Sở hữu tên miền công ty: cách kiểm và lấy lại quyền chủ thể

Tháng 3/2022, một công ty thiết kế nội thất ở Hà Nội gọi lên tổng đài BizMaC hỏi một câu quen thuộc: bên làm web cũ nghỉ ngang, muốn chuyển hosting sang nơi khác nhưng không biết ai đang đứng tên tên miền công ty mình. Tra WHOIS ra một email lạ, không phải email công ty. Phần lớn doanh nghiệp giao trọn khâu đăng ký cho bên làm web mà không kiểm ai đứng tên chủ thể.

Sở hữu tên miền nghĩa là công ty đứng tên chủ thể (registrant) trong hồ sơ đăng ký, có toàn quyền gia hạn, chuyển nhà đăng ký và trỏ DNS mà không phụ thuộc bên thứ ba. Khác với việc chỉ được cấp quyền sử dụng website đặt trên tên miền đó. Nhiều doanh nghiệp nhầm hai khái niệm này, tới khi cần chuyển hosting sang nhà cung cấp khác mới phát hiện mình không kiểm soát được tài sản của chính mình.

Vì sao doanh nghiệp không đứng tên tên miền của mình

Nguyên nhân phổ biến nhất là để tiện: công ty thuê đơn vị thiết kế web trọn gói, đơn vị đó tự đăng ký tên miền bằng tài khoản của họ, ghi email của họ làm liên hệ. Công ty chỉ nhận lại một website chạy được, không ai hỏi ai đứng tên chủ thể.

Việc này thường không cố ý chiếm đoạt, phần lớn do khách hàng không rành kỹ thuật hoặc quy trình cũ để lại. Hậu quả như nhau: khi hợp tác đổ vỡ, quyền kiểm soát tên miền nằm ở người không còn liên quan tới công ty. Theo quy định của VNNIC với tên miền .VN, chủ thể cấp quyền sử dụng tên miền cho bên thứ ba vẫn là chủ thể tên miền và vẫn chịu trách nhiệm về việc sử dụng tên miền đó, nhưng điều đó không tự động cho công ty quyền đòi lại nếu ngay từ đầu không phải là chủ thể đứng tên.

Không sở hữu tên miền thì rủi ro gì

Rủi ro rõ nhất là mất quyền kiểm soát ngay lúc cần nhất: đổi nhà cung cấp, ngừng hợp tác, hoặc bên đứng tên đòi phí chuyển giao. Một số trường hợp còn bị giữ tên miền làm điều kiện thanh toán nợ dịch vụ cũ, dù nợ không liên quan tới tên miền.

Ba tình huống hay gặp: đơn vị thiết kế web đứng tên hộ rồi ngừng liên lạc, nhân viên cũ tự đăng ký bằng email cá nhân rồi nghỉ việc, tên miền bị đăng ký qua tài khoản trung gian không rõ ai quản lý. Cả ba dẫn tới cùng một điểm nghẽn: công ty cần thao tác trên tên miền nhưng không có quyền.

Cách kiểm tra ai đang đứng tên tên miền công ty

Tra WHOIS là cách nhanh nhất để biết ai đang đứng tên chủ thể tên miền, chỉ cần gõ tên miền vào công cụ tra cứu WHOIS công khai. Kết quả hiện tên tổ chức hoặc cá nhân đăng ký, email liên hệ, ngày hết hạn. Email liên hệ không phải email công ty là dấu hiệu công ty không phải chủ thể thật sự.

Với tên miền .VN, một số hồ sơ ẩn thông tin WHOIS theo yêu cầu chủ thể, khi đó phải liên hệ trực tiếp nhà đăng ký đang quản lý để xin xác nhận. Cách khác là kiểm hoá đơn thanh toán gia hạn gần nhất, thường phản ánh đúng ai đang thật sự kiểm soát tên miền. Với tên miền quốc tế, tra ở trang nhà đăng ký hoặc công cụ WHOIS lookup đều cho cùng kết quả vì dữ liệu lấy từ registry gốc.

Muốn lấy lại quyền sở hữu tên miền thì làm sao

Muốn lấy lại quyền sở hữu tên miền, công ty cần liên hệ bên đang đứng tên chủ thể để yêu cầu cập nhật thông tin về đúng tên pháp nhân, sau đó chuyển tài khoản quản lý về email công ty. Quy trình phụ thuộc việc bên đang đứng tên có hợp tác hay không.

