10 công cụ kiểm tra tên miền, DNS, hosting, email & SSL

Khi cần tra cứu thông tin tên miền, xem bản ghi DNS, xác định IP, kiểm tra kết nối máy chủ hoặc kiểm tra cấu hình email và SSL, người dùng có thể gặp nhiều công cụ trực tuyến với chức năng khá giống nhau. Tuy nhiên, mỗi công cụ được thiết kế để trả lời một nhóm câu hỏi riêng.

Có công cụ đọc dữ liệu đăng ký tên miền, công cụ đánh giá cấu hình DNS, công cụ so sánh câu trả lời từ nhiều DNS công cộng và công cụ kiểm tra khả năng kết nối từ nhiều vị trí. Hiểu đúng vai trò và giới hạn của từng công cụ sẽ giúp người dùng chọn nhanh hơn và tránh diễn giải kết quả vượt quá phạm vi mà công cụ cung cấp.

Gợi ý lựa chọn công cụ theo mục đích sử dụng

Mục đích sử dụng	Thông tin cần xem	Công cụ phù hợp
Tra cứu thông tin tên miền	Nhà đăng ký, trạng thái, ngày đăng ký hoặc hết hạn khi dữ liệu được công khai, nameserver	ICANN Lookup hoặc Cổng tra cứu tên miền VNNIC
Xem tổng quan cấu hình DNS	Delegation, nameserver, SOA, MX, glue record và khả năng phản hồi của máy chủ DNS	IntoDNS
So sánh bản ghi DNS tại nhiều nơi	Giá trị A, AAAA, CNAME, MX, NS, TXT, CAA, DS hoặc DNSKEY từ nhiều DNS công cộng	DNSChecker
Tra cứu một bản ghi DNS cụ thể	Giá trị bản ghi, TTL và câu trả lời DNS cho hostname được chọn	Google Admin Toolbox Dig
Kiểm tra DNSSEC	Chuỗi xác thực, DS, DNSKEY và đường phân giải DNS	DNSViz
Kiểm tra kết nối bên ngoài đến hosting	DNS, HTTP, ping, TCP, UDP và khả năng kết nối từ nhiều vị trí	Check-Host
Xem thông tin mạng của IP hosting	IP prefix, ASN, mạng đang quảng bá địa chỉ IP và dữ liệu định tuyến liên quan	RIPEstat
Kiểm tra DNS và kết nối email tên miền	MX, SPF, DKIM, DMARC, SMTP và phép thử của nhà cung cấp email	MXToolbox, Google Check MX hoặc Microsoft Remote Connectivity Analyzer
Kiểm tra chứng chỉ và cấu hình HTTPS	Hostname, thời hạn, chuỗi chứng chỉ, giao thức và bộ mã TLS	Qualys SSL Labs hoặc SSL Shopper

Phạm vi của từng công cụ

Các công cụ dưới đây được nhóm theo loại thông tin cần xem: dữ liệu đăng ký tên miền, DNS, kết nối hosting, IP và ASN, email và SSL. Cách sắp xếp này giúp tránh dùng một công cụ cho câu hỏi mà nó không được thiết kế để trả lời.

1. ICANN Lookup cho dữ liệu đăng ký tên miền quốc tế

ICANN Lookup dùng giao thức RDAP để tra cứu dữ liệu đăng ký hiện tại của tên miền quốc tế và tài nguyên số Internet. Với tên miền cấp cao dùng chung như .com, .net hoặc .org, đây là nguồn nên ưu tiên để kiểm tra nhà đăng ký, trạng thái tên miền, nameserver và các mốc thời gian khi dữ liệu được công khai.

Từ ngày 28 tháng 1 năm 2025, ICANN xác định RDAP là nguồn chính thức để cung cấp dữ liệu đăng ký gTLD thay cho dịch vụ WHOIS truyền thống. WHOIS.com vẫn thuận tiện cho tra cứu nhanh, nhưng kết quả nên được đối chiếu bằng ICANN Lookup hoặc trang của nhà đăng ký khi cần xử lý gia hạn, khóa hay chuyển tên miền.

