Hướng dẫn sử dụng ZoCloud Vào ZoCloud

Tên miền

Mục Tên miền của tổ chức: mua, chuyển về và quản lý tên miền .vn và quốc tế, trả bằng ví ZoCloud. DNS chạy trên máy chủ của ZoCloud tại Việt Nam (ns1.zocloud.io, ns2.zocloud.io).

Quyền cần có: mua, gia hạn, chuyển về cần vai trò có quyền thanh toán (Chủ sở hữu, Quản trị, Thanh toán); sửa DNS và Cloudflare cần Chủ sở hữu hoặc Quản trị; lấy mã chuyển đi chỉ Chủ sở hữu. Xem Tổ chức, thành viên và bảo mật tài khoản.

Tìm tên miền

Ô Tìm tên miền: gõ tên (ví dụ shopcuatoi) để xem các đuôi còn trống, hoặc tên đầy đủ (shopcuatoi.vn), bấm Tìm.

Mỗi kết quả là còn trống, đã có chủ hoặc cần kiểm tra (nhà quản lý đuôi đó không cho tra cứu tự động; ZoCloud kiểm tra lại khi đăng ký, nếu tên đã có chủ thì hoàn tiền đầy đủ). Giá hiện gồm VAT, cho năm đầu, kèm giá gia hạn các năm sau.

Với mỗi tên, portal đưa ra các lựa chọn:

Lựa chọn Khi nào
Đăng ký mới Tên còn trống
Chuyển về ZoCloud Tên đã có ở nhà đăng ký khác, bạn muốn quản lý và gia hạn tại ZoCloud
Đã có tên miền: trỏ về ZoCloud Giữ tên miền ở nhà cung cấp hiện tại, chỉ thêm bản ghi DNS. Cũng dùng được cho đuôi ZoCloud chưa bán

Mua tên miền

  1. Chọn Đăng ký mới → Mua.
  2. Chọn Thời hạn (số năm) và Chủ thể đứng tên. Lần đầu bấm Thêm chủ thể: chọn Cá nhân hoặc Tổ chức / doanh nghiệp, điền Họ và tên / Tên tổ chức, Email, Số điện thoại, Địa chỉ, Tỉnh / thành phố… rồi Lưu chủ thể.
  3. Bật/tắt Tự gia hạn (gia hạn từ ví trước khi hết hạn, có email nhắc trước).
  4. Bấm Thanh toán …. Tiền trừ từ ví; ví thiếu thì portal báo "Ví không đủ tiền: nạp thêm".

Sau khi đặt, tên miền ở trạng thái đang đăng ký. Đội ZoCloud đăng ký tại nhà đăng ký, thường trong giờ làm việc, và email bạn khi xong. Nếu không đăng ký được, tiền được hoàn đầy đủ vào ví. Nếu cần thêm giấy tờ, trạng thái là cần bổ sung: bấm Trả lời qua Hỗ trợ.

Tên miền mua tại ZoCloud dùng nameserver của ZoCloud, DNS và SSL tự động.

Tên miền .vn

Theo quy định, chủ thể tên miền .vn cần thêm: Số CCCD / hộ chiếu (hoặc Mã số thuế với tổ chức), Phường / xã, Quận / huyện, Ngày sinh, Giới tính. Với tổ chức, các thông tin cá nhân là của Người đại diện (quản lý tên miền), kèm Chức vụ.

Sau khi mua, bạn nhận (qua email và trên portal, mục "Cần bạn hoàn tất:"):

  • Xác thực eKYC (cá nhân)
  • Ký số bản khai

Trạng thái giấy tờ: chưa ký bản khai, đang duyệt hồ sơ, hồ sơ chưa hợp lệ. Nếu không hoàn tất bản khai, tên miền .vn có thể bị tạm ngưng.

Gia hạn

  • Tự gia hạn: bật trên từng tên miền. ZoCloud gia hạn từ ví trước ngày hết hạn; ví không đủ thì bạn nhận email nhắc.
  • Gia hạn tay: bấm Gia hạn trên tên miền, chọn số năm, xác nhận. Portal báo "Đã đặt gia hạn."
  • Quá hạn: trạng thái hết hạn; zone DNS vẫn được giữ.

Chuyển tên miền về ZoCloud

  1. Ở nhà đăng ký hiện tại: mở khoá tên miền và lấy Mã chuyển (auth code).
  2. Tìm tên miền → Chuyển về ZoCloud, nhập mã chuyển, chọn chủ thể, thanh toán. Phí chuyển thường gồm thêm 1 năm sử dụng.
  3. Trạng thái đang chuyển về cho tới khi xong. Mã chuyển được mã hoá; chỉ người xử lý xem được và có ghi lại.

Chuyển tên miền đi

  • Tên miền quốc tế: Thao tác khác → Chuyển sang nhà đăng ký khác → Lấy mã. Tên miền được mở khoá, chủ tổ chức nhận email thông báo. Đưa mã cho nhà đăng ký mới và giữ bí mật: ai có mã đều có thể chuyển tên miền đi. Chỉ Chủ sở hữu làm được.
  • Tên miền .vn: Chuyển đi (qua Hỗ trợ).

Đổi hồ sơ chủ thể

Thao tác khác → Đổi hồ sơ chủ thể: cập nhật thông tin tại nhà đăng ký. Với .vn, bạn tự đổi địa chỉ, liên hệ và người quản lý; đổi người sở hữu tên miền .vn cần làm hồ sơ chuyển nhượng, liên hệ Hỗ trợ.

