Xác minh domain & xử lý sự cố DNS

Domain không hoạt động sau khi cấu hình? Đây là checklist đầy đủ để chẩn đoán và sửa.

Các trạng thái domain

• Đang chờ (Pending) – Vừa thêm, chưa kiểm tra DNS lần nào.
• Đang xác minh (Verifying) – Đã thấy A record, đang đợi TXT verify ownership.
• Đã xác minh (Verified) – DNS đúng, SSL đã cấp, website live trên domain.
• Thất bại (Failed) – DNS sai hoặc TXT record không khớp. Xem chi tiết bên dưới.

Bản ghi DNS cần thiết

Tại nhà cung cấp domain (Mắt Bão, PA Vietnam, Tenten, Z.com, GoDaddy…), thêm:

• A record cho root: @ → IP do Tạoweb cung cấp trong dialog.
• A record cho www: www → cùng IP. Phải thêm thủ công, không tự sinh.
• TXT record: _taoweb → giá trị taoweb_verify=... để chứng minh sở hữu.

Checklist khi domain không lên

1. Kiểm tra DNS đã propagate chưa

Vào dnschecker.org, nhập domain, chọn loại A. Tất cả vùng phải hiện đúng IP. Nếu chỉ vài vùng – đợi thêm.

• Thông thường: 15 phút – 2 giờ.
• Tệ nhất: tới 72 giờ (hiếm, thường do TTL cũ quá lớn).

2. Có A record cũ trỏ chỗ khác?

Nếu domain trước đây trỏ về hosting khác (cPanel, Wix…), xóa hết A record cũ cho @ và www trước khi thêm record mới của Tạoweb. Hai A record cùng host gây xung đột.

3. TXT record sai vị trí

• Tên phải là _taoweb – không phải _taoweb.tenmien.com (một số nhà cung cấp tự nối domain).
• Giá trị phải copy nguyên văn, kể cả dấu =, không thêm dấu nháy.

4. Dùng Cloudflare hoặc proxy?

Tắt chế độ Proxy (đám mây cam) ở Cloudflare cho cả 2 record A → chuyển về DNS Only (đám mây xám). Khi đã verified và SSL hoạt động, có thể bật lại proxy.

5. CAA record chặn SSL

Nếu domain có CAA record (thường thấy ở .vn cấp qua VNNIC), phải cho phép letsencrypt.org. Nếu không, SSL không cấp được dù DNS đúng.

Quy trình chuẩn để verify lại

1. Vào Editor → Xuất bản → tab Tên miền.
2. Click vào domain bị lỗi → nút Kiểm tra lại.
3. Nếu vẫn fail, copy lại record từ dialog và dán chính xác vào DNS panel.
4. Đợi 15 phút rồi nhấn Kiểm tra lại.

Hướng dẫn theo nhà cung cấp Việt Nam

• Mắt Bão: Quản lý domain → DNS Hosting → Thêm record. Đặt TTL 300 cho nhanh propagate.
• PA Vietnam: My Account → DNS → chọn domain → Edit Zone.
• Tenten: Quản lý dịch vụ → DNS Manager. Lưu ý interface chậm cập nhật ~30 phút.
• Z.com: Quản lý DNS → cẩn thận chọn đúng zone, không nhầm với DNS đăng ký riêng.
• GoDaddy: My Products → DNS → giao diện tiếng Anh chuẩn, dễ thao tác.