Khắc phục sự cố đối với miền kết nối với Shopify

Thông báo: Bản ghi A của miền không trỏ đến Shopify. Hãy mở cài đặt DNS của nhà cung cấp tên miền đối với example.com và gán 23.227.38.65 cho bản ghi A của miền đó.

Bản ghi A chịu trách nhiệm trỏ miền đến Shopify. Nếu bản ghi A không được cấu hình chính xác, sẽ xảy ra sự cố kết nối.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xác minh bản ghi A trỏ đến địa chỉ IP được đề xuất trên biểu ngữ ở Cài đặt > Miền trong trang quản trị Shopify.
3. Nếu cần cập nhật bản ghi A, hãy gán 23.227.38.65 cho trường bản ghi A.

Thông báo: Miền có quá nhiều bản ghi A. Việc có nhiều bản ghi A có thể gây ra sự cố kết nối. Để làm theo thực hành tốt nhất, hãy mở cài đặt DNS của nhà cung cấp tên miền đối với example.com và gán 23.227.38.65 cho bản ghi A của miền đó.

Khi cung cấp nhiều bản ghi A, trình duyệt sẽ chọn ngẫu nhiên một bản ghi mỗi khi miền được truy cập. Nếu có nhiều bản ghi A, một số khách truy cập có thể đến được cửa hàng, trong khi những người khác có thể bị định tuyến đến nơi khác.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xóa mọi bản ghi A bổ sung.
3. Xác minh chỉ có một bản ghi A trỏ đến 23.227.38.65.

Thông báo: Bản ghi CNAME của miền không trỏ đến Shopify. Hãy mở cài đặt DNS của nhà cung cấp tên miền đối với example.com và gán shops.myshopify.com. cho bản ghi CNAME của miền đó.

Bản ghi CNAME chịu trách nhiệm xử lý mọi miền phụ cần trỏ đến Shopify để định tuyến chính xác.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xác minh bản ghi CNAME trỏ đến shops.myshopify.com.
3. Nếu cần cập nhật bản ghi CNAME, hãy gán shops.myshopify.com. cho trường CNAME.

Thông báo: Miền không có bản ghi CNAME. Hãy mở cài đặt DNS của nhà cung cấp tên miền đối với example.com và gán shops.myshopify.com. cho bản ghi CNAME của miền đó.

Bản ghi CNAME đảm bảo mọi miền phụ thuộc miền đều ánh xạ chính xác đến cửa hàng Shopify.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Thêm bản ghi CNAME.
3. Gán shops.myshopify.com. cho trường CNAME.

Thông báo: Miền đang sử dụng Cloudflare Proxy, dịch vụ mà Shopify không hỗ trợ. Nếu bạn không chắc chắn về điều này, hãy liên hệ với Bộ phận Hỗ trợ Shopify để được trợ giúp.

Sự cố này xảy ra khi lưu lượng truy cập vào miền của bạn đi qua Cloudflare trước khi đến Shopify. Có hai cấu hình phổ biến gây ra tình trạng này:

• Proxy DNS của Cloudflare (đám mây màu cam): Khi bật tính năng proxy trong cài đặt DNS của Cloudflare, kết quả tra cứu DNS sẽ trả về địa chỉ IP của Cloudflare thay vì IP thực của máy chủ gốc. Lưu lượng truy cập sẽ được định tuyến qua mạng của Cloudflare trước khi đến Shopify.
• Orange-to-Orange (O2O): O2O là cấu hình Cloudflare trong đó vùng Cloudflare của riêng người bán nằm trước vùng Cloudflare của Shopify. Việc này tạo ra thiết lập proxy theo lớp, nơi lưu lượng truy cập đi qua hai vùng Cloudflare.

Cả hai cấu hình này đều có thể gây ra các sự cố sau:

