Loại bản ghi tài nguyên

Bản ghi tài nguyên cung cấp thông tin về các thành phần cơ bản của miền, chẳng hạn như nhà cung cấp dịch vụ lưu trữ web hoặc nhà cung cấp dịch vụ email của bạn.

Khi có người truy cập trang web của bạn hoặc sử dụng tên miền của bạn để gửi hoặc nhận email, các bản ghi tài nguyên đảm bảo tất cả các thành phần đều kết nối với nhau và trang web hoạt động bình thường. Bản ghi tài nguyên cũng có thể cải thiện mức độ bảo mật của trang web và xác thực quyền sở hữu tên miền.

Khi thêm bản ghi tài nguyên trong Google Domains, bạn phải điền thông tin vào các trường sau đây:

Tên máy chủ lưu trữ
Loại
Thời gian tồn tại
Dữ liệu

Để biết chi tiết về những thông tin cần cung cấp, hãy tham khảo thông tin của nhà cung cấp dịch vụ trong bản ghi. Ví dụ: Các máy chủ email trong bản ghi MX sẽ do nhà cung cấp dịch vụ email của bạn (chẳng hạn như Google Workspace) xác định.

Tìm hiểu về các bản ghi liên quan đến việc lưu trữ web

Địa chỉ Giao thức Internet (IP) là địa chỉ dạng số của các thiết bị kết nối đến Internet, chẳng hạn như các máy chủ và máy tính. Khi bạn tạo một trang web, bản ghi A hoặc AAAA sẽ xác định địa chỉ IP của máy chủ lưu trữ web.

Có 2 phiên bản địa chỉ IP trên Internet là IPv4 và IPv6. "Bản ghi A" chỉ chứa địa chỉ IPv4. "Bản ghi AAAA" chỉ chứa địa chỉ IPv6. Để xác định địa chỉ IP dùng trong bản ghi A, hãy liên hệ với nhà cung cấp dịch vụ lưu trữ web của bạn.

Dưới đây là ví dụ về cách định dạng bản ghi A trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`A`	`1H`	`123.123.123.123`

Quan trọng: Ký tự @ cho biết bản ghi tài nguyên áp dụng cho tên miền của bạn, chẳng hạn như example.com. Để biết thêm thông tin về trường "Tên máy chủ lưu trữ", hãy xem bài viết Quản lý bản ghi tài nguyên.

AAAA

Có 2 phiên bản địa chỉ IP trên Internet là IPv4 và IPv6. "Bản ghi AAAA" chỉ chứa địa chỉ IPv6. "Bản ghi A" chỉ chứa địa chỉ IPv4. Để xác định địa chỉ IP dùng trong bản ghi AAAA, hãy liên hệ với nhà cung cấp dịch vụ lưu trữ web của bạn.

Dưới đây là ví dụ về cách định dạng bản ghi AAAA trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`AAAA`	`1H`	`2002:db80:1:2:3:4:567:89ab`

ALIAS

Bản ghi ALIAS được triển khai qua Google Cloud DNS (các nhà cung cấp DNS khác có thể gọi bản ghi ALIAS là bản ghi ANAME). Các bản ghi này hoạt động giống như bản ghi CNAME, nhưng bạn có thể sử dụng tại miền gốc, còn CNAME chỉ có thể được sử dụng trên miền con. Tìm hiểu thêm về bản ghi ALIAS .

Trong ví dụ này, tên miền mienkhac.com tồn tại với bản ghi A sau đây:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`A`	`1H`	`123.123.123.123`

Nếu muốn miền vidu.com của mình sử dụng cùng địa chỉ IP với mienkhac.com, bạn có thể tạo bản ghi ALIAS sau đây:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`ALIAS`	`1 giờ`	`mienkhac.com.`

Lưu ý quan trọng:

Ký tự @ cho biết bản ghi tài nguyên áp dụng cho tên miền của bạn, chẳng hạn như vidu.com. Để biết thêm thông tin về trường "Tên máy chủ lưu trữ", hãy tìm hiểu cách quản lý bản ghi tài nguyên. Vì bản ghi ALIAS chỉ có thể áp dụng cho miền gốc nên bạn không cần phải nhập bất cứ thông tin gì vào trường tên máy chủ lưu trữ.
Dấu "." ở cuối example.com không phải là lỗi. Dấu này cung cấp tên miền đủ điều kiện.
Bạn không thể sử dụng bản ghi ALIAS trên các miền con.
Bạn không thể sử dụng bản ghi ALIAS trên miền đã bật DNSSEC. Để biết thêm thông tin về DNSSEC, hãy tìm hiểu cách thiết lập chế độ bảo mật DNSSEC và DNS.

