Njalla vs IncogNET: Đăng ký tên miền ẩn danh 2026

Tháng 3 năm 2026, ICANN chính thức thông qua bản sửa đổi chính sách truy cập RDDS, buộc hầu hết các nhà đăng ký phải gắn một số điện thoại đã xác thực vào mỗi bản ghi WHOIS theo mặc định. Đối với bất kỳ ai đang vận hành một kho lưu trữ tài liệu rò rỉ, một blog công nghệ có quan điểm riêng, một bản tin đối lập, hay đơn giản là một tên miền email cá nhân mà họ không muốn gắn với hộ chiếu của mình, dòng chữ duy nhất trong tệp PDF chính sách ấy bỗng nhiên khiến việc chọn nhà đăng ký tên miền trở nên trọng yếu trở lại. Có hai cái tên liên tục xuất hiện trong các chủ đề về quyền riêng tư trên các subreddit Monero, diễn đàn Kicksecure và mailing list của Tor Project: Njalla và IncogNET. Họ không phải là những nhà đăng ký không-KYC duy nhất còn sót lại, nhưng họ là hai cái tên đã sống sót qua bốn năm trời áp lực từ các bên xử lý thanh toán mà vẫn chấp nhận Monero ngay từ ngày đầu, không qua một cầu nối lưu ký nào.

Hướng dẫn này so sánh hai dịch vụ theo cách một người vận hành cẩn trọng sẽ làm trong năm 2026 — không phải bằng cách đếm các gạch đầu dòng tiếp thị, mà bằng cách xem xét mô hình sở hữu, mức phơi nhiễm pháp lý, danh mục TLD, quy trình thanh toán, và điều thực sự xảy ra khi có ai đó gửi thông báo pháp lý đến. Nếu bạn đến đây sau khi đã mua XMR qua MoneroSwapper hoặc qua một giao dịch hoán đổi nguyên tử (atomic swap) và đang băn khoăn không biết tiêu chúng ở đâu, 12 phút tiếp theo nên giúp bạn tránh được một bước đi sai.

Vì sao đăng ký tên miền ẩn danh quan trọng hơn vào năm 2026

Áp lực lên các tên miền nghiệp dư và tên miền của các nhà hoạt động đã siết chặt từ ba hướng trong mười tám tháng qua. Việc che giấu WHOIS, vốn là mặc định sau GDPR, đang dần bị bóc tách bởi chính sách ICANN mới và bởi các luật chuyển đổi quốc gia trong khuôn khổ kế nhiệm NIS2 của EU. Các bên xử lý thanh toán hàng đầu đã âm thầm đưa "dịch vụ ẩn danh tên miền" vào nhóm doanh nghiệp rủi ro cao từ cuối năm 2025, và ít nhất bốn nhà đăng ký từng chấp nhận thẻ tín dụng ẩn danh nay đã yêu cầu địa chỉ thanh toán khớp với quốc gia phát hành BIN của thẻ. Cuối cùng, các trát hầu tòa kiểu Hoa Kỳ theo Stored Communications Act giờ đây vươn sâu vào các tầng hạ tầng dịch vụ hơn cả hai năm về trước.

• WHOIS lại bị phơi bày: lớp che giấu mà hầu hết nhà đăng ký bổ sung vào năm 2018 đang bị tháo dỡ cho các bên yêu cầu được công nhận, thực tế nghĩa là bất kỳ bộ phận liên lạc thực thi pháp luật nào và một danh sách ngày càng dài luật sư về nhãn hiệu.
• Thanh toán bằng thẻ rò rỉ siêu dữ liệu: kể cả khi dùng nhà đăng ký "riêng tư", trả bằng Visa hay Mastercard cũng gắn tên miền vào hồ sơ KYC tại ngân hàng của bạn, hồ sơ ấy có thể bị trưng cầu trong cả tố tụng dân sự lẫn hình sự.
• Lựa chọn pháp lý vẫn hiệu quả: một nhà đăng ký đặt trụ sở ngoài Five Eyes và Fourteen Eyes, đứng tên giữ tên miền dưới danh nghĩa của họ, có bề mặt rủi ro khác hẳn một nhà đăng ký ở Delaware đứng tên cho bạn.
• Monero vẫn là đường ray sạch nhất: RingCT, đầu ra địa chỉ tàng hình (stealth address), và chữ ký CLSAG có nghĩa là nhà đăng ký nhìn thấy một khoản thanh toán đến nhưng không thể dễ dàng liên kết nó với ví gửi, lịch sử trước đó hay các giao dịch tương lai.

