Luận văn: Áp dụng chuẩn EPP vào quy trình quản lý tên miền tại VNNIC

Toàn văn luận văn nghiên cứu chuyên sâu về chuẩn EPP, trình bày giải pháp áp dụng vào quy trình quản lý tên miền tại Trung tâm Internet Việt Nam (VNNIC).

• Tác giả: Đặng Đức Hạnh
• Người hướng dẫn: TS. Nguyễn Hồng Quang
• Trường học: Trường Đại học Bách Khoa Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên cứu chuẩn EPP và áp dụng vào các quy trình nghiệp vụ quản lý tên miền tại Trung tâm Internet Việt Nam
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Tóm tắt

I. Giới thiệu về Chuẩn EPP và Quản lý Tên Miền

Chuẩn EPP (Extensible Provisioning Protocol) là một giao thức tiêu chuẩn được sử dụng rộng rãi trong quản lý tên miền trên toàn thế giới. Tại Việt Nam, VNNIC (Trung tâm Internet Việt Nam) là cơ quan quản lý chính thức các tên miền quốc gia .vn. Chuẩn EPP cung cấp một nền tảng an toàn và hiệu quả để các nhà đăng ký tên miền (Registrar) và đại lý (Reseller) có thể thực hiện các quy trình nghiệp vụ quản lý tên miền một cách tự động và đáng tin cậy. Việc áp dụng chuẩn EPP vào hệ thống quản lý tên miền tại VNNIC đã nâng cao chất lượng dịch vụ và giảm thiểu sai sót trong quá trình xử lý.

1.1. Khái niệm Chuẩn EPP

EPP (Extensible Provisioning Protocol) là một giao thức bảo mật được thiết kế để quản lý dữ liệu tên miền. Giao thức này sử dụng XML làm định dạng dữ liệu chính, kết hợp với SSL/TLS để đảm bảo an toàn thông tin. EPP cho phép Registrar thực hiện các thao tác như đăng ký, gia hạn, chuyển nhượng và quản lý tên miền một cách tự động và hiệu quả.

1.2. Vai trò của VNNIC trong Quản lý Tên Miền

VNNIC đóng vai trò là Registry chính thức, quản lý toàn bộ cơ sở dữ liệu tên miền .vn. VNNIC cung cấp VNNIC EPP Gateway để các Registrar và Reseller có thể tương tác với hệ thống quản lý tên miền. Thông qua gateway này, các nhà cung cấp dịch vụ có thể thực hiện các quy trình nghiệp vụ từ đăng ký đến quản lý tên miền một cách liền mạch.

II. Các Quy Trình Quản Lý Tên Miền Theo Chuẩn EPP

Các quy trình quản lý tên miền tại VNNIC được thiết kế dựa trên chuẩn EPP để đảm bảo tính nhất quán và bảo mật. Những quy trình này bao gồm các hoạt động từ đăng ký tên miền ban đầu cho đến thu hồi tên miền khi hết hạn hoặc không sử dụng. Mỗi quy trình được xây dựng với các bước rõ ràng và điều kiện cụ thể để đảm bảo tính pháp lý và hiệu quả. Việc áp dụng EPP giúp tự động hóa nhiều bước xử lý, giảm thời gian chờ đợi và tăng độ chính xác của dữ liệu.

2.1. Quy Trình Đăng Ký Tên Miền

Quy trình đăng ký tên miền là bước đầu tiên để sở hữu một tên miền. Registrant (chủ thể đăng ký) thực hiện các bước: xác nhận thông tin liên hệ, cung cấp thông tin máy chủ DNS, và hoàn tất thanh toán. VNNIC EPP Gateway sẽ xác minh thông tin và cấp phép sử dụng tên miền với chu kỳ thường là một năm.

2.2. Quy Trình Thay Đổi Thông Tin và DNR

Thay đổi thông tin liên hệ cho phép cập nhật dữ liệu Registrant, Registrar hoặc Reseller. Quy trình thay đổi DNR (Domain Name Registration) cho phép điều chỉnh máy chủ DNS được sử dụng cho tên miền. Cả hai quy trình đều được xử lý thông qua EPP gateway với xác thực bảo mật.

2.3. Quy Trình Tạm Ngưng Khôi Phục và Thu Hồi Tên Miền

Tạm ngưng tên miền dùng để ngừng sử dụng tạm thời mà không mất quyền sở hữu. Khôi phục tên miền cho phép kích hoạt lại sau tạm ngưng. Thu hồi tên miền xảy ra khi kết thúc chu kỳ sử dụng hoặc vi phạm điều khoản dịch vụ.

