũ, hoặc dưới tài khoản của đơn vị làm web. Mọi thứ êm đẹp cho tới khi người đó nghỉ việc, hoặc doanh nghiệp đổi đơn vị làm web và quan hệ không còn vui vẻ. Lúc đó, chủ doanh nghiệp phát hiện ra mình không có quyền gì với chính tên miền mang tên thương hiệu của mình.

• Tên miền .vn: chủ thể đăng ký nên là doanh nghiệp (hoặc chủ doanh nghiệp), thông tin khớp giấy tờ, để khi cần chuyển nhà đăng ký hay tranh chấp có căn cứ.
• Tài khoản quản lý tại nhà đăng ký: dùng email chung của công ty (ví dụ quantri@…), không dùng email cá nhân của nhân viên.
• Đơn vị làm web có thể được cấp quyền quản lý kỹ thuật, nhưng quyền sở hữu và tài khoản chính phải nằm ở doanh nghiệp.

Với agency nhận chăm site, đây là một trong những việc nên kiểm ngay tuần đầu nhận khách, như trong bài nhận khách SEO mới, và cũng là việc cần làm sạch khi khách ngừng hợp đồng — xem bàn giao khi khách ngừng.

Tự gia hạn: bật, nhưng đừng tin tuyệt đối

Tự gia hạn giải quyết phần lớn rủi ro, nhưng có ba chỗ hở:

1. Phương thức thanh toán hết hạn. Ghi ngày hết hạn của thẻ vào sổ, đặt nhắc trước một tháng.
2. Tên miền .vn ở một số nhà đăng ký không tự gia hạn hoặc cần nạp tiền trước vào tài khoản. Hỏi rõ nhà đăng ký.
3. Giá gia hạn tăng, tự gia hạn thất bại vì số dư không đủ.

Với tên miền quan trọng, cách đơn giản nhất là gia hạn nhiều năm một lúc. Chi phí nhỏ so với rủi ro, và hạn xa giúp bạn không phải nhớ hằng năm.

Chứng chỉ SSL: loại hay hết hạn âm thầm

Chứng chỉ miễn phí 90 ngày (Let's Encrypt) tự gia hạn qua hosting hoặc Cloudflare. Nó hỏng âm thầm khi:

• Tên miền đổi bản ghi DNS, máy chủ không còn xác minh được quyền.
• Thêm tên miền phụ hoặc bản www mà chứng chỉ không bao gồm.
• Hosting đổi cấu hình, tác vụ gia hạn tự động ngừng chạy.

Hậu quả với khách là trang cảnh báo đỏ toàn màn hình, gần như không ai bấm "vẫn tiếp tục". Với SEO, Google gặp lỗi chứng chỉ thì không thu thập được qua https. Một máy kiểm định kỳ có xem hạn chứng chỉ sẽ báo trước khi chuyện đó xảy ra; nếu bạn theo dõi site trên Siêu SEO, lỗi kết nối và SSL trên trang chủ được báo bằng thư ngay ở lần kiểm gặp lỗi.

Một lưu ý cho site đi qua Cloudflare: trình duyệt của khách thấy chứng chỉ của Cloudflare, nên site trông vẫn ổn ngay cả khi chứng chỉ trên máy chủ gốc đã hết hạn — cho tới khi bạn đổi chế độ mã hoá hoặc tắt Cloudflare. Kiểm cả hai lớp.

Tên miền phòng thủ: giữ hay bỏ

Nhiều doanh nghiệp mua thêm các biến thể của tên chính: bản .com bên cạnh .vn, bản có gạch nối, bản viết sai chính tả phổ biến. Chúng cũng có hạn, cũng nằm trong sổ. Khi rà mỗi quý, với mỗi tên miền phụ hãy hỏi:

• Nó có đang chuyển hướng 301 về tên chính không? Tên miền phụ trỏ về một trang trống hay trang của nhà đăng ký là lãng phí, có khi còn bị coi là trang rác. Cách chuyển hướng đúng có ở bài chuyển hướng 301 của SEO Gốc.
• Có liên kết nào trên mạng trỏ vào nó không? Nếu có (thường là tên miền cũ của doanh nghiệp), tuyệt đối giữ.
• Bỏ đi thì có ai dùng nó để mạo danh thương hiệu không? Với tên gần giống tên chính, câu trả lời thường là có.

Tên miền nào không chuyển hướng, không có liên kết, không có nguy cơ mạo danh thì có thể cho hết hạn — nhưng là quyết định có ghi lại, không phải vì quên.

Khi site đã sập vì hết hạn

Thứ hết hạn	Làm ngay	Thời gian thường để hồi
SSL	Cấp lại chứng chỉ trong trang quản lý hosting/Cloudflare	Vài phút
Hosting (dữ liệu còn)	Thanh toán, liên hệ hỗ trợ mở lại	Vài giờ
Tên miền trong thời gian chờ gia hạn	Gia hạn ngay tại nhà đăng ký	Vài giờ tới 1–2 ngày (DNS cập nhật)
Tên miền trong thời gian chuộc lại	Liên hệ nhà đăng ký, trả phí chuộc (thường cao hơn phí gia hạn)	Vài ngày
Hosting đã xoá dữ liệu	Khôi phục từ bản sao lưu riêng (nếu có)	Tuỳ bản sao lưu

Thời gian chờ và chuộc lại khác nhau giữa tên miền quốc tế và tên miền .vn, và giữa các nhà đăng ký. Đừng dựa vào nó — coi như không có.

Sau khi site sống lại:

• Dùng Kiểm tra URL trong Search Console cho trang chủ và vài trang chính, yêu cầu lập chỉ mục.
• Theo dõi báo cáo Trang và Hiệu suất hai tuần. Sập dưới vài ngày thường hồi hoàn toàn khi Google thu thập lại.
• Kiểm email theo tên miền đã nhận thư lại chưa; thư gửi tới trong lúc sập có thể đã mất.
• Ghi lại nguyên nhân vào sổ và sửa quy trình để không lặp lại.

Đưa vào lịch kiểm định kỳ

Hạn của các dịch vụ thay đổi chậm, nên kiểm theo quý là đủ, cộng với cảnh báo tự động cho SSL và khả năng truy cập. Đây là một dòng trong lịch kiểm theo tuần, tháng, quý.

• ☐ Sổ hạn đầy đủ, có ít nhất hai người truy cập.
• ☐ Mọi tài khoản dịch vụ dùng email chung của doanh nghiệp.
• ☐ Tên miền đứng tên doanh nghiệp hoặc chủ doanh nghiệp.
• ☐ Tự gia hạn bật; thẻ thanh toán còn hạn trên ba tháng.
• ☐ Tên miền chính còn hạn trên một năm.
• ☐ Chứng chỉ SSL bao gồm cả bản www và các tên miền phụ đang dùng.
• ☐ Có bản sao lưu site nằm ngoài hosting.
• ☐ Tên miền cũ (nếu đã từng đổi) vẫn được gia hạn và chuyển hướng.