Cả Njalla lẫn IncogNET đều tự nhận là câu trả lời cho môi trường này. Họ đến cùng đích nhưng đi hai con đường rất khác nhau, và chính con đường ấy mới là điểm cốt yếu.

Njalla thực sự vận hành thế nào: mô hình sở hữu ủy nhiệm

Njalla ra mắt vào tháng 4 năm 2017, đồng sáng lập bởi Peter Sunde và một nhóm nhỏ có nền tảng từ The Pirate Bay và IPredator. Pháp nhân được đăng ký tại Nevis (1337 LLC), với hoạt động thường nhật gắn với Thụy Điển. Sản phẩm cố ý không phải là một nhà đăng ký bình thường: khi bạn "mua" một tên miền qua Njalla, về mặt kỹ thuật, tên miền được đăng ký dưới tên Njalla, còn bạn nhận một quyền sử dụng theo hợp đồng được điều chỉnh bởi điều khoản dịch vụ của họ. Bạn có thể thay đổi bản ghi DNS, chuyển tên miền ra ngoài, bán nó hoặc để nó hết hạn — Njalla coi đó là quyết định của bạn — nhưng trên giấy tờ, người đăng ký vẫn là Njalla.

Sự phân biệt ấy quan trọng theo hai chiều ngược nhau. Mặt tích cực, tên của bạn không bao giờ xuất hiện trong bản ghi của registry, bản ghi của nhà đăng ký, hay bất kỳ tra cứu WHOIS nào. Một trát hầu tòa gửi đến Verisign hay đến cơ quan quản lý một ccTLD nào đó sẽ chỉ trả về thông tin của Njalla. Đơn vị vận hành đã tuyên bố rõ rằng họ không lưu giữ bất kỳ giấy tờ tùy thân do chính phủ cấp nào của khách hàng, và dữ liệu cá nhân duy nhất họ yêu cầu là một địa chỉ email, mà bản thân địa chỉ ấy có thể là một relay dùng một lần. Mặt tiêu cực, một đối thủ đủ kiên định có thể gây áp lực lên chính Njalla — và vì Njalla là người đăng ký pháp lý, có những kịch bản về lý thuyết mà họ có thể bị buộc phải hành động trước khi bạn kịp phản ứng. Hồ sơ thực tế của Njalla trong các năm 2023, 2024 và 2025 cho thấy họ đã từ chối nhiều yêu cầu gỡ bỏ và không mất tên miền nào do bị cưỡng chế chuyển giao, nhưng quá khứ không bảo đảm cho tương lai.

Thanh toán, giá và độ phủ TLD tại Njalla

Njalla chấp nhận Monero nguyên bản, cùng với Bitcoin (on-chain và Lightning), Litecoin, Zcash, Dash, Bitcoin Cash, và một số lựa chọn fiat hạn chế thông qua các đại lý phân phối. Giá năm 2026 vào khoảng 15 EUR/năm cho các gTLD kế thừa như .com, .net và .org, còn phần lớn ccTLD và gTLD mới dao động từ 12 đến 45 EUR tùy mức bán buôn của registry. Danh mục bao phủ hơn 800 TLD, bao gồm những loại nổi tiếng khó như .is, .li, .ch và một dải rộng các ccTLD vùng Thái Bình Dương và Caribe. Chuyển tiếp email, lưu trữ DNS, và bản ghi glue cơ bản đều được kèm theo. Njalla còn bán lại các VPS và một dịch vụ DNS nội bộ, có thể hữu ích nếu bạn muốn tách máy chủ tên miền của mình khỏi nhà cung cấp hosting.

