DNS Records

DNS Records (Domain Name System Records) là các bản ghi cấu hình ánh xạ giữa tên miền và resource (IP address, mail server, verification token, alias). Khi browser request một website, hệ thống DNS toàn cầu (root server → TLD server → authoritative name server) tra cứu các record này để biết phải kết nối đến đâu.

Hiểu DNS records là điều kiện bắt buộc cho mọi domain investor. Bạn không cần code DNS server, nhưng phải hiểu mỗi record làm gì để: (1) verify domain đã transfer đúng; (2) parking để kiếm doanh thu ad; (3) host landing page minimal; (4) email forwarding.

Các loại record cơ bản

A Record (Address Record)

Trỏ tên miền về một địa chỉ IP IPv4. Đây là record cơ bản nhất:

AAAA Record (IPv6 Address)

Tương tự A record nhưng cho địa chỉ IPv6 (128-bit):

CNAME Record (Canonical Name)

Tạo alias từ một tên miền sang tên miền khác. Khi browser truy vấn alias, DNS sẽ resolve tiếp để lấy A record của target:

CNAME không thể đặt cho root domain (example.com) — chỉ cho subdomain. Một số DNS provider hỗ trợ "ALIAS" hoặc "ANAME" để workaround.

MX Record (Mail Exchange)

Chỉ định mail server xử lý email cho tên miền:

Priority thấp hơn = ưu tiên cao hơn. Khi mail server priority chính fail, mail sẽ thử qua server backup.

NS Record (Name Server)

Chỉ định name server có thẩm quyền cho tên miền. Đây là record được set ở registrar level, không thể đổi từ DNS panel:

TXT Record (Text)

Lưu trữ text tự do. Các use case phổ biến:

• Domain verification: Google/Facebook/Microsoft yêu cầu thêm TXT để verify ownership;
• SPF (Sender Policy Framework): v=spf1 include:_spf.google.com ~all — chống spoofing email;
• DKIM (DomainKeys Identified Mail): Public key để verify chữ ký email;
• DMARC (Domain-based Message Authentication): Policy báo cáo email spoofing.

TTL — Time To Live

TTL là thời gian (giây) mà DNS resolver được phép cache record. TTL ngắn (60-300s) → đổi DNS lan nhanh, nhưng tăng load lên name server. TTL dài (3600-86400s) → cache hiệu quả nhưng đổi DNS chậm lan.

Best practice:

• 3600 (1 giờ): Default cân bằng;
• 300 (5 phút): Khi đang test/migrate;
• 86400 (24 giờ): Stable production, ít đổi.

DNS Propagation

Khi đổi DNS record, thay đổi không lan tức thì toàn cầu. Quá trình "DNS propagation" mất từ vài phút đến 48 giờ tuỳ TTL cũ và policy ISP. Công cụ kiểm tra: dnschecker.org, whatsmydns.net.

DNS provider nào tốt?

Khuyên dùng Cloudflare miễn phí cho 99% use case — kể cả parking domain, email forward, hoặc làm landing page minimal cho domain holding.

Sau khi mua tên miền qua escrow và hoàn tất domain transfer, bước đầu tiên là điểm tên miền sang Cloudflare DNS, sau đó setup các record cần thiết. Tham khảo WHOIS để verify NS record đã propagate đúng.