III. Cấu Trúc và Thành Phần của VNNIC EPP Gateway

VNNIC EPP Gateway là một hệ thống phức tạp bao gồm nhiều thành phần công nghệ hiện đại. Hệ thống này được xây dựng dựa trên kiến trúc Web Server Cluster để đảm bảo tính khả dụng cao và hiệu suất tối ưu. SAN (Storage Area Network) được sử dụng để lưu trữ dữ liệu tên miền một cách an toàn và có khả năng phục hồi cao. Shared Registry System (SRS) quản lý chia sẻ tài nguyên giữa các thành phần khác nhau. Real Application Cluster (RAC) của Oracle cung cấp giải pháp chia tải cho cơ sở dữ liệu. Các hệ thống IDS (Intrusion Detection System) và IPS (Intrusion Prevention System) bảo vệ hệ thống khỏi các cuộc tấn công.

3.1. Công Nghệ Bảo Mật và Xác Thực

SSL/TLS (Secure Socket Layer) được sử dụng để mã hóa toàn bộ giao tiếp giữa Registrar và VNNIC EPP Gateway. Mỗi giao dịch được bảo vệ bằng chứng chỉ số xác thực danh tính. Giao thức EPP yêu cầu xác thực bằng username/password trước khi thực hiện bất kỳ thao tác nào.

3.2. Quản Lý Dữ Liệu Tên Miền

Dữ liệu tên miền bao gồm thông tin Domain, Contact, Host được quản lý trong cơ sở dữ liệu tập trung. Mỗi tên miền được liên kết với thông tin Registrant, Registrar và các máy chủ DNS. Whois query cho phép truy vấn công khai thông tin tên miền cơ bản.

3.3. Mở Rộng cho Tên Miền Tiếng Việt TMIV

IDN (Internationalized Domain Names) cho phép sử dụng các ký tự tiếng Việt trong tên miền. TMIV (Tên Miền tiếng Việt) là dạng tên miền sử dụng ký tự Việt, được quản lý thông qua các thành phần mở rộng của VNNIC EPP Gateway.

IV. Lợi Ích và Triển Khai Chuẩn EPP tại VNNIC

Việc áp dụng chuẩn EPP tại VNNIC đem lại nhiều lợi ích thiết thực cho ngành công nghiệp tên miền Việt Nam. Tự động hóa quy trình giúp giảm đáng kể thời gian xử lý từ vài ngày xuống còn vài phút. Tính nhất quán dữ liệu được đảm bảo thông qua các quy tắc xác thực chặt chẽ. Giảm lỗi nhân viên khi các quy trình được máy tính xử lý. Khả năng mở rộng cho phép hệ thống hỗ trợ tên miền tiếng Việt và các ký tự quốc tế. Tính minh bạch tăng lên nhờ các ghi chép và audit trail chi tiết. Tại VNNIC, EPP gateway được triển khai như một thành phần then chốt của cơ sở hạ tầng internet quốc gia, hỗ trợ hàng trăm Registrar và hàng triệu chủ tên miền .vn hoạt động hàng ngày.

4.1. Lợi Ích Cho Registrar và Reseller

Registrar và Reseller được hưởng lợi từ API hiệu suất cao cho phép tích hợp dễ dàng vào hệ thống riêng của họ. Xử lý nhanh chóng các yêu cầu từ khách hàng cuối cùng. Báo cáo chi tiết giúp theo dõi hoạt động và doanh thu. Hỗ trợ đa hình thức thanh toán và quản lý đơn hàng tự động.

4.2. Lợi Ích Cho Registrant và Người Dùng Cuối

Người đăng ký tên miền được trải nghiệm quy trình nhanh, đơn giản với thời gian chờ đợi tối thiểu. Kiểm soát đầy đủ thông tin liên hệ, máy chủ DNS và các cài đặt kỹ thuật. Bảo mật cao cho thông tin tài khoản và tên miền nhờ các cơ chế xác thực**.

4.3. Hướng Phát Triển Tương Lai

VNNIC tiếp tục cải thiện EPP gateway với các tính năng mới như hỗ trợ tên miền IDN mở rộng, quy trình tranh chấp tên miền tự động, và khả năng tích hợp với các hệ thống quốc tế. Mục tiêu là trở thành hệ thống quản lý tên miền hiện đại nhất Đông Nam Á.

