Kiểm Tra Sức Khỏe Tên Miền Là Gì?
Kiểm tra sức khỏe tên miền là phân tích toàn diện đánh giá nhiều khía cạnh cấu hình tên miền bao gồm bản ghi DNS, trạng thái chứng chỉ SSL, xác thực email (SPF, DMARC, DKIM), sức khỏe nameserver và hiệu suất máy chủ web. Công cụ cung cấp điểm sức khỏe tổng thể và xác định vấn đề có thể ảnh hưởng đến khả năng truy cập website, bảo mật hoặc khả năng gửi email.
Khác với xác thực tên miền tập trung vào 17 kiểm tra DNS chi tiết, công cụ kiểm tra sức khỏe tên miền cung cấp cái nhìn toàn cảnh hơn — bao gồm SSL/TLS, HTTP headers, thời gian phản hồi và khả năng truy cập tổng thể.
Chạy kiểm tra sức khỏe thường xuyên giúp phát hiện sớm các vấn đề cấu hình trước khi chúng gây ảnh hưởng đến người dùng cuối. Kết hợp với kiểm tra SSL để phân tích chứng chỉ chi tiết hoặc kiểm tra SPF để xác thực email chuyên sâu.
Công Cụ Kiểm Tra Những Gì
Công cụ kiểm tra tên miền phân tích sáu danh mục quan trọng để đánh giá sức khỏe tên miền toàn diện. Mỗi danh mục nhận điểm riêng và đóng góp vào xếp hạng sức khỏe tổng thể.
Kết quả cho mỗi kiểm tra bao gồm trạng thái (đạt, cảnh báo, không đạt), giải thích chi tiết và khuyến nghị cải thiện khi phát hiện vấn đề.
Kiểm tra bản ghi A, AAAA, NS và MX. Xác minh nameserver phản hồi đúng, bản ghi địa chỉ tồn tại và hỗ trợ IPv6 qua bản ghi AAAA.
Kiểm tra hiệu lực chứng chỉ SSL, ngày hết hạn, chuỗi chứng chỉ và phiên bản TLS. Cảnh báo khi chứng chỉ sắp hết hạn hoặc tự ký — dùng kiểm tra SSL để phân tích chi tiết.
Kiểm tra bản ghi SPF, DMARC và DKIM. Thiếu SPF hoặc DMARC ảnh hưởng nghiêm trọng đến khả năng gửi email và khiến tên miền dễ bị giả mạo.
Kiểm tra tất cả nameserver có phản hồi hay không, thời gian phản hồi và số lượng NS. Ít nhất 2 nameserver cần thiết để đảm bảo dự phòng.
Xác minh DNSSEC đã bật với bản ghi DS và DNSKEY hợp lệ. DNSSEC ngăn chặn tấn công giả mạo DNS bằng cách ký số bản ghi DNS của bạn.
Phân tích thời gian phản hồi HTTP, mã trạng thái và các security headers quan trọng (HSTS, CSP, X-Frame-Options). Thời gian phản hồi chậm ảnh hưởng đến SEO.
Cách Tính Điểm Sức Khỏe
Điểm sức khỏe tên miền được tính dựa trên trọng số các kiểm tra trong tất cả danh mục. Các vấn đề nghiêm trọng như thiếu bản ghi A, chứng chỉ SSL hết hạn hoặc không có SPF sẽ bị trừ điểm đáng kể. Các cảnh báo như thiếu AAAA (IPv6) hoặc chưa bật DNSSEC bị trừ ít hơn.
Phần trăm cuối cùng được ánh xạ sang thang điểm chữ cái: A (90-100%) nghĩa là tên miền được cấu hình xuất sắc, B (75-89%) là tốt nhưng có thể cải thiện, C (60-74%) có nhiều vấn đề cần giải quyết, D (45-59%) có lỗi nghiêm trọng, và F (dưới 45%) có vấn đề cấu hình rất nghiêm trọng.
Để phân tích DNS chi tiết hơn với 17 kiểm tra riêng lẻ, sử dụng công cụ xác thực tên miền. Để kiểm tra SSL chuyên sâu, dùng SSL Checker.
Tại Sao Sức Khỏe Tên Miền Quan Trọng
Tên miền cấu hình kém dẫn đến hậu quả thực tế: email vào thư mục spam, website hiển thị cảnh báo bảo mật, công cụ tìm kiếm hạ thứ hạng và người dùng mất niềm tin. Sức khỏe tên miền là nền tảng mà mọi thứ khác phụ thuộc vào.