Thông tin liên hệ của chủ thể có thể bị ẩn theo chính sách bảo vệ dữ liệu. Vì vậy, kết quả tra cứu không phải lúc nào cũng xác định được cá nhân hoặc tổ chức đang sở hữu tên miền.

Địa chỉ: ICANN Registration Data Lookup

2. Cổng tra cứu tên miền VNNIC cho tên miền sử dụng tại Việt Nam

Cổng tracuutenmien.gov.vn sử dụng cơ sở dữ liệu do Trung tâm Internet Việt Nam quản lý. Hệ thống cung cấp loại tên miền, thông tin chủ thể đăng ký sử dụng và nhà đăng ký quản lý đối với tên miền .vn; đồng thời hỗ trợ đối chiếu một số tên miền quốc tế đăng ký hoặc sử dụng tại Việt Nam.

Đây là nguồn nên ưu tiên khi cần kiểm tra tên miền .vn, xác minh nhà đăng ký hoặc đối chiếu thông tin trước khi xử lý quyền quản trị. Dữ liệu hiển thị vẫn phụ thuộc phạm vi công khai của từng loại tên miền và quy định bảo vệ thông tin.

Địa chỉ: Cổng tra cứu thông tin tên miền VNNIC

• WHOIS là gì? Cách sử dụng WHOIS để tra cứu thông tin tên miền

3. IntoDNS cho kiểm tra cấu hình DNS tổng thể

IntoDNS tạo báo cáo về sức khỏe và cấu hình DNS, gồm thông tin phân quyền từ vùng cha, nameserver, SOA, MX, glue record và khả năng phản hồi của máy chủ DNS. Công cụ phù hợp để phát hiện nameserver khai báo không nhất quán, lỗi delegation hoặc các cảnh báo cấu hình cơ bản.

IntoDNS không phải công cụ chuyên kiểm tra DNS đã cập nhật ở nhiều khu vực. Nó trả lời câu hỏi cấu hình DNS đang có hợp lý hay không; DNSChecker trả lời câu hỏi các DNS công cộng đang nhìn thấy giá trị nào. Hai kết quả cần được đọc riêng.

Màu cảnh báo chỉ là tín hiệu cần xem xét. Một cảnh báo về tối ưu hoặc dự phòng không đồng nghĩa website chắc chắn ngừng hoạt động.

Địa chỉ: IntoDNS

4. DNSChecker cho kiểm tra DNS tại nhiều vị trí

DNSChecker.org truy vấn bản ghi từ danh sách máy chủ DNS công cộng ở nhiều khu vực. Người dùng có thể chọn loại bản ghi như A, AAAA, CNAME, MX, NS, TXT, CAA, DS hoặc DNSKEY và so sánh giá trị đang được trả về.

Công cụ này phù hợp sau khi đổi IP, nameserver, bản ghi xác thực email hoặc bản ghi xác minh dịch vụ. Nên chọn đúng hostname, đúng loại bản ghi và nhập giá trị dự kiến nếu giao diện hỗ trợ để tránh hiểu dấu tích xanh là toàn bộ hệ thống đã hoạt động.

Thuật ngữ kiểm tra propagation được dùng phổ biến, nhưng DNS không lan truyền theo một hàng đợi duy nhất. Kết quả khác nhau thường xuất hiện vì DNS đệ quy còn lưu dữ liệu cũ đến khi TTL hết hạn, vì vùng cha chưa cập nhật delegation hoặc vì các máy chủ DNS có thẩm quyền trả lời không đồng nhất. DNSChecker chỉ lấy mẫu từ các máy chủ trong danh sách, không đại diện cho mọi nhà mạng và mọi thiết bị.

