Thiết lập CNAME
Đưa một số subdomain qua OneShield bằng bản ghi CNAME, giữ nguyên nhà cung cấp DNS hiện tại mà không đổi nameserver.
Không phải tên miền nào cũng đổi được nameserver: DNS có thể do bộ phận khác quản, hoặc việc đổi phải qua phê duyệt nội bộ. Phương thức CNAME dành cho trường hợp đó, đánh đổi là phạm vi bảo vệ hẹp hơn.
Khi nào nên dùng CNAME
Cách này phù hợp với hai tình huống:
- Không thể đổi nameserver: Tên miền do bộ phận khác hoặc đơn vị khác quản lý DNS, việc đổi nameserver phải qua nhiều bước phê duyệt.
- Chỉ muốn bảo vệ một phần: Website chính cần bảo vệ, nhưng các bản ghi khác của tên miền muốn giữ nguyên nơi quản lý hiện tại.
So sánh hai phương thức
Bước Phương thức trong luồng thêm tên miền đưa ra hai lựa chọn:
| Phương thức | Đặc điểm |
|---|---|
| Cài đặt đầy đủ (Nameserver) — nhãn Khuyến nghị | Thay đổi nameserver tên miền để quản lý DNS đầy đủ. Quản lý được toàn bộ DNS, hỗ trợ tên miền gốc, dùng được đầy đủ tính năng. |
| Thiết lập một phần (CNAME) — nhãn Nhanh hơn | Chuyển hướng các subdomain cụ thể thông qua bản ghi CNAME. Giữ được nhà cung cấp DNS hiện tại, nhưng giới hạn số bản ghi và chỉ áp dụng cho subdomain, không hỗ trợ tên miền gốc. |
Dưới hai thẻ, trang ghi: Thiết lập đầy đủ giúp bạn kiểm soát hoàn toàn DNS nhưng cần thay đổi nameserver. Thiết lập một phần nhanh hơn nhưng chỉ hoạt động cho các tên miền phụ (www, api,...), không áp dụng cho tên miền gốc.
Cảnh báo: CNAME không dùng được cho tên miền gốc, ví dụ không áp dụng được cho example.com mà chỉ cho www.example.com hoặc các subdomain khác. Muốn bảo vệ cả tên miền gốc thì phải chọn cài đặt đầy đủ bằng nameserver.
Giới hạn cần biết trước
- Chỉ áp dụng cho subdomain, không áp dụng cho tên miền gốc.
- Số lượng subdomain cấu hình được tối đa 10.
- Các bản ghi không đưa qua OneShield vẫn do nhà cung cấp DNS hiện tại phân giải, nên phần đó không được bảo vệ.
Trang Thiết lập CNAME
Hình 1: Khối xác minh quyền sở hữu bằng bản ghi TXT.
Hình 2: Khối quản lý subdomain, tối đa 10 subdomain.
Sau khi chọn phương thức CNAME, tên miền dùng trang Thiết lập CNAME thay cho trang xác minh nameserver. Dòng mô tả đầu trang nói rõ trình tự: xác minh tên miền trước, sau đó thêm subdomain, còn DNS của tên miền gốc vẫn ở nhà cung cấp hiện tại.
Trang gồm ba khối, kèm khối Hướng dẫn cài đặt nêu ba điểm mạnh của cách làm này: Thiết lập nhanh (phút so với giờ), Giữ nhà cung cấp DNS (không cần thay đổi nameserver) và Kiểm soát chi tiết (quản lý từng subdomain).
Xác minh tên miền — chứng minh quyền sở hữu tên miền bằng một bản ghi TXT. Đây là việc làm một lần; xác minh xong mới thêm được subdomain.
| Trường | Nội dung |
|---|---|
| Loại bản ghi | Loại bản ghi cần thêm, ở đây là TXT. |
| Tên bản ghi | Tên bản ghi, có nút sao chép. |
| Giá trị bản ghi | Giá trị cần dán vào bản ghi, có nút sao chép. |
| Trạng thái hiện tại | Đang xử lý khi chưa tìm thấy bản ghi, chuyển thành Đã xác minh khi đã nhận. |
Nút trong khối này đổi theo nơi quản lý tên miền:
| Trường hợp | Nút có sẵn |
|---|---|
| Tên miền quản lý ở nhà cung cấp khác | Kiểm tra trạng thái xác minh |
| Tên miền đang quản lý tại iNET | Kiểm tra trạng thái xác minh · Cập nhật ngay (tự thêm bản ghi TXT) · Quản lý bản ghi |
| Đã xác minh xong | Khối chỉ hiển thị trạng thái, không còn nút |
Subdomain đã cấu hình — quản lý các subdomain đang được định tuyến qua OneShield, thêm bằng nút Thêm Subdomain và tối đa 10 subdomain. Mỗi subdomain nhận một giá trị CNAME riêng, phải thêm đúng giá trị đó tại nhà cung cấp DNS rồi mới xác minh được. Trạng thái từng dòng là một trong ba: CNAME Đã xác minh, CNAME đang chờ, hoặc Không phát hiện bản ghi CNAME. Mỗi dòng có các thao tác xác thực, cập nhật và xoá. Khi chưa thêm gì, khối ghi Chưa có subdomain nào được cấu hình.
Lịch sử bản ghi — những thay đổi DNS gần nhất, gồm thời gian, tên bản ghi, loại, nội dung, ghi chú và hành động đã thực hiện.
Cảnh báo: Xoá một subdomain khỏi danh sách nghĩa là lưu lượng của subdomain đó không còn đi qua OneShield, tức không còn được bảo vệ. Bước xác nhận có ghi rõ tên subdomain — đọc kỹ trước khi xoá.
Lưu ý: Trang Thiết lập CNAME chỉ xuất hiện với tên miền được thêm theo phương thức CNAME. Tên miền đã thêm theo phương thức nameserver sẽ luôn mở trang Xác minh tên miền, kể cả khi truy cập trực tiếp đường dẫn của trang CNAME.
Điểm quan trọng với tên miền đăng ký tại iNET
Luồng thêm tên miền tự bỏ qua bước chọn phương thức khi phát hiện tên miền đang được quản lý tại iNET và còn hiệu lực. Trong trường hợp đó, hệ thống mặc định dùng cài đặt đầy đủ bằng nameserver, đồng thời chọn sẵn cách nhập bản ghi là lấy từ DNS iNET, rồi chuyển thẳng sang bước tiếp theo.
Điều này hợp lý vì tên miền tại iNET đổi nameserver rất nhanh và cho phạm vi bảo vệ rộng hơn. Nhưng cũng có nghĩa: Phương thức CNAME chỉ áp dụng cho tên miền không đang được quản lý tại iNET.
Đang dùng CNAME mà muốn chuyển sang nameserver thì vui lòng gửi ticket — việc này đổi cách phân giải DNS của cả tên miền nên cần đội ngũ iNET xử lý.