Trả lời nhanh
Làm sao chuyển hướng tên miền phòng thủ về trang chính của bạn?
Chuyển hướng từng tên miền phòng thủ, và tên www của nó, tới địa chỉ HTTPS của trang chính bằng chuyển hướng 301 vĩnh viễn, rồi xác nhận kết quả bằng curl -I. Wardmint bao gồm chuyển tiếp URL miễn phí cho mọi tên miền, nên bộ cốt lõi sáu đuôi với giá $128.94 mỗi năm có mức trung bình $21.49 cho mỗi đuôi, đã bao gồm chuyển tiếp.
Các cách gửi tên miền phòng thủ về trang chính
| Phương pháp | Cách hoạt động | Cần máy chủ | HTTPS trên tên phòng thủ | Phù hợp |
|---|---|---|---|---|
| Chuyển tiếp URL tại nhà đăng ký | Dịch vụ của nhà đăng ký trả về một chuyển hướng | Không | Tùy dịch vụ; hãy kiểm tra | Hầu hết tên miền phòng thủ |
| Chuyển hướng trên máy chủ web riêng của bạn | Một quy tắc máy chủ trả về 301 tới trang chính | Có | Có, với chứng chỉ do bạn quản lý | Tên miền cần toàn quyền kiểm soát |
| Chỉ DNS (A hoặc CNAME tới máy chủ của bạn) | Tên trỏ tới máy chủ của bạn, rồi máy chủ đó chuyển hướng | Có, tại máy chủ của bạn | Có, nếu máy chủ cấp chứng chỉ | Máy chủ đã phục vụ nhiều tên |
| Không chuyển hướng, đỗ với không email | Tên không phân giải tới đâu và không gửi thư | Không | Không áp dụng | Các tên bạn chỉ muốn giữ |
Vì sao một tên miền phòng thủ nên chuyển hướng?
Một chuyển hướng biến lỗi gõ thành một lần ghé thăm trang thật của bạn, và nó ngăn tên đó trở thành một chỗ trống. Người dùng gõ sai địa chỉ, theo một liên kết viết cẩu thả hoặc đến một biến thể qua tìm kiếm. Nếu biến thể đó là của bạn và có phản hồi, người dùng sẽ kết thúc trên trang chính thức.
Một tên miền chuyển hướng cũng giúp về mặt tin cậy. Một tên phòng thủ hiển thị trang lỗi trông như bị bỏ rơi, và một tên giống bị bỏ rơi khó giải thích với người dùng. Một tên luôn đưa về trang chính thức dạy người dùng rằng địa chỉ đó thuộc về bạn.
Chuyển hướng là nửa web của công việc. Nửa thư là một bộ bản ghi riêng, được nói trong cách ngăn giả mạo email trên tên miền không dùng. Wardmint mô tả toàn bộ cách tiếp cận phòng thủ trong cách bảo vệ thương hiệu khỏi typosquatting.
Nên dùng loại chuyển hướng nào?
Hãy dùng chuyển hướng vĩnh viễn: trạng thái 301 Moved Permanently, hoặc 308 Permanent Redirect. Cả hai đều có trong RFC 9110, tài liệu định nghĩa ngữ nghĩa HTTP, và cả hai đều cho máy khách biết rằng tài nguyên hiện nằm tại địa chỉ trong tiêu đề Location.
Chuyển hướng vĩnh viễn phù hợp với một tên miền phòng thủ, vì mối quan hệ này được kỳ vọng sẽ kéo dài. Chuyển hướng tạm thời (302 hoặc 307) yêu cầu máy khách tiếp tục kiểm tra địa chỉ cũ, điều này phù hợp với một trang chiến dịch chứ không phải một biến thể cố định. Luôn đưa người dùng đến địa chỉ cuối cùng, tức địa chỉ HTTPS của trang chính chuẩn của bạn, trong một bước. Một chuỗi hai hoặc ba lần chuyển hướng cho kẻ tấn công thêm nhiều chỗ để chen vào và làm chậm người dùng.
Đưa người dùng đến trang chính, hoặc đến một trang có tồn tại. Không bao giờ chuyển hướng một tên miền phòng thủ đến trang yêu cầu kết nối ví hoặc chữ ký, vì một lỗi gõ nên dừng ở trang thông tin chứ không phải ở một giao dịch. Wardmint cung cấp chuyển hướng URL và chuyển tiếp email miễn phí từ khu vực khách hàng.
Vì sao HTTPS quan trọng trên một tên miền chỉ chuyển hướng?
Vì một chuyển hướng gửi qua HTTP thuần có thể bị thay đổi trên đường đi. Người dùng gõ biến thể của bạn có thể tới phiên bản HTTP trước. Nếu phản hồi HTTP đó là chuyển hướng, bất kỳ ai trên đường mạng đều có thể đổi tiêu đề Location, nên thiết kế an toàn là trả lời qua HTTPS với một chứng chỉ hợp lệ cho tên phòng thủ.
