ONE CLICK | DNS HOẠT ĐỘNG NHƯ THẾ NÀO? GIẢI MÃ INTERNET TRONG 19 PHÚT

Mỗi ngày bạn tra cuốn sổ địa chỉ của Internet hàng trăm lần mà không biết: DNS, hệ thống đổi tên miền thành địa chỉ I P. Ngày 11/10/2026, theo kế hoạch của ICANN, cuốn sổ đó vừa được thay chìa khóa gốc, mới là lần thứ hai trong lịch sử. Chiếc chìa này nằm trong két sắt ở hai cơ sở tại Mỹ, và cần ít nhất 3 trong 14 người giữ thẻ cùng có mặt mới dùng được. Tập 2 của series "Một cú click" mở cuốn sổ đó ra: từ một file văn bản duy nhất thời ARPANET, tới chuyện bạn không mua mà chỉ thuê tên miền, lỗ hổng Kaminsky năm 2008, chữ ký DNSSEC, nghi lễ ký khóa gốc, và hai lần DNS sập: Dyn 2016 và Facebook 2021. ⏱ Mốc chương 00:00 Chìa khóa gốc của internet 00:37 Cuốn sổ địa chỉ 01:56 Trước DNS: một tờ danh sách 03:39 Ai sở hữu tên miền 05:43 Những dòng trong sổ 07:21 Bộ nhớ đệm và TTL 09:05 Đầu độc bộ nhớ đệm 10:50 DNSSEC: chữ ký cho cuốn sổ 12:31 Nghi lễ ký khóa gốc 14:26 Ai đang nghe bạn hỏi 16:09 Khi DNS sập: Dyn và Facebook 17:51 Tổng kết 📌 Trong video • Khoảng 400 triệu tên miền đã đăng ký, .com gần 167 triệu (Verisign, Q2/2026) • Resolver 1.1.1.1 trả lời khoảng 1.900 tỷ câu hỏi mỗi ngày (Cloudflare, 2025) • Vì sao "đổi DNS phải chờ 24–48 giờ" là ngộ nhận • DNSSEC ký chứ không mã hóa; DNS over HTTPS mới giấu câu hỏi • Vì sao cơ chế an toàn lại khiến Facebook biến mất hoàn toàn Tên miền và địa chỉ I P trong video (example.com, 192.0.2.10, 203.0.113.7) là ví dụ dành riêng cho tài liệu. Phần về lỗ hổng chỉ giải thích ý tưởng và cách vá, không hướng dẫn tấn công. 📚 Nguồn ICANN — Root KSK rollover 2026: https://www.icann.org/en/blogs/detail... IANA — Root KSK ceremonies: https://www.iana.org/dnssec/ceremonies Cloudflare — Root signing ceremony: https://www.cloudflare.com/learning/d... Cloudflare — DNS on Radar (2025): https://blog.cloudflare.com/new-dns-s... Verisign — DNIB Q2 2026: https://investor.verisign.com/news-re... RFC 1034 / 1035: https://www.rfc-editor.org/rfc/rfc1034 · https://www.rfc-editor.org/rfc/rfc1035 Slack — DNSSEC incident: https://slack.engineering/what-happen... Dyn attack post-mortem (Help Net Security): https://www.helpnetsecurity.com/2016/... Cloudflare — Facebook outage 2021: https://blog.cloudflare.com/october-2... Meta — Outage details: https://engineering.fb.com/2021/10/05... #MotCuClick #DNS #HiddenLayer