Trích đoạn nội dung tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI HNVH ONG ONYG DANG DỨC HIẠNIT NI, ĐNOHI, IHĐN ONOO NGIIIÊN CỨU CHUẢN EPP VÀ ÁP DỤNG VÀO CÁC QUY TRÌNH NGHIỆP VỤ QUẦN LÝ TÊN MIỄN TẠI TRUNG TAM INTERNET VIET NAM LUAN VAN THAC 8Ï KHOA HOC CONG NGHE THONG TIY Hà Nội — Năm 2011 BO GIAO DUC VA DAO TAO TRUONG BAI HOC BACH KHOA HA NO] DANG DUC IIANII NGHIÊN CỨU CHUAN EPP VA AP DỤNG VÀO CÁC QUY TRÌNH NGHIỆP VỤ QUẦN LÝ TÊN MIỄN TẠI TRUNG TAM INTERNET VIỆT NAM Chuyên ngành: CÔNG NGHỆ THÔNG TIN LUẬN VĂN THẠC 8Ï KHIOA HỌC CONG NGHE THONG TIN NGƯỜI HƯỚNG DẪN KIIOA HỌC : 1. NGUYÊN HONG QUANG Hà Nội — Năm 2011 LOI CAM DOAN Tôi xin cam đoan luận văn *Nghiên cứu chuẩn EPP và áp dụng vào các quy trình nghiệp vụ quản lý tên miễn tại Trung tâm Internet Việt Nam” là do tôi thực hiện dưới sự hướng dẫn của TS. Nguyễn Hồng Quang - Viện Công nghệ thông tin và truyền thông, Trường Dại học Bách khoa Hả Nội. Mọi trích dẫn và tải liệu tham khảo được sử dụng trong luận văn déu được tôi chỉ rõ nguồn gắc.

Tôi xin hoàn toàn chịu trách nhiệm về lài cam đoan trên TIà Nội, ngày 24 hàng 03 năm 2011 Tac gid luận văn Dặng Dức Hạnh Xác nhận của giáo viên hướng dẫn vẻ mức độ hoàn thành của luận văn tốt nghiệp và cho phép báo vệ TIà Nổi, ngày 28 tháng 03 năm 2011 Giáo viên hướng dẫn TS. Nguyễn Hồng Quang IDX Internatienalized | Tên miễn đa ngữ Domain Names IDS Intruder Detection | 11é théng phat hién tham nhap. System IPs Intruder Prevention | 1é théng ngần chặn tham nhập. System Losing Nhà đăng ký cũ (nhà đăng ký hiện tại) registrar NDK Nha dang ky tén mign “yn”, Tham khảo danh sách tại http://nhadangky-vn RAC Real Application | Giải pháp chia tải của phần mềm cơ sở Cluster dt ligu Oracle Registrant Chủ thể đăng ký, có thể là tổ chức, cá nhân Registrar Cac dai ly ofa Registry, ở Việt nam là cáo NDK tén mién Registry Cơ quan quản lý tên miền vi dit VNNIC, Verisign, SGNIC, KRNIC Reseller đại lý của các NĐK tên miễn.

SAN: Storage Area Mạng lưu trữ dữ liệu. Tefwork: SRS Shared Registry | Hệ théng quan ly chia sé thi nguyén. System SSL Secure Socket Một giao thức bảo một lớp phiên. Layer TMIV Tên miễn tiếng Việt: một dạng tên.

miễn sử dụng các ký tự tiếng Việt, nằm trong hệ thông tên miễn đa ngữ. VNNIC ‘Vietnam Internet Trung tam Internet Viét Nam, don vi Network quan ly tai ngnyén Internet quéc gia Information Center | đên miễn, địa chỉ IP, số hiện mạng.) Web server 1Iệ thông oluster các máy chủ web. cluster IDX Internatienalized | Tên miễn đa ngữ Domain Names IDS Intruder Detection | 11é théng phat hién tham nhap. System IPs Intruder Prevention | 1é théng ngần chặn tham nhập.

System Losing Nhà đăng ký cũ (nhà đăng ký hiện tại) registrar NDK Nha dang ky tén mign “yn”, Tham khảo danh sách tại http://nhadangky-vn RAC Real Application | Giải pháp chia tải của phần mềm cơ sở Cluster dt ligu Oracle Registrant Chủ thể đăng ký, có thể là tổ chức, cá nhân Registrar Cac dai ly ofa Registry, ở Việt nam là cáo NDK tén mién Registry Cơ quan quản lý tên miền vi dit VNNIC, Verisign, SGNIC, KRNIC Reseller đại lý của các NĐK tên miễn. SAN: Storage Area Mạng lưu trữ dữ liệu. Tefwork: SRS Shared Registry | Hệ théng quan ly chia sé thi nguyén. System SSL Secure Socket Một giao thức bảo một lớp phiên.