IncogNET thực sự vận hành thế nào: mô hình sở hữu thật

IncogNET là một đơn vị trẻ hơn, thành lập tại Pennsylvania vào cuối năm 2020 và mở rộng trong năm 2021 với định vị tự do ngôn luận và "hợp pháp nhưng gây bất tiện". Khác với Njalla, IncogNET là một đại lý được công nhận chính quy cho một số TLD và là đối tác cho các TLD khác; khi bạn mua tên miền qua họ, đăng ký của bạn được đưa vào registry dưới một chủ sở hữu pháp lý thật — có thể là chính bạn, một bí danh do bạn chọn, hoặc một công ty LLC nếu bạn có. IncogNET phủ thêm một lớp dịch vụ riêng tư WHOIS lên trên. Sự đánh đổi đảo ngược so với Njalla: bạn thật sự sở hữu tên miền theo cách tồn tại được kể cả khi nhà đăng ký biến mất, nhưng tấm rèm riêng tư chỉ là một lớp che theo hợp đồng và có thể bị vén lên bởi một lệnh tòa Mỹ chống lại chính IncogNET.

Hoạt động truyền thông của công ty dựa nhiều vào khung Tu chính án thứ Nhất của Hiến pháp Hoa Kỳ, điều này thẳng thắn về mô hình mối đe dọa: họ sẽ bảo vệ quyết liệt phát ngôn hợp pháp và sẽ không khuất phục trước các đơn kiện phỉ báng từ nước ngoài, nhưng họ vẫn là một pháp nhân Hoa Kỳ và họ sẽ tuân thủ các lệnh khám xét hợp lệ tại Mỹ. Với một người vận hành mà đối thủ chủ yếu là báo cáo spam, các kẻ săn bản quyền, hay những vụ kiện bôi nhọ ở một thẩm quyền duy nhất, mô hình này quá đủ. Với một người vận hành dự đoán mình sẽ đối diện với một trát của đại bồi thẩm đoàn liên bang, mô hình này về mặt cấu trúc yếu hơn của Njalla.

Thanh toán, giá và độ phủ TLD tại IncogNET

IncogNET nhận Monero qua phiên bản BTCPay Server của riêng họ, cùng với Bitcoin (on-chain và Lightning), Litecoin, và một lựa chọn đáng chú ý là gửi tiền mặt qua đường bưu điện, dành cho khách hàng muốn tránh cả dấu vết on-chain. Thanh toán bằng thẻ tồn tại nhưng đi qua một đơn vị xử lý riêng và phá vỡ lời hứa không-KYC. Giá tên miền rẻ hơn Njalla chút ít cho các gTLD kế thừa — khoảng 12 đến 14 USD/năm cho .com — và cạnh tranh với phần lớn gTLD mới, nhưng danh mục TLD hẹp hơn, một số ccTLD Thái Bình Dương và châu Âu không có. Họ gói chung hosting, VPN, VPS và máy chủ riêng (dedicated) trong cùng một tài khoản, tiện cho người vận hành muốn có một quan hệ thanh toán duy nhất phủ cả tên miền, DNS và máy chủ gốc.

So sánh trực diện: những điểm thực sự đáng quan tâm

Phần lớn các bài so sánh về chủ đề này tốn nhiều chữ vào danh sách tính năng. Tính năng quan trọng kém hơn so với cách hai dịch vụ trả lời bốn câu hỏi: ai là người đăng ký trên giấy tờ, người đăng ký ấy thuộc thẩm quyền pháp lý nào, dấu vết thanh toán trông ra sao, và điều gì xảy ra khi một yêu cầu gỡ bỏ tới nơi. Bảng dưới đây trả lời những câu ấy theo định dạng mà bạn có thể hành động được.

Khía cạnh	Njalla	IncogNET
Người đăng ký pháp lý trên giấy tờ	Njalla (1337 LLC, Nevis)	Bạn hoặc bí danh của bạn (đăng ký thật)
Thẩm quyền chính	Nevis / vận hành tại Thụy Điển	Hoa Kỳ (Pennsylvania)
Chấp nhận Monero nguyên bản	Có, XMR on-chain + BTC/LTC/ZEC/DASH	Có, qua nút BTCPay riêng
Tùy chọn gửi tiền mặt qua bưu điện	Không	Có
KYC khi đăng ký	Chỉ email (địa chỉ bất kỳ)	Chỉ email với thanh toán crypto
Giá .com xấp xỉ năm 2026	15 EUR/năm	13 USD/năm
Quy mô danh mục TLD	Hơn 800, bao gồm nhiều ccTLD hiếm	Hơn 200, tập trung TLD phổ biến
Gói kèm hosting / VPN / VPS	Chỉ VPS	VPN, VPS, dedicated, web hosting
Phản ứng với trát hầu tòa nước ngoài	Thường từ chối nếu không do Nevis ban hành	Đánh giá từng vụ, tuân thủ trát hợp lệ tại Mỹ
Khả năng tồn tại nếu nhà đăng ký biến mất	Có rủi ro mất: tên miền đứng tên họ	Tên miền vẫn còn dưới tên bạn