CNAME

Bản ghi A và AAAA liên kết trực tiếp một miền hoặc miền con với địa chỉ IP của máy chủ lưu trữ web, còn bản ghi CNAME (Tên chính tắc) cho biết cách tìm địa chỉ IP của máy chủ lưu trữ bằng cách trỏ tới một bản ghi tài nguyên khác. Theo đó, bản ghi CNAME đóng vai trò như một email đại diện.

Dưới đây là một ví dụ cho thấy tên miền example.com sử dụng bản ghi A:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`A`	`1H`	`123.123.123.123`

Nếu bạn muốn đảm bảo cùng một địa chỉ IP được sử dụng khi mọi người tra cứu www.example.com trên Internet, hãy tạo bản ghi CNAME sau đây:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`www`	`CNAME`	`1H`	`example.com.`

Quan trọng:

www được hiểu là tiền tố của một tên miền, chẳng hạn như example.com. Để biết thêm thông tin về trường "Tên máy chủ lưu trữ", hãy xem bài viết Quản lý bản ghi tài nguyên.
Dấu "." ở cuối example.com không phải là lỗi. Dấu này chỉ định tên miền này là tên miền đủ điều kiện.

Tìm hiểu về các bản ghi liên quan đến email

Khi bạn sử dụng tên miền của mình trong địa chỉ email, chẳng hạn như you@example.com, bản ghi MX (Trao đổi thư) sẽ chỉ định máy chủ email xử lý các thư này. Ví dụ: Nếu bạn sử dụng Google WorkSpace để quản lý email cho công ty của mình, thì các bản ghi MX sẽ được dùng để kết nối 2 dịch vụ và cho phép bạn gửi và nhận email. Để xác định những thông tin bạn cần cung cấp trong trường "Dữ liệu" của bản ghi MX, hãy liên hệ với nhà cung cấp dịch vụ email của bạn.

Dưới đây là ví dụ về cách định dạng bản ghi MX trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`MX`	`1H`	`maychuthu1.example.com.`

Quan trọng:

Ký tự @ cho biết bản ghi tài nguyên áp dụng cho tên miền của bạn, chẳng hạn như example.com. Để biết thêm thông tin về trường "Tên máy chủ lưu trữ", hãy xem bài viết Quản lý bản ghi tài nguyên.
Dấu "." ở cuối maychuthu1.example.com không phải là lỗi mà là phần cần thiết để cung cấp một tên miền đủ điều kiện.

Bạn có thể thiết lập nhiều bản ghi MX cho một miền. Việc này nhằm đảm bảo rằng nếu có vấn đề liên quan đến việc truy cập một máy chủ thư, thì các máy chủ khác có thể giúp bạn vẫn gửi và nhận được email.

Khi cung cấp nhiều bản ghi MX, bạn nên cho biết bản ghi mà bạn muốn sử dụng đầu tiên, thứ hai, v.v. Việc này được gọi là đặt mức độ ưu tiên. Số càng nhỏ thì mức độ ưu tiên càng cao. Ví dụ: 1 có mức độ ưu tiên cao hơn 10.

Google Domains không cung cấp một trường riêng biệt cho số thứ tự ưu tiên. Để chỉ định số thứ tự ưu tiên, hãy nhập giá trị vào trường "Dữ liệu", sau đó vào máy chủ lưu trữ email.