Layer TMIV Tên miễn tiếng Việt: một dạng tên. miễn sử dụng các ký tự tiếng Việt, Quy trình lạm ngưng và khôi phục tên niễn.ỔØ, bP ob wow Quy trình thay đổi thông tin liên hệ. àc seeeerrreririrerereu TÔ me Quy trình thay đổi DNR. à eeeeireeirriiririirieoou7) ww Quy trình thu hồi lên miền.7ổ be Fey BER Se ee Quy trình thay đổi NĐK.

76 ww Quy trình đồng ký tên miền san khi xử lý tranh chấp, ví gham. 79 Pb Quy trình chuyển nhượng tên miễn. 80 ww Truy vấn thông tin 81 bb 'Nội dung tai ligu dc ta VNNIC EPP GATEWAY 81 WW Các thành phần VNNIC EPP Gateway khéng sir dung. 81 a bo Các thành phần được mở rộng trong VNNIC EPP Gateway.

- 8 bo ww Dinh dạng đữ liên của các thnậc tính được sử dụng.1 Tên miền Domain. Thông tin liên hệ - Contact _.33 Mãy chủ DNS tên miền — Host 92 33.4 Đăng ký tên miễn 9% 3341 Các bước thực hiện đăng kỹ mái tên miền.12 Các trường hợp đáng ký mới tên miễn 9 33.5 Ty trì tên miền 95 343.6 "Thay đổi thông tin tên miễn --95 33. Các bước Lhục hiện thay đổi thông tin lên miễn.2, Các trường hợp thay đổi thông tin tên miền. Đôi thông số kỹ thuật chơ lên miền.

Các bước Ihục hiện thay đổi thông số kỹ thuậi cho lên miền. Các trường hợp thay đổi thông số kỹ thuật của tên miễn. Tam ngưng lên miễn. Khôi phục lên miễ 44.

Thu hồi tên miễn 33.12 Tra ci whois. Tra cứu whois lên miễn cung c: Quy trình lạm ngưng và khôi phục tên niễn.ỔØ, bP ob wow Quy trình thay đổi thông tin liên hệ. àc seeeerrreririrerereu TÔ me Quy trình thay đổi DNR. à eeeeireeirriiririirieoou7) ww Quy trình thu hồi lên miền.7ổ be Fey BER Se ee Quy trình thay đổi NĐK.

76 ww Quy trình đồng ký tên miền san khi xử lý tranh chấp, ví gham. 79 Pb Quy trình chuyển nhượng tên miễn. 80 ww Truy vấn thông tin 81 bb 'Nội dung tai ligu dc ta VNNIC EPP GATEWAY 81 WW Các thành phần VNNIC EPP Gateway khéng sir dung. 81 a bo Các thành phần được mở rộng trong VNNIC EPP Gateway.

- 8 bo ww Dinh dạng đữ liên của các thnậc tính được sử dụng.1 Tên miền Domain. Thông tin liên hệ - Contact _.33 Mãy chủ DNS tên miền — Host 92 33.4 Đăng ký tên miễn 9% 3341 Các bước thực hiện đăng kỹ mái tên miền.12 Các trường hợp đáng ký mới tên miễn 9 33.5 Ty trì tên miền 95 343.6 "Thay đổi thông tin tên miễn --95 33. Các bước Lhục hiện thay đổi thông tin lên miễn.2, Các trường hợp thay đổi thông tin tên miền. Đôi thông số kỹ thuật chơ lên miền.

Các bước Ihục hiện thay đổi thông số kỹ thuậi cho lên miền. Các trường hợp thay đổi thông số kỹ thuật của tên miễn. Tam ngưng lên miễn. Khôi phục lên miễ 44.

Thu hồi tên miễn 33.12 Tra ci whois. Tra cứu whois lên miễn cung c: 31. M6 hinh quản lý và các quy trình quản lý tên miễn. Mô hình quản lý „48 3.

Đăng ký mới tên miÈn. Mô là chung về nghiệp vụ:. Quy trình đăng ký. Tuy trí tên miễn,.1 Mô tà chung về nghiệp vụ.

Quy trình thực hiện duy trì tên miễn. 51 314 Quy trình cửa đổi thông tin liên hệ của tên miền. 51 3141 Mô tả chung về nghiệp vụ. Quy trình thực hiện sửa đổi thông tin liên hệ của tên miễn.

51 3145 Thay đổi thông số kỹ thuật 52 31.41 Mô tả chung về nghiệp vụ. Quy trình thục hiện đồi thông tin máy chủ 52 3.16 Quy trình thục hiện tạm ngưng (treo) tên miễn.161 Mô tả cltung về nghiệp vụ.2, Quy trình thục hiên treo tên miền.17 Khôi phục tên miền.71 Mô tả cltung về nghiệp vụ. Quy trình thực hiện khôn phục tên miễn 255 3. Thu hêi tên miễn.181 M6 t4 chung vé nghiép vu.