Địa chỉ: DNSChecker

Công cụ bổ sung: DNSViz cho DNSSEC

DNSViz trực quan hóa vùng DNS, đường phân giải và chuỗi xác thực DNSSEC. Công cụ phù hợp khi tên miền đã bật DNSSEC và cần xem quan hệ giữa DS, DNSKEY cùng các thành phần xác thực. Với tên miền không dùng DNSSEC, người dùng không nhất thiết phải sử dụng công cụ này.

Địa chỉ: DNSViz

• Hướng dẫn sử dụng Nslookup: Kiểm tra DNS dễ dàng và hiệu quả

5. Google Admin Toolbox Dig cho tra cứu một bản ghi cụ thể

Google Admin Toolbox Dig phù hợp khi cần xem trực tiếp giá trị và TTL của một loại bản ghi. Kết quả dạng thô hữu ích cho người quản trị khi đối chiếu A, AAAA, CNAME, MX, NS, TXT, SOA hoặc các bản ghi khác với cấu hình tại nhà cung cấp DNS.

Công cụ này không thay thế DNSChecker trong việc so sánh nhiều DNS công cộng và cũng không tự đánh giá toàn bộ sức khỏe vùng DNS như IntoDNS. Giá trị của nó nằm ở phép tra cứu gọn, rõ và đúng loại bản ghi.

Địa chỉ: Google Admin Toolbox Dig

6. Check-Host cho kiểm tra kết nối từ nhiều khu vực

Check-Host hỗ trợ IP Info, Ping, HTTP, DNS, TCP và UDP từ nhiều điểm kiểm tra. Công cụ hữu ích khi website chỉ lỗi ở một số mạng hoặc khu vực, khi cần xem mã phản hồi HTTP, đo độ trễ hoặc xác định cổng 80 và 443 có kết nối được từ bên ngoài hay không.

Ping thất bại chưa đủ để kết luận máy chủ ngừng hoạt động vì firewall có thể chặn ICMP trong khi website vẫn phục vụ HTTP hoặc HTTPS. Tương tự, vị trí và tổ chức của IP chỉ mô tả địa chỉ công khai đang nhìn thấy; đó có thể là CDN, WAF hoặc reverse proxy chứ không phải máy chủ gốc.

Địa chỉ: Check-Host

Giới hạn của việc kiểm tra hosting từ bên ngoài

Không có công cụ công khai nào luôn xác định chính xác nhà cung cấp hosting hoặc IP máy chủ gốc. Bản ghi A hoặc AAAA chỉ cho biết điểm đến công khai tại thời điểm kiểm tra. Khi website dùng Cloudflare, CDN, WAF, load balancer hoặc reverse proxy, IP hiển thị thường thuộc lớp trung gian.

Thông tin ASN, tổ chức và vị trí địa lý của IP cũng không chứng minh máy chủ vật lý đặt tại địa điểm đó. Muốn xác nhận hosting, doanh nghiệp nên kiểm tra tài khoản quản trị, hợp đồng, hóa đơn, cấu hình triển khai, DNS nội bộ hoặc hỏi đơn vị đang vận hành hệ thống.

7. RIPEstat cho thông tin IP, ASN và định tuyến

RIPEstat là dịch vụ dữ liệu và phân tích Internet do RIPE NCC vận hành. Công cụ cung cấp thông tin về không gian địa chỉ IP, Autonomous System Number (ASN), prefix cùng dữ liệu đăng ký và định tuyến liên quan.

Người dùng có thể nhập địa chỉ IP hoặc ASN để xem mạng nào đang quảng bá dải IP và prefix liên quan. RIPEstat bổ sung cho Check-Host: Check-Host cho biết khả năng kết nối từ bên ngoài, còn RIPEstat giúp hiểu địa chỉ IP đang thuộc và được quảng bá bởi mạng nào.

Kết quả RIPEstat không phải bằng chứng chắc chắn về vị trí máy chủ vật lý hoặc đơn vị cung cấp hợp đồng hosting. Nếu website đi qua CDN, WAF hoặc reverse proxy, dữ liệu có thể phản ánh hạ tầng trung gian.