• Lỗi cấp chứng chỉ SSL: Shopify cần xác minh quyền sở hữu miền qua phương thức thử thách HTTP (ACME) để cấp chứng chỉ SSL. Proxy của Cloudflare có thể chặn hoặc cản trở các thử thách này, dẫn đến việc cấp và gia hạn chứng chỉ bị chậm trễ hoặc gặp lỗi.
• Mất khả năng phục hồi: Shopify sử dụng nhiều nhà cung cấp để đảm bảo dịch vụ vận hành ổn định. Mọi proxy được bổ sung phía trước Shopify đều có thể cản trở khả năng ứng phó với sự cố của nhà cung cấp, khiến cửa hàng của bạn dễ bị gián đoạn hơn. Trong một số trường hợp, việc này có thể làm chậm cửa hàng hoặc thậm chí khiến cửa hàng ngừng hoạt động trong thời gian dài.
• Giảm độ chính xác khi phát hiện bot: Tính năng phát hiện bot của Shopify dựa trên việc xem yêu cầu gốc từ khách truy cập. Khi lưu lượng truy cập đi qua proxy của Cloudflare, các thuộc tính yêu cầu sẽ bị thay đổi trước khi đến Shopify, làm giảm hiệu quả phát hiện bot và có thể làm tăng lưu lượng truy cập không mong muốn của bot vào cửa hàng.
• Cấu hình không được hỗ trợ: Shopify không hỗ trợ các thiết lập proxy của Cloudflare, bao gồm O2O. Dù cửa hàng của bạn có vẻ hoạt động bình thường, thiết lập này vẫn có thể gặp lỗi bất kỳ lúc nào do các thay đổi từ phía Cloudflare hoặc Shopify. Những sự cố phát sinh do sử dụng proxy của Cloudflare phía trước cửa hàng Shopify đều nằm ngoài phạm vi của Bộ phận Hỗ trợ Shopify.

Nếu chưa cấu hình Cloudflare hoặc các proxy khác, có khả năng nhà cung cấp DNS đã thiết lập mặc định các dịch vụ này.

Các bước:

1. Hãy liên hệ với nhà cung cấp tên miền bên thứ ba để được hỗ trợ kiểm tra cài đặt proxy.
2. Nếu không thiết lập proxy trên miền, hãy liên hệ với Bộ phận Hỗ trợ Shopify để được hướng dẫn thêm.
3. Nếu DNS của Cloudflare hiển thị "DNS only" trong cài đặt, lỗi có thể tự khắc phục trong vòng 24 giờ.
4. Nếu vẫn gặp sự cố sau 24 giờ, hãy liên hệ với nhóm hỗ trợ của Cloudflare.

Shopify không hỗ trợ thiết lập các dịch vụ như Cloudflare DNS và Orange-to-Orange (O2O).

Thông báo: Miền không cho phép Google, Let's Encrypt và SSL.com cấp chứng chỉ SSL. Hãy mở cài đặt DNS của nhà cung cấp tên miền đối với example.com và thêm bản ghi CAA cho letsencrypt.org, pki.goog và ssl.com.

Cài đặt CAA phải cấp quyền truy cập cho các tổ chức cấp chứng chỉ mà Shopify sử dụng để cấp chứng chỉ SSL.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Thêm bản ghi CAA cho các tổ chức cấp chứng chỉ sau:
   • Let's Encrypt (letsencrypt.org)
   • Google (pki.goog)
   • SSL.com (ssl.com)
3. Xác minh rằng các bản ghi CAA này có trong danh sách bản ghi CAA hiện tại của bạn để cho phép Shopify cấp chứng chỉ SSL miễn phí cho miền của bạn.

Thông báo: Bản ghi CAA của miền chặn việc cấp chứng chỉ SSL. Hãy mở cài đặt DNS của nhà cung cấp tên miền cho example.com và kiểm tra xem có một bản ghi CAA cho từng tổ chức letsencrypt.org, pki.goog và ssl.com hay không. Đảm bảo các bản ghi CAA không chứa dấu chấm phẩy (";"). Hoặc bạn có thể xóa các bản ghi CAA.

Dấu chấm phẩy trong bản ghi CAA có nghĩa là không tổ chức phát hành chứng chỉ nào được phép cấp chứng chỉ SSL cho miền này.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xem xét các bản ghi CAA và xóa mọi dấu chấm phẩy (";").
3. Hoặc xóa hoàn toàn bản ghi CAA.
4. Nếu bạn giữ lại bản ghi CAA, hãy xác minh rằng chúng cho phép các chứng chỉ sau:
   • Let's Encrypt (letsencrypt.org)
   • Google (pki.goog)
   • SSL.com (ssl.com)

Thông báo: Bản ghi AAAA của miền không trỏ đến Shopify. Mở cài đặt DNS của nhà cung cấp tên miền cho example.com và chỉ định 2620:0127:f00f:5:: cho bản ghi AAAA của miền.