Dưới đây là ví dụ về cách định dạng nhiều bản ghi MX kèm mức độ ưu tiên trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`MX`	`1H`	`1 maychuthu1.example.com.`
`@`	`MX`	`1H`	`2 maychuthu1.example.com.`

Trong ví dụ trên, nếu không thể gửi thư bằng maychuthu1.example.com (có mức độ ưu tiên cao hơn), thì hệ thống sẽ sử dụng maychuthu2.example.com (có mức độ ưu tiên thấp hơn).

SPF

Khung chính sách về người gửi (SPF) cung cấp cách xác thực email được gửi từ tên miền của bạn. Khi nhận được thư từ miền của bạn, máy chủ thư sẽ dùng thông tin trong các bản ghi SPF để xác minh rằng thư là do bạn gửi.

Trong Google Domains, hãy sử dụng loại bản ghi văn bản (TXT) để định nghĩa bản ghi SPF của bạn. Trường "Dữ liệu" phải chứa thẻ SPF v=spf1 và những bộ hạn định, cơ chế và thành phần bổ trợ SPF khác.

Dưới đây là một ví dụ trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`TXT`	`1H`	`v=spf1 include:_spf.google.com ~all`

Để biết thêm thông tin về cách định dạng bản ghi SPF, hãy tham khảo tài liệu RFC 7208.

Tìm hiểu về các bản ghi liên quan đến máy chủ định danh

Bản ghi NS (Name Server - Máy chủ định danh) cho biết nơi để tìm các bản ghi tài nguyên khác của tên miền của bạn. Khi bạn mua tên miền qua Google Domains, các máy chủ định danh được cung cấp và thiết lập tự động mà bạn không phải tốn thêm phí.

Bạn cũng có thể thiết lập máy chủ định danh tuỳ chỉnh. Khi sử dụng máy chủ định danh tuỳ chỉnh, bạn sẽ quản lý và sửa đổi hầu hết các bản ghi tài nguyên thông qua nhà cung cấp máy chủ định danh. Tìm hiểu cách quản lý máy chủ định danh của miền.

SOA

Bản ghi SOA (Start of Authority) lưu trữ thông tin về miền của bạn. Bản ghi này giúp quản lý lưu lượng giữa các máy chủ định danh, chẳng hạn như địa chỉ email của quản trị viên và thông tin cập nhật mới nhất về miền.

Khi bạn mua một tên miền qua Google Domains, các máy chủ định danh sẽ được cung cấp cho bạn miễn phí. Bản ghi SOA được thiết lập tự động cho bạn.

Tìm hiểu về các bản ghi liên quan đến vấn đề bảo mật

CAA

Bản ghi CAA (Xác thực tổ chức phát hành chứng chỉ) cho phép bạn kiểm soát những người có thể cấp chứng chỉ SSL/TLS cho trang web của bạn. Bản ghi CAA có thể giúp đảm bảo an toàn trong việc phát hành chứng chỉ, chống lại những kẻ tìm cách mạo danh tên miền của bạn.

Dưới đây là ví dụ về một bản ghi CAA chỉ cho phép một tổ chức phát hành chứng chỉ (CA) là Let's Encrypt cấp chứng chỉ:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`CAA`	`1H`	`0 issue letsencrypt.org`

Để biết thêm thông tin về cách định dạng bản ghi CAA, bao gồm cả vai trò của "0" và "issue" trong ví dụ này, hãy tham khảo tài liệu RFC 8659.

DNSKEY

Bản ghi Khoá công khai DNS (DNSKEY) chứa một khoá ký công khai để:

Hỗ trợ Tiện ích bảo mật hệ thống tên miền (DNSSEC).
Ngăn chặn việc chèn bản ghi tài nguyên giả mạo khi các thiết bị trao đổi thông tin.

Nếu sử dụng máy chủ định danh mặc định của Google Domains, bạn không cần phải thiết lập bản ghi DNSKEY để bật DNSSEC. Tìm hiểu cách thiết lập chế độ bảo mật DNSSEC.

Quan trọng: Một số miền có thể sử dụng một loại bản ghi bảo mật khác, chẳng hạn như Khoá công khai DNS (DNSKEY).