Địa chỉ: RIPEstat

8. MXToolbox cho DNS email và kiểm tra mạng

MXToolbox SuperTool tập hợp nhiều phép tra cứu trong một giao diện, gồm A, AAAA, CNAME, NS, SOA, TXT, MX, SPF, DKIM, DMARC, SMTP, blacklist, HTTP, HTTPS, TCP và traceroute. Công cụ phù hợp khi đã biết thành phần cần kiểm tra và muốn chuyển nhanh giữa các phép tra cứu.

Với DKIM, cần nhập đúng selector. Kết quả SPF, DKIM hoặc DMARC đúng về cú pháp chỉ cho thấy một phần cấu hình xác thực; nó không bảo đảm mọi thư sẽ vào hộp thư đến. Việc gửi thư còn phụ thuộc IP gửi, uy tín tên miền, nội dung, tỷ lệ phản hồi và chính sách của máy chủ nhận.

Địa chỉ: MXToolbox SuperTool

9. Công cụ chính thức cho Google Workspace và Microsoft 365

Google Admin Toolbox Check MX nhận tên miền và DKIM selector tùy chọn để kiểm tra cấu hình email, đặc biệt phù hợp với doanh nghiệp dùng Google Workspace. Nếu kết quả chưa nhận bản ghi mới, cần đối chiếu selector, TTL và vùng DNS đang có thẩm quyền.

Địa chỉ: Google Admin Toolbox Check MX

Với Microsoft 365 hoặc Exchange Online, Microsoft Remote Connectivity Analyzer phù hợp hơn cho các bài kiểm tra kết nối Exchange, Outlook, ActiveSync, Web Services và luồng email Internet. Một số phép thử có thể yêu cầu đăng nhập hoặc dữ liệu hộp thư; chỉ thực hiện trên trang chính thức của Microsoft.

Địa chỉ: Microsoft Remote Connectivity Analyzer

10. Qualys SSL Labs cho kiểm tra cấu hình HTTPS

Qualys SSL Labs Server Test kiểm tra cấu hình của máy chủ SSL hoặc TLS công khai. Báo cáo cho biết chứng chỉ, hostname, chuỗi tin cậy, giao thức, bộ mã và các vấn đề cấu hình có thể ảnh hưởng mức độ an toàn hoặc khả năng tương thích.

Khi chỉ cần xem nhanh chứng chỉ đang cài, ngày hết hạn và chuỗi trung gian bạn có thể tham khảo SSL Shopper. Khi cần đánh giá kỹ cấu hình HTTPS, SSL Labs cung cấp phạm vi sâu hơn. Cả hai công cụ nhìn thấy lớp HTTPS công khai; nếu website dùng CDN hoặc proxy, cần kiểm tra thêm kết nối từ lớp đó đến máy chủ gốc trong trang quản trị dịch vụ.

Địa chỉ: Qualys SSL Labs Server Test

Địa chỉ: SSL Shopper SSL Checker - Lựa chọn kiểm tra nhanh

Những nguyên nhân website không nhận SSL

Những lưu ý bạn nên ”bỏ túi” để tránh đọc sai kết quả

• Dùng WHOIS để khẳng định danh tính chủ sở hữu dù dữ liệu liên hệ đã được ẩn hoặc chỉ hiển thị nhà đăng ký.
• Dùng IntoDNS để kết luận DNS đã cập nhật toàn cầu, hoặc dùng DNSChecker để kết luận cấu hình vùng DNS hoàn toàn đúng.
• Thấy một số DNS công cộng trả giá trị cũ rồi tiếp tục sửa bản ghi, làm thời gian chẩn đoán kéo dài hơn.
• Cho rằng IP công khai là IP origin dù website đang dùng CDN, WAF hoặc reverse proxy.
• Kết luận website ngừng hoạt động chỉ vì ping không phản hồi.
• Cho rằng SPF, DKIM và DMARC hợp lệ đồng nghĩa mọi email sẽ vào hộp thư đến.
• Cho rằng chứng chỉ hợp lệ loại trừ mọi lỗi HTTPS, trong khi trang vẫn có thể lỗi mixed content hoặc kết nối từ CDN đến origin.
• Nhập mật khẩu quản trị, private key hoặc dữ liệu nhạy cảm vào công cụ công khai không thuộc nhà cung cấp chính thức.