Quy trình thực hiện thu hồi tên miễn. Chuyén déi NDK. Mô là chung về nghiệp v vu. Quy trình thực hiện chuyểnđổi Nhà đăng kỷ.10, Các quy trình nghiệp vụ khác.

Phân tích việc sử dụng EPP trong các quy trình tácenghiệp t Dang nhập hệ thông. Quy trình đăng ký mới Quy trình duy trì MUC LU LOI CAM DOAN 1 MỤC LỤC. - 2 DANH MỤC CÁC TỪ VIẾT TẮT. 6 DANH MỤC HÌNH VẼ a) MO DAU -.

10 LL Mô hình quản Lý của các tổ chức quảnlý lên miền trên thé g 2 1.1, Cấu trúc hệ thẳng lên miễn. Môhình quản lý lênmiềngTLD. Mô hình quản lý lên miền cơTLD. Nghiên cứu liện trạng mô hình quản lý tên miễn “vn” tai Viet Nain.

— Giới thiệu chung. Vin dé tôn tại và hưởng giải quyết. Hưởng giải quyết 22 14. Mục tiêu của đỗ án.

NGIIIÊN CỨU GIÁO THỨC EPP 21. Tổng quan về giao thiic EPP 2411. — Giới thiệu chung Tình hinh áp dụng EPP của các -hức quản lý tên miễn. Ap dung EP? trong quan ky tên miễn theo mỏ hình SRS.

Sơ đô câu trúc hoại động của hệ (hông SRS dựa theo EPP.28 Các đổi tượng trong quân lý tên miền ánh xạ vào EPP:.ở1 Cân trúc bản tỉn EPP. ác nhnneeeiardriirreeriaeoooẴE Cơ chế mở rộng của EPP. - - 38 Báo mật trong giao thức EEP 41 Bão về cắn trúc đữ liện: 41 Báo vệ lớp truyền tài 41 Đánh giá khả năng ap đụng EPP vào nổ hinh quân lý của Việt Nam. 44 Giải pháp: 44 Các yêu cần của tiêu chuẩn giao tiếp giữa NDK - VNNIC và quan hệ với 44 we 3.

Tra ctu whois tén mién cung cấp cho các NĐK. Áp đụng chuẩn EPP trong thực té tại Trung tâm Intemet Việt Nam. Môhinhthiếtkể kỹ thuật cho hé théng.42, Mồ hình thiết kế cho hệ thống hoạt động tại O1 điểm 107 3. Hêthống được triểnkhai ở nhiều điểm 109 KẾT LUẬN.

nhớt neeeeree „111 IDX Internatienalized | Tên miễn đa ngữ Domain Names IDS Intruder Detection | 11é théng phat hién tham nhap. System IPs Intruder Prevention | 1é théng ngần chặn tham nhập. System Losing Nhà đăng ký cũ (nhà đăng ký hiện tại) registrar NDK Nha dang ky tén mign “yn”, Tham khảo danh sách tại http://nhadangky-vn RAC Real Application | Giải pháp chia tải của phần mềm cơ sở Cluster dt ligu Oracle Registrant Chủ thể đăng ký, có thể là tổ chức, cá nhân Registrar Cac dai ly ofa Registry, ở Việt nam là cáo NDK tén mién Registry Cơ quan quản lý tên miền vi dit VNNIC, Verisign, SGNIC, KRNIC Reseller đại lý của các NĐK tên miễn. SAN: Storage Area Mạng lưu trữ dữ liệu.

Tefwork: SRS Shared Registry | Hệ théng quan ly chia sé thi nguyén. System SSL Secure Socket Một giao thức bảo một lớp phiên. Layer TMIV Tên miễn tiếng Việt: một dạng tên. miễn sử dụng các ký tự tiếng Việt, nằm trong hệ thông tên miễn đa ngữ.

VNNIC ‘Vietnam Internet Trung tam Internet Viét Nam, don vi Network quan ly tai ngnyén Internet quéc gia Information Center | đên miễn, địa chỉ IP, số hiện mạng.) Web server 1Iệ thông oluster các máy chủ web. Tra ctu whois tén mién cung cấp cho các NĐK. Áp đụng chuẩn EPP trong thực té tại Trung tâm Intemet Việt Nam. Môhinhthiếtkể kỹ thuật cho hé théng.42, Mồ hình thiết kế cho hệ thống hoạt động tại O1 điểm 107 3.

Hêthống được triểnkhai ở nhiều điểm 109 KẾT LUẬN.