Bản ghi AAAA chịu trách nhiệm trỏ miền đến Shopify trên mạng IPv6. Nếu bản ghi AAAA không được định cấu hình chính xác, một số người dùng sẽ gặp sự cố kết nối.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Cập nhật bản ghi AAAA để trỏ đến 2620:0127:f00f:5::.
3. Nếu nhà cung cấp tên miền bên thứ ba không chấp nhận địa chỉ IPv6 rút gọn, hãy sử dụng phiên bản mở rộng: 2620:0127:f00f:0005:0000:0000:0000:0000.

Thông báo: Miền của bạn có quá nhiều bản ghi AAAA. Việc có nhiều bản ghi AAAA có thể gây ra sự cố kết nối. Để tuân theo các thực hành tốt nhất hiện tại, hãy mở cài đặt DNS của nhà cung cấp tên miền cho example.com và chỉ định 2620:0127:f00f:5:: cho bản ghi AAAA của miền.

Khi có nhiều bản ghi AAAA, trình duyệt sẽ chọn ngẫu nhiên một bản ghi mỗi khi có người truy cập vào miền. Nếu bạn có nhiều bản ghi AAAA, một số khách truy cập có thể đến được cửa hàng của bạn trong khi những người khác có thể bị định tuyến đến nơi khác.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xóa mọi bản ghi AAAA bổ sung.
3. Xác minh rằng chỉ có một bản ghi AAAA trỏ đến 2620:0127:f00f:5::.

Thông báo: Lỗi cấu hình DNSSEC đang chặn quyền truy cập vào bản ghi DNS.

Khi bạn kết nối miền bên thứ ba với Shopify, quy trình kết nối sẽ kiểm tra xem DNSSEC có đang hoạt động trên miền hay không. Nếu phát hiện thấy DNSSEC, miền sẽ không được coi là đã kết nối hoàn toàn, ngay cả khi tất cả bản ghi DNS khác đều được cấu hình chính xác. Quy trình kết nối sẽ hiển thị bước Vô hiệu hóa DNSSEC trong hướng dẫn cấu hình DNS và hiển thị biểu ngữ cảnh báo cho đến khi DNSSEC bị vô hiệu hóa.

Các bước:

1. Đăng nhập vào trang quản trị của nhà cung cấp tên miền bên thứ ba.
2. Tìm cài đặt DNSSEC. Tùy thuộc vào nhà cung cấp, cài đặt này có thể nằm trong phần DNS, Advanced DNS, Domain Security hoặc Domain Settings.
3. Tắt hoặc vô hiệu hóa DNSSEC cho miền.
4. Lưu thay đổi. Quá trình cập nhật có thể mất tối đa 48 giờ để có hiệu lực.
5. Trở lại mục Cài đặt > Miền trong trang quản trị Shopify. Cảnh báo DNSSEC sẽ biến mất và miền sẽ kết nối sau khi tất cả bản ghi DNS khác đều chính xác.

Thông báo: Miền của bạn có bản ghi DNSSEC không được hỗ trợ. Hiện tại, Shopify không hỗ trợ DNSSEC. Liên hệ với bộ phận hỗ trợ để yêu cầu xóa bản ghi này.

Nếu miền của bạn được chuyển sang Shopify từ nhà cung cấp khác có kích hoạt sẵn DNSSEC, cấu hình này sẽ chuyển đi cùng miền. Hiện tại, Shopify không hỗ trợ DNSSEC và cấu hình này sẽ ngăn không cho phân giải miền.

Các bước:

Hãy liên hệ với Bộ phận hỗ trợ của Shopify để được trợ giúp xóa các bản ghi DNSSEC không được hỗ trợ.

Thông báo: Máy chủ tên miền trả về giá trị không mong muốn. Sự cố máy chủ tên miền có thể khiến khách hàng không thể truy cập trang web của bạn. Liên hệ với bộ phận hỗ trợ để biết thêm thông tin.

Miền của bạn đang trả về giá trị máy chủ tên miền khác với những gì được định cấu hình trong bảng điều khiển quản trị Shopify. Sự cố này có thể xảy ra khi miền bị tạm ngưng và cần được xử lý.

Đối với các miền ở Liên minh châu Âu (EU) (.DE, .IT, .EU, .BE, .NL): Nếu bạn có đuôi miền ở EU, sự cố này có thể do quá trình xác minh sổ đăng ký đang chờ xử lý. Kiểm tra email để xem các yêu cầu xác minh và tham khảo bài viết Xác minh thông tin đăng ký miền ở EU để được hướng dẫn.

Các bước:

Liên hệ với Bộ phận hỗ trợ của Shopify để được trợ giúp giải quyết các sự cố về cấu hình máy chủ tên miền.