Điều đó có hệ quả đối với bản ghi CAA. Một tên miền phòng thủ chuyển hướng cần một chứng chỉ, nên bộ CAA của nó phải cho phép cơ quan cấp chứng chỉ đó, còn một tên đỗ không phục vụ gì có thể cấm cấp phát. Cú pháp nằm trong cách thiết lập bản ghi CAA. Nếu bạn chuyển tiếp qua một dịch vụ, hãy kiểm tra tên HTTPS trước khi dựa vào nó, vì hỗ trợ khác nhau giữa các dịch vụ.
Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm cho sáu tên miền, trung bình $21.49 mỗi tên, và chuyển tiếp là miễn phí cho cả sáu.
Cách chuyển hướng một tên miền phòng thủ trong sáu bước
Chọn đích đến
Chọn đúng địa chỉ HTTPS của trang chính, gồm việc có dùng www hay không, và dùng địa chỉ đó cho mọi tên phòng thủ.
Thiết lập chuyển tiếp
Trong khu vực khách hàng, đặt chuyển tiếp URL cho tên miền tới đích. Lặp lại cho tên www của tên miền.
Dùng chuyển hướng vĩnh viễn
Nơi dịch vụ cho chọn, hãy chọn chuyển hướng vĩnh viễn (301). Nếu bạn chuyển hướng trên máy chủ riêng, trả về 301 kèm tiêu đề Location.
Kiểm tra chứng chỉ
Mở tên phòng thủ qua HTTPS và xác nhận trình duyệt không hiện cảnh báo nào trước khi chuyển hướng.
Kiểm tra bằng curl
Chạy curl -I với các phiên bản http và https của tên miền và tên www của nó, rồi đọc trạng thái và tiêu đề Location.
Thêm bản ghi không email
Xuất bản các bản ghi null MX, SPF và DMARC để tên miền chuyển hướng không thể bị dùng để giả mạo thư.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5Những sai lầm nào làm hỏng một chuyển hướng phòng thủ?
Những sai lầm thường gặp là thiếu tên www, một chuỗi chuyển hướng và quên ngày hết hạn. Nhiều người dùng gõ www, nên hãy chuyển tiếp cả tên trần lẫn tên www. Chuyển hướng thẳng tới địa chỉ cuối cùng, không đi qua một tên miền phòng thủ thứ hai.
Sai lầm thứ ba là để tên miền hết hạn. Một tên phòng thủ đã hết hạn có thể bị người khác đăng ký, và một chuyển hướng từng bảo vệ người dùng sẽ trở thành một cái bẫy. Hãy bật gia hạn tự động từ số dư và giữ số dư đó đủ tiền, như mô tả trong cách ngăn tên miền hết hạn.
Cuối cùng, hãy giữ một danh sách mọi tên miền phòng thủ và đích của nó, để khi địa chỉ chính thay đổi, tất cả đều được cập nhật. Phương pháp xây dựng danh sách, kèm ngân sách, nằm trong cách xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn.
Câu hỏi về chuyển hướng tên miền phòng thủ
Với tên miền phòng thủ, 301 hay 302 tốt hơn?
301 tốt hơn, vì mối quan hệ là vĩnh viễn. 302 bảo client rằng việc chuyển là tạm thời, điều này phù hợp với các chiến dịch ngắn hạn.
Tôi có cần lưu trữ cho mỗi tên miền phòng thủ không?
Không. Chuyển tiếp URL tại nhà đăng ký trả lời mà không cần máy chủ. Chỉ dùng máy chủ riêng nếu bạn cần kiểm soát phản hồi.
Tên miền phòng thủ nên chuyển hướng về trang chủ hay một trang cụ thể?
Gửi chúng về trang chủ hoặc một trang thông tin. Tránh các trang yêu cầu kết nối ví hoặc ký.
Wardmint có tính phí chuyển tiếp URL không?
Không. Chuyển tiếp URL miễn phí được bao gồm cho mỗi tên miền, và có thể kết hợp với mẫu DNS không email.
Nếu tôi không muốn có lưu lượng web nào trên một tên phòng thủ thì sao?
Để nó đỗ mà không có dịch vụ web và xuất bản các bản ghi không email. Cân nhắc một bản ghi CAA cấm cấp phát.
Tóm tắt
- Một tên miền phòng thủ nên đưa người dùng tới trang thật của bạn chỉ qua một chuyển hướng vĩnh viễn.
- Dùng 301 (hoặc 308) tới địa chỉ HTTPS của trang chính tắc của bạn.
- Chuyển hướng cả tên trần lẫn tên www.
- Một tên miền chuyển hướng cần chứng chỉ; một tên đỗ có thể cấm cấp phát bằng CAA.
- Kiểm tra bằng curl -I trên http, https và www.
- Chuyển tiếp URL của Wardmint miễn phí; bộ cốt lõi trung bình $21.49 mỗi đuôi.
- Thêm các bản ghi không email và giữ gia hạn tự động.
Nguồn (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (đọc ngày 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (đọc ngày 2026-11-12)