5 sai lầm khiến doanh nghiệp mất tên miền triệu đô

Domain = Tài sản số vô hình

Một domain premium có thể trị giá hàng triệu USD nhưng chỉ cần 1 email bị mất, 1 thông tin WHOIS sai, bạn có thể mất trắng. Dưới đây là 5 case study thực tế + cách phòng tránh.

Sai lầm 1: Quên gia hạn

Case: Marchex (2008) - mất cars.com vì quên renewal $35. Tên miền trị giá $800M expire và bị cybersquatter chiếm. Kiện tụng 2 năm mới lấy lại được.

Phòng tránh:

• Bật Auto-renew trên tất cả domain quan trọng
• Gia hạn 5-10 năm thay vì 1 năm (nhiều registrar giảm giá)
• Đăng ký ít nhất 2 credit card backup trong account
• Set reminder lịch 60 ngày trước hết hạn

Sai lầm 2: WHOIS email không còn dùng

Case: Một startup Vietnam mất domain vì dùng email nội bộ của nhân viên cũ. Nhân viên nghỉ, inbox bị xoá → không nhận được email gia hạn → domain expire.

Phòng tránh:

• Luôn dùng email chung của công ty (admin@, domain@) cho WHOIS
• Email này phải được 2-3 người có quyền truy cập
• Review WHOIS mỗi 6 tháng

Sai lầm 3: Đăng ký dưới tên nhân viên

Case: Foursquare (2010) - founder đăng ký foursquare.com dưới tên cá nhân. Khi công ty lớn, founder leave và tranh chấp quyền sở hữu domain. Phải trả hàng triệu để lấy lại.

Phòng tránh:

• Luôn đăng ký domain dưới tên công ty (không phải cá nhân)
• Ghi rõ ownership trong hợp đồng lao động
• Dùng registrar có plan enterprise (separate owner + admin + billing contact)

Sai lầm 4: Không bật registrar lock

Case: Trong Q3/2025, nhiều domain Việt bị "hijacked" vì không bật lock. Hacker access vào account registrar và transfer domain đi nước ngoài trong vài phút.

Phòng tránh:

• Bật Registrar Lock + Transfer Lock 24/7
• Bật 2FA cho account registrar
• Dùng password mạnh + password manager
• Check login history định kỳ

Sai lầm 5: Không backup credentials

Case: CEO một agency bị đột tử, không ai biết password registrar. Công ty mất access 20+ domains khách hàng. 6 tháng pháp lý mới lấy lại được (mất nhiều khách).

Phòng tránh:

• Lưu credentials trong 1Password/LastPass (team plan)
• Share vault với 2-3 người đáng tin cậy
• Document quy trình recovery
• Review mỗi 6 tháng

Checklist bảo vệ domain portfolio

1. ✅ Auto-renew bật 5-10 năm
2. ✅ Email WHOIS là email chung công ty, 2-3 người access
3. ✅ Đăng ký dưới tên công ty, không phải cá nhân
4. ✅ Registrar Lock + 2FA + password mạnh
5. ✅ Credentials trong password manager, share với team
6. ✅ Review security mỗi 6 tháng
7. ✅ Backup list domains + expiration dates
8. ✅ Insurance cho domain cực giá trị (qua Markel, Lloyd s)

👉 TMĐC giúp bạn quản lý portfolio domain an toàn