Bản ghi ký uỷ quyền (DS) chứa một giá trị băm hoặc bản xáo trộn một chiều của bản ghi DNSKEY để hỗ trợ Tiện ích bảo mật hệ thống tên miền (DNSSEC).

DNSSEC giữ Hệ thống tên miền (DNS) được bảo mật và ngăn việc chèn bản ghi tài nguyên giả mạo khi các thiết bị trao đổi thông tin.

Nếu sử dụng máy chủ định danh mặc định của Google Domains, bạn không cần phải thiết lập bản ghi DS để bật DNSSEC. Tìm hiểu cách thiết lập chế độ bảo mật DNSSEC.

PTR

Bản ghi PTR (Bản ghi ngược) là bản ghi trái ngược với bản ghi A hoặc AAAA. Trong khi bản ghi A và AAAA cung cấp địa chỉ IP liên kết với tên miền, thì bản ghi PTR cung cấp tên miền liên kết với một địa chỉ IP. Bản ghi PTR được sử dụng trong quá trình tra cứu DNS ngược, thường để kiểm tra nhằm đảm bảo thông tin do tên miền cung cấp là đáng tin cậy.

Thường thì bạn sẽ không quản lý bản ghi PTR qua Google Domains. Bản ghi PTR thường do chủ sở hữu địa chỉ IP của bạn thiết lập (tức là nhà cung cấp dịch vụ Internet (ISP) của bạn). Nhưng chủ sở hữu địa chỉ IP của bạn có thể uỷ thác trách nhiệm quản lý quá trình tra cứu DNS ngược cho bạn. Trong trường hợp này, bạn cần phải thêm bản ghi PTR tương ứng trong Google Domains.

Giả sử bạn có một bản ghi A như sau:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`www`	`A`	`1H`	`111.222.33.4`

Và chủ sở hữu địa chỉ IP của bạn dùng một bản ghi CNAME để uỷ thác trách nhiệm tra cứu DNS ngược cho bạn.

Quan trọng: Thứ tự của 4 số tạo nên địa chỉ IP phải được đảo ngược.

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`4.33.222.111.in-addr.arpa.`	`CNAME`	`1H`	`ptr_www.example.com.`

Sau khi hoàn tất quá trình này, hãy thiết lập bản ghi PTR sau đây trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`ptr_www`	`PTR`	`1H`	`www.example.com`

Quan trọng: Dấu "." ở cuối ptr_www.example.com và www.example.com không phải là lỗi. Dấu này chỉ định tên miền này là tên miền đủ điều kiện.

SSHFP

Bản ghi Vân tay số Secure Shell (SSHFP) xác minh độ tin cậy của những máy mà bạn kết nối qua Secure Shell (SSH).

Dưới đây là ví dụ về cách định dạng bản ghi SSHFP trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`SSHFP`	`1H`	`2 1 123456789abcdef67890123456789abcdef67890`

Để biết thêm thông tin về cách định dạng bản ghi SSHFP, bao gồm cả vai trò của "2" và "1" trong ví dụ này, hãy tham khảo tài liệu RFC 4255.

TLSA

Bản ghi TLSA (Xác thực Bảo mật tầng truyền tải) là một cách giúp xác thực chứng chỉ SSL hoặc TLS ngay cả khi có lỗ hổng bảo mật xảy ra với Tổ chức phát hành chứng chỉ (CA).

Để biết thêm thông tin về cách lập cấu trúc một bản ghi tài nguyên TLSA, hãy tham khảo:

Tìm hiểu về các loại bản ghi khác

TXT

Bản ghi TXT có thể được dùng để ghi lại những ghi chú mà con người hoặc máy có thể đọc được. Mặc dù bản ghi văn bản có thể chứa nội dung ghi chú tuỳ ý, nhưng loại bản ghi này cũng có thể được dùng cho các mục đích chủ động hơn, như xác minh quyền sở hữu tên miền.

Dưới đây là ví dụ về cách định dạng bản ghi TXT trong Google Domains:

`Tên máy chủ lưu trữ`	`Loại`	`Thời gian tồn tại`	`Dữ liệu`
`@`	`TXT`	`1H`	`Đây là miền của tôi`