Nguy cơ mất tên miền vì sử dụng máy chủ DNS miễn phí

Theo thông tin từ Trung tâm Internet Việt Nam (VNNIC), trong thời gian qua các tên miền như game247.com.vn, gamecup.com.vn, vietsingle.com.vn v..v... đã đăng tải các nội dung không lành mạnh và đều bị xử phạt. Tuy nhiên, các chủ thể sử dụng những tên miền trên đều không thể kiểm soát được các nội dung trên website của mình và khẳng định là bản thân không hề đăng tải các thông tin đó lên trang web và họ chỉ được biết khi VNNIC thông báo. Những chủ thể nói trên là một vài trong số nhiều trường hợp đã vô tình vi phạm pháp luật.

Nguyên nhân chính dẫn đến hiện tượng trên là do các chủ thể đăng ký đã host tên miền đó tại các máy chủ DNS miễn phí ở nước ngoài, mà các vấn đề thường xuyên xảy ra với các host miễn phí này thì rất dễ thấy như mất tên miền, không ổn định và đương nhiên là cả việc không thể kiểm soát được.

Các thao tác quản trị tên miền trên máy chủ nước ngoài thường chỉ thông qua web-based, dùng user name, password và email hoàn toàn không có giấy tờ gì ràng buộc nên tên miền có thể bị tấn công bằng cách chiếm đoạt tài khoản thông qua e-mail được người dùng đăng ký tên miền.

Cách thực hiện là gửi Trojan, cài keylogger, dùng fake log-in mail... để trộm mật khẩu, đặc biệt là mật khẩu của e-mail dùng đăng ký tên miền. Một phương thức khác cũng là mạo danh e-mail rồi gửi tới nhà cung cấp tên miền để yêu cầu thay mật khẩu mới, hay chuyển tên miền qua nơi khác. Ngoài ra các máy chủ hosting miễn phí nước ngoài không có ai đứng ra chịu trách nhiệm thường tiềm ẩn rất nhiều lỗ hổng, nên hacker có thể tấn công trực tiếp vào nhà cung cấp hoặc khai thác sơ hở của người quản trị sau đó chuyển tên miền qua nhà cung cấp khác.

Một nguyên nhân khác nữa là do các tên miền gặp rắc rối nói trên đều là những tên miền đăng ký nhưng không được sử dụng để định danh cho địa chỉ IP của Webserver hay mailserver, giống như một ngôi nhà không có người ở, không ai quan tâm chăm sóc nên có người lạ đột nhập sử dụng mà người chủ vẫn không hay biết.

VNNIC khuyến cáo, để phòng tránh, điều quan trọng trước nhất là phải chọn đặt host máy chủ DNS ở trong nước hoặc nơi đáng tin cậy, đừng nên sử dụng miễn phí để rồi không kiểm soát được hoặc mất tên miền của mình. Ngoài ra, để tránh tình trạng nhiều tên miền hiện nay còn đăng ký để làm “cảnh”, các chủ thể sau khi đăng ký cần xây dựng và đưa tên miền vào hoạt động ngay trên mạng cho website hay mailserver. Trong trường hợp đăng ký nhiều tên miền, hãy link tất cả các tên miền đó về website đang hoạt động trên mạng và thường xuyên kiểm tra trạng thái hoạt động tên miền của mình.

Các trường hợp đã nêu trên cũng để cảnh tỉnh mọi người rằng nguy cơ không kiểm soát được tên miền là có thật và nó đang hiện hữu đối với các chủ thể còn chưa quan tâm đến vấn đề khai thác quản lý tài nguyên tên miền .Vn.

Bảo Trung