Hợp tác được: bên đứng tên đổi tên chủ thể trong hồ sơ đăng ký, cấp lại quyền quản trị, hoặc chuyển tên miền sang nhà đăng ký công ty chọn. Với tên miền quốc tế cần mã EPP và mở khoá tên miền trước. Không hợp tác: công ty chứng minh quyền liên quan (hợp đồng dịch vụ, hoá đơn thanh toán) và làm việc với nhà đăng ký đang quản lý, hoặc qua thủ tục tranh chấp. Theo VNNIC, tranh chấp tên miền .VN giải quyết bằng thương lượng hoà giải, trọng tài, hoặc khởi kiện tại toà án; tranh chấp tên miền quốc tế theo chính sách UDRP của ICANN.

Phòng tranh chấp tên miền từ lúc đăng ký mới

Cách phòng chắc nhất là công ty tự đứng tên đăng ký ngay từ đầu, không giao khâu này cho bên thứ ba dù là đối tác quen. Đăng ký tên miền mất vài phút, không phải lý do để đánh đổi quyền kiểm soát lâu dài.

Ba việc nên làm cùng lúc: dùng email công ty làm email liên hệ chủ thể thay vì email cá nhân, lưu tài khoản quản lý tên miền vào hệ thống chung công ty, và ghi rõ trong hợp đồng với đơn vị thiết kế web rằng công ty là chủ thể đăng ký. Với tên miền .VN, hồ sơ chủ thể cần xác thực danh tính (eKYC) trong 03 ngày kể từ ngày đăng ký, nên công ty cần trực tiếp cung cấp thông tin thay vì qua trung gian.

Tên miền .vn và tên miền quốc tế có khác gì về quyền chủ thể

Tên miền .VN và tên miền quốc tế cùng nguyên tắc chủ thể đứng tên có toàn quyền, nhưng khác cơ quan quản lý và mức xác thực. Tên miền .VN do VNNIC quản lý, bắt buộc xác thực danh tính; tên miền quốc tế do ICANN quản lý, xác thực qua email liên hệ trong hồ sơ WHOIS.

ICANN yêu cầu chủ thể tên miền quốc tế xác nhận lại thông tin liên hệ định kỳ; email phải còn dùng được, nếu không tên miền có thể bị tạm ngừng dù chưa hết hạn thanh toán. Với tên miền .VN, đổi tên chủ thể chỉ thực hiện trong các trường hợp VNNIC cho phép và có thể phát sinh phí, nên đứng tên đúng từ lần đăng ký đầu tiên là quan trọng nhất.

Một mốc cần biết: theo quy định BizMaC áp cho dịch vụ tên miền, tên miền mới đăng ký dưới 60 ngày hoặc mới gia hạn dưới 45 ngày chưa transfer được. Phát hiện tên miền đứng tên sai chủ thể nên xử lý ngay, đừng chờ sát ngày cần chuyển mới bắt đầu.

Vai trò của nhà đăng ký khi công ty cần đổi thông tin chủ thể

Nhà đăng ký (registrar) là đơn vị trung gian giữa chủ thể tên miền và cơ quan quản lý, hỗ trợ cập nhật thông tin chủ thể khi công ty yêu cầu và cung cấp đủ giấy tờ. BizMaC làm việc với các đối tác OnlineNIC, WebNIC, Nhân Hòa, PA, Tenten, hỗ trợ chuyển tên miền về đúng tên công ty khi phát sinh tranh chấp chủ thể.

Một điểm hay bị bỏ qua: đổi nhà đăng ký (registrar) không giống đổi chủ thể (registrant). Chuyển nhà đăng ký chỉ đổi nơi quản lý kỹ thuật, tên chủ thể trong WHOIS không tự đổi theo. Công ty nên chuyển hẳn quản lý tên miền doanh nghiệp về một đầu mối, đồng thời cập nhật chủ thể đứng tên đúng pháp nhân. Còn dùng email theo tên miền riêng cho nhân sự thì giữ hộp thư hoạt động liên tục trong lúc chuyển giao, không tách rời hai việc.

Ghi nhanh trước khi đóng bài

Tên miền là tài sản số doanh nghiệp có thể mất trắng chỉ vì không kiểm tra ai đứng tên. Rà lại WHOIS một lần, chuyển thông tin chủ thể về đúng tên công ty, giữ tài khoản quản lý trong tay bộ phận phụ trách là ba việc tránh rắc rối lớn về sau. Công ty chưa rõ hồ sơ đứng tên ai nên bắt đầu bằng một lượt tra dịch vụ tên miền tại BizMaC.