Khả Năng Gửi Email
Thiếu bản ghi SPF hoặc DMARC khiến email bị từ chối hoặc đánh dấu spam bởi Gmail, Outlook và Yahoo. Từ tháng 2/2024, Google yêu cầu SPF và DMARC cho tất cả người gửi số lượng lớn.
Bảo Mật Website
Chứng chỉ SSL hết hạn hiển thị cảnh báo trình duyệt khiến khách truy cập rời đi. Thiếu DNSSEC khiến DNS dễ bị tấn công cache poisoning.
Xếp Hạng SEO
Google dùng HTTPS làm yếu tố xếp hạng. DNS phân giải chậm tăng thời gian tải trang — một yếu tố Core Web Vitals. Xác thực email đúng ngăn tên miền bị đánh dấu spam.
Thời Gian Hoạt Động
Chỉ có một nameserver tạo điểm đơn lỗi. Nếu NS đó sập, toàn bộ tên miền không thể truy cập được — email, website, API đều ngừng hoạt động.
Cải Thiện Điểm Sức Khỏe Tên Miền
Nếu kết quả kiểm tra tên miền cho điểm thấp hơn A, hãy ưu tiên khắc phục theo thứ tự nghiêm trọng dưới đây. Hầu hết cải thiện có thể thực hiện trong vài phút thông qua bảng điều khiển DNS của nhà cung cấp hosting hoặc nhà đăng ký tên miền.
Chứng chỉ SSL hết hạn hoặc không hợp lệ chặn hoàn toàn khách truy cập với cảnh báo trình duyệt. Gia hạn ngay hoặc cài đặt chứng chỉ mới — Let's Encrypt cung cấp miễn phí. Dùng kiểm tra SSL để xác minh.
Thiếu bản ghi A khiến tên miền không phân giải được IP. Thiếu bản ghi NS khiến truy vấn DNS thất bại hoàn toàn. Xác minh với tra cứu DNS.
Hai bản ghi TXT này xác thực email và ngăn giả mạo. Gmail, Outlook và Yahoo hiện từ chối email từ tên miền thiếu SPF. Kiểm tra với SPF Checker hoặc tạo bản ghi nhanh bằng DMARC Generator.
Bật DNSSEC tại nhà đăng ký và nhà cung cấp DNS để ngăn giả mạo DNS. Thêm bản ghi AAAA cho hỗ trợ IPv6. Cloudflare cung cấp cả hai miễn phí — đây là bước nâng điểm từ B lên A.
Kiểm Tra Sức Khỏe Email Tên Miền
Xác thực email là một trong những phần quan trọng nhất của sức khỏe tên miền. Từ tháng 2/2024, Google và Yahoo yêu cầu SPF và DMARC cho bất kỳ tên miền nào gửi hơn 5.000 email mỗi ngày. Ngay cả người gửi số lượng nhỏ cũng hưởng lợi từ xác thực email được cấu hình đúng.
Công cụ kiểm tra tên miền của chúng tôi kiểm tra cả ba trụ cột xác thực email. Để kiểm tra bảo mật email toàn diện hơn, sử dụng SMTP Test để kiểm tra kết nối SMTP và BIMI Checker để xác minh logo thương hiệu trong email.
Xác định máy chủ email nào được phép gửi email thay mặt tên miền của bạn. Thiếu SPF nghĩa là bất kỳ ai cũng có thể gửi email giả mạo từ tên miền của bạn.
Chỉ định máy chủ nhận xử lý email không đạt kiểm tra SPF hoặc DKIM như thế nào (none, quarantine hoặc reject). Cho phép nhận báo cáo tổng hợp để giám sát.
Thêm chữ ký số vào email gửi đi mà máy chủ nhận có thể xác minh bằng khóa công khai được công bố trong DNS của bạn.
Công Cụ DNS & Bảo Mật Liên Quan
DNS Robot cung cấp nhiều công cụ chuyên sâu bổ trợ cho kiểm tra sức khỏe tên miền. Sử dụng các công cụ riêng lẻ để phân tích chi tiết từng lĩnh vực khi kết quả kiểm tra sức khỏe phát hiện vấn đề.
17 kiểm tra DNS chi tiết với chấm điểm từng hạng mục NS, SOA, email và DNSSEC
Phân tích chứng chỉ SSL đầy đủ: chuỗi, phiên bản TLS, cipher suite và ngày hết hạn
Xác thực cú pháp và cấu hình bản ghi SPF cho bảo mật email
Kiểm tra chính sách DMARC và cấu hình báo cáo chống giả mạo
Kiểm tra tất cả 12 loại bản ghi DNS từ hơn 23 máy chủ toàn cầu
Kiểm tra nameserver với nhận dạng nhà cung cấp và thời gian phản hồi