Bạn có thể tham khảo thêm bài Hiểu về tên miền, hosting và SSL qua ví dụ cụ thể.

Câu hỏi thường gặp về công cụ kiểm tra tên miền, DNS, hosting, email và SSL

Có một công cụ nào kiểm tra được toàn bộ tên miền, DNS, hosting, email và SSL không?

Không. Một số nền tảng tích hợp nhiều phép tra cứu, nhưng chúng không thay thế dữ liệu tại nhà đăng ký, DNS có thẩm quyền, máy chủ, dịch vụ email và trang quản trị CDN. Nên kiểm tra theo từng lớp và đối chiếu các kết quả liên quan.

DNSChecker hiện dấu chéo có nghĩa DNS chưa cập nhật không?

Chưa chắc. Dấu chéo có thể xuất hiện vì DNS công cộng chưa có bản ghi, đang trả giá trị khác với giá trị dự kiến, truy vấn tạm thời thất bại hoặc bản ghi được nhập sai hostname và loại. Cần mở kết quả từng điểm và so sánh giá trị cụ thể.

DNS mất bao lâu để cập nhật?

Không có một thời gian cố định cho mọi thay đổi. Thời gian phụ thuộc TTL cũ, bộ nhớ đệm của DNS đệ quy, cách nhà cung cấp cập nhật vùng DNS và việc thay đổi bản ghi hay nameserver. Nên xem TTL trước khi đổi và không tiếp tục sửa cấu hình chỉ vì một vài điểm còn trả dữ liệu cũ.

Có thể tìm chính xác nhà cung cấp hosting bằng IP không?

Không phải lúc nào cũng được. IP có thể thuộc CDN, proxy, nền tảng đám mây hoặc nhà cung cấp mạng trung gian. ASN và vị trí IP chỉ là dữ liệu tham khảo; thông tin quản trị và hợp đồng mới là căn cứ xác nhận dịch vụ đang dùng.

Công cụ báo bình thường nhưng website vẫn lỗi thì kiểm tra gì?

Nếu tên miền, DNS, kết nối và SSL đều bình thường, cần kiểm tra log máy chủ web, firewall, giới hạn tài nguyên, mã nguồn, cơ sở dữ liệu, dịch vụ bên thứ ba và các thay đổi triển khai gần nhất. Công cụ bên ngoài không nhìn thấy đầy đủ lỗi bên trong ứng dụng.

Xem thêm: Website không truy cập được? Kiểm tra ngay những lý do sau.

Tóm lại, bộ công cụ phù hợp không phải là bộ có nhiều chức năng nhất, mà là bộ cung cấp đúng nhóm thông tin người dùng cần xem. ICANN Lookup và VNNIC dùng cho dữ liệu đăng ký; IntoDNS dùng cho tổng quan cấu hình DNS; DNSChecker dùng để so sánh câu trả lời tại nhiều DNS công cộng; Dig dùng để đọc một bản ghi cụ thể; Check-Host dùng cho kết nối; RIPEstat dùng cho IP, ASN và định tuyến; MXToolbox cùng công cụ của nhà cung cấp dùng cho email; SSL Labs dùng cho HTTPS.

Người dùng không bắt buộc phải chạy toàn bộ công cụ. Chỉ cần xác định thông tin muốn tra cứu, chọn công cụ phù hợp và đọc kết quả trong đúng phạm vi của công cụ đó.

TRUST.vn cung cấp dịch vụ tên miền, hosting, VPS, email và SSL, đồng thời hỗ trợ khách hàng kiểm tra cấu hình dựa trên quyền quản trị và dữ liệu thực tế của hệ thống.