Gắn tên miền vào service

Từ trang Tên miền (hoặc tab Tên miền của service, xem App: project, service và deploy):

  1. Chọn tên miền (hoặc tìm tên → Trỏ về ZoCloud).
  2. Gắn vào service: chọn project / service → Gắn tên miền.
  3. Nếu DNS do ZoCloud quản lý (tên mua tại ZoCloud, ZoCloud DNS, hoặc Cloudflare đã kết nối): bản ghi được tạo tự động, không cần làm gì thêm.
  4. Nếu không: portal liệt kê bản ghi cần tạo ở nơi quản lý DNS hiện tại:
    • tên con: CNAME → <service>-<project>.zocloud.app
    • tên gốc (@): các bản ghi A về IP của ZoCloud. Xoá bản ghi A/AAAA cũ của tên gốc; nên thêm cả www.
  5. Portal ghi "Đang chờ DNS, ZoCloud kiểm tra mỗi phút…", rồi "… đã trỏ về ZoCloud. SSL được cấp trong vài phút."

Tên miền không mua tại ZoCloud có thể cần bản ghi TXT chứng minh sở hữu _zocloud.<tên-miền> = zocloud-verify=… (portal hiện đúng giá trị).

DNS của ZoCloud (trình sửa bản ghi)

Với tên miền dùng nameserver của ZoCloud, mở tên miền để xem DNS của …:

  • Bản ghi ZoCloud quản lý (cho service đã gắn): ZoCloud tự thêm và gỡ khi bạn gắn hay gỡ tên khỏi service. Nếu bạn đã có bản ghi riêng cùng tên, ZoCloud giữ bản ghi của bạn.
  • Bản ghi của bạn: bấm Thêm bản ghi, điền Tên (@, www, mail…), Loại, Giá trị, Ưu tiên (chỉ cho MX và SRV), rồi Lưu. Thay đổi có hiệu lực trong vài phút.

Loại bản ghi hỗ trợ: A, AAAA, CNAME, MX, TXT, SRV, CAA, NS.

Bản ghi e-mail doanh nghiệp (MX, SPF, DKIM…) được đặt tự động khi bạn mua e-mail qua ZoCloud, xem E-mail doanh nghiệp (Google Workspace, Microsoft 365).

CLI/MCP: công cụ dns_records, set_dns_record, remove_dns_record (xem zo CLI và MCP server).

Kết nối Cloudflare

Tên miền đang dùng Cloudflare? Kết nối để ZoCloud tự tạo bản ghi cho service, bật proxy khi đã có SSL, và (tuỳ chọn) đặt SSL Full (strict). Mục Cloudflare ở cuối trang Tên miền.

1. Tạo API token

Tại Cloudflare → My Profile → API Tokens → Create Custom Token, cấp quyền:

Nhóm Quyền
Zone · Zone Read
Zone · DNS Edit
Zone · Zone Settings Edit
Zone · SSL and Certificates Edit
Zone · Zone WAF Edit
Zone · Cache Rules Edit

Chỉ chọn các zone bạn cần. Không bao giờ dùng Global API Key.

2. Kết nối

  1. Dán token vào ô API token, bấm Kết nối. Token được mã hoá.
  2. Trong Zone của …, bấm Dùng với ZoCloud cho từng zone. Tuỳ chọn Đặt SSL Full (strict) và Always HTTPS cho cả zone: áp cho mọi bản ghi được proxy trong zone, kể cả site khác của bạn, nên chỉ bật nếu các site đó đều có chứng chỉ hợp lệ.
  3. Gắn tên miền thuộc zone vào service: ZoCloud tạo CNAME, lúc đầu chỉ DNS (chờ SSL), rồi chuyển sang proxy khi chứng chỉ hợp lệ. Bản ghi bạn đã có cùng tên không bị ghi đè ("đã có bản ghi của bạn, ZoCloud không ghi đè").

Khi đã proxy, tên miền chỉ nhận truy cập qua Cloudflare, và địa chỉ .zocloud.app của service chuyển khách sang tên miền đó. Nếu bạn tự tắt proxy trong Cloudflare, site sẽ bị chặn: bật lại proxy hoặc ngắt zone. App nhận IP thật của khách.

3. Các luật trên zone đã kết nối

Mức bảo vệ (chỉ áp cho các tên miền ZoCloud phục vụ):

Mức Tác dụng
Tắt ZoCloud không thêm luật tường lửa nào
Chuẩn Chặn request dò file bí mật, công cụ quản trị và WordPress XML-RPC; giới hạn số lần đăng nhập từ một địa chỉ
Nghiêm ngặt Như Chuẩn, thêm chặn request không có user agent và thử thách trước trang đăng nhập. Dùng khi site đang bị tấn công
API Cho API và app: chặn request dò quét, giới hạn đăng nhập, không bao giờ đưa thử thách mà chương trình không trả lời được

Tuỳ chọn khác:

  • Cache file tĩnh, không bao giờ cache trang của người đã đăng nhập hay /api.
  • Chỉ nhận truy cập qua Cloudflare của zone này (Authenticated Origin Pulls): khi bật, hiện đã khoá.

Nếu portal báo Cloudflare từ chối luật hay khoá origin, token cũ thiếu quyền Zone WAF, Cache Rules hoặc SSL and Certificates: tạo token mới với đủ quyền ở bảng trên.

Ngắt kết nối

  • Ngắt kết nối một zone: ZoCloud xoá các bản ghi nó đã tạo trong zone.
  • Gỡ token: bỏ token khỏi ZoCloud.