Thông báo: Lỗi khi tìm nạp bản ghi {record_type} của miền. Mở cài đặt DNS của nhà cung cấp tên miền cho example.com và kiểm tra xem bản ghi đã được thiết lập đúng chưa.

Thông báo này xuất hiện do không có bản ghi nào được thiết lập, cấu hình sai chặn phân giải DNS hoặc sự cố kết nối DNS tạm thời.

Các bước:

1. Xác minh cài đặt DNS với nhà cung cấp tên miền.
2. Nếu cấu hình DNS không có sự cố nào, hãy đợi tối đa 48 giờ để các bản cập nhật DNS được áp dụng.
3. Nếu sự cố vẫn tiếp diễn sau 48 giờ, hãy liên hệ với Bộ phận hỗ trợ của Shopify.

Thông báo: Miền của bạn có bản ghi ký tự đại diện trỏ đến Shopify. Việc bản ghi ký tự đại diện (*.example.com) trỏ đến Shopify có thể can thiệp vào trang web của bạn và không được hỗ trợ. Hãy mở cài đặt DNS của nhà cung cấp tên miền cho example.com và xóa bản ghi ký tự đại diện.

Chúng tôi không khuyên bạn nên trỏ bản ghi ký tự đại diện đến Shopify vì điều này có thể gây ra hành vi không mong muốn.

Các bước:

1. Truy cập cài đặt DNS của nhà cung cấp tên miền.
2. Xóa bản ghi ký tự đại diện (*.example.com).
3. Thiết lập các bản ghi cho tất cả miền phụ cụ thể thay vì sử dụng bản ghi ký tự đại diện.

Triệu chứng: Miền hiển thị trạng thái SSL đang chờ xử lý hoặc TLS đang chờ xử lý trong bảng điều khiển quản trị Shopify.

Sau khi bạn kết nối miền với Shopify, có thể mất tới 48 giờ để chứng chỉ TLS được cấp. Trong thời gian đó, trạng thái SSL hoặc TLS đang chờ xử lý sẽ hiển thị trong bảng điều khiển quản trị Shopify.

Các bước:

1. Đợi 48 giờ để áp dụng DNS và cấp chứng chỉ.
2. Xác minh rằng bản ghi A là 23.227.38.65, bản ghi AAAA là 2620:0127:f00f:5:: và bản ghi CNAME là shops.myshopify.com.
3. Nếu bạn sử dụng bản ghi CAA, hãy xác minh rằng bạn đã thêm tất cả các tổ chức phát hành chứng chỉ bắt buộc.
4. Nếu bạn đã kích hoạt DNSSEC cho miền, hãy hủy kích hoạt.
5. Nếu trạng thái vẫn là đang chờ xử lý sau 48 giờ, hãy liên hệ với Bộ phận hỗ trợ của Shopify.

Tìm hiểu thêm về cách kích hoạt kết nối an toàn với cửa hàng Shopify.

Triệu chứng: Miền hiển thị trạng thái SSL không khả dụng hoặc khách hàng thấy thông báo Kết nối của bạn không an toàn khi truy cập vào cửa hàng.

Lỗi này xảy ra khi Shopify không thể cấp chứng chỉ SSL cho miền của bạn. Các nguyên nhân phổ biến bao gồm bản ghi DNS không chính xác, bản ghi CAA chặn tổ chức phát hành chứng chỉ hoặc DNSSEC đang được kích hoạt.

Các bước:

1. Xác minh rằng bản ghi A là 23.227.38.65.
2. Xác minh bản ghi AAAA là 2620:0127:f00f:5::.
3. Xác minh bản ghi CNAME là shops.myshopify.com.
4. Nếu sử dụng bản ghi CAA, hãy xác minh bạn đã thêm letsencrypt.org, pki.goog và ssl.com.
5. Nếu miền đã kích hoạt DNSSEC, hãy hủy kích hoạt thông qua nhà cung cấp tên miền.
6. Nếu đang sử dụng Android 7.0 trở xuống, hãy nâng cấp thiết bị.
7. Nếu đang sử dụng phiên bản trình duyệt từ trước năm 2010, hãy cập nhật trình duyệt lên phiên bản mới nhất.
8. Nếu sự cố vẫn tiếp diễn sau khi xác minh mọi cài đặt, hãy liên hệ với Bộ phận Hỗ trợ Shopify.

Tìm hiểu thêm về cách khắc phục sự cố lỗi bảo mật đối với miền bên thứ ba.