Không cột nào "tốt hơn" theo nghĩa tuyệt đối. Mô hình Njalla đánh đổi sự chắc chắn về quyền sở hữu dài hạn lấy khả năng không-liên-kết-được ngắn hạn. Mô hình IncogNET đánh đổi mức phơi nhiễm pháp lý nặng hơn lấy sự yên tâm về quyền sở hữu thật, có thể chuyển nhượng, và giá rẻ hơn chút ít. Hãy chọn cái có sự đánh đổi khớp với đối thủ bạn thực sự có, chứ không phải đối thủ bạn tưởng tượng.

Hướng dẫn từng bước: mua tên miền ẩn danh bằng Monero năm 2026

Cơ chế mua một tên miền ẩn danh trông tương tự ở cả hai bên; khác biệt nằm ở các chi tiết bên rìa. Quy trình bên dưới giả định bạn đã có sẵn XMR — qua một giao dịch ngang hàng kín đáo, qua dịch vụ hoán đổi không-tài-khoản của MoneroSwapper từ một tài sản khác, hay từ một atomic swap từ BTC. Nếu bạn bắt đầu từ một stablecoin mua bằng thẻ, hãy hoán đổi trước; nếu không, ví của nhà đăng ký sẽ thấy một khoản thanh toán có lịch sử trỏ thẳng về sàn KYC của bạn.

1. Chuẩn bị một danh tính email sạch. Dùng một địa chỉ mới từ một dịch vụ không yêu cầu số điện thoại — ví dụ một alias Mailbox.org trả bằng crypto, một tài khoản Tutanota mở qua Tor, hoặc một catch-all tự lưu trữ trên một tên miền ẩn danh đã mua trước đó. Đừng dùng lại địa chỉ đã gắn với danh tính thật của bạn trong bất kỳ kho dữ liệu rò rỉ nào.
2. Kết nối qua Tor hoặc một VPN không-log. Cả Njalla lẫn IncogNET đều chấp nhận kết nối Tor. Nếu thích VPN, hãy chọn dịch vụ có công bố warrant canary và chấp nhận Monero trực tiếp. Tránh các VPN miễn phí, vốn thường xuyên ghi log và bán lại siêu dữ liệu lưu lượng. Tắt WebRTC và các tính năng dấu vân tay trình duyệt cho phiên làm việc này.
3. Tạo tài khoản chỉ bằng email. Bỏ qua mọi trường tùy chọn. Đừng tải ảnh đại diện. Đừng liên kết tài khoản Twitter hay Telegram. Càng ít thuộc tính bạn gắn vào, bề mặt tương quan trong các vụ rò rỉ tương lai càng nhỏ.
4. Tìm TLD và thêm vào giỏ. Chọn TLD phù hợp với khán giả của bạn và mức chịu rủi ro của bạn. Các ccTLD do registry thù nghịch vận hành (ví dụ .ru, .cn hay .ir đối với người vận hành ở phương Tây, và ngược lại với người vận hành đối lập) về mặt kỹ thuật vẫn mua được nhưng mang rủi ro thu hồi ở cấp registry mà nhà đăng ký không thể che chở cho bạn.
5. Trả bằng Monero từ một subaddress mới. Tạo một subaddress mới trong ví cho lần mua này. Đừng gộp các đầu ra của giao dịch này với các đầu ra liên quan đến danh tính của bạn. Đợi 10 xác nhận khuyến nghị để khoản thanh toán hoàn tất và tên miền được cấp.
6. Cấu hình DNS và máy chủ tên miền. Trỏ tên miền đến máy chủ gốc của bạn (một VPS riêng tư, một dịch vụ ẩn Onion với Tor v3, hoặc một CDN như Cloudflare cấu hình với tài khoản dùng chung không định danh). Tại Njalla bạn có thể dùng máy chủ tên miền nội bộ của họ; tại IncogNET bạn có thể dùng của họ hoặc bất kỳ nhà cung cấp bên ngoài nào.
7. Đặt nhắc gia hạn bên ngoài nhà đăng ký. Cả hai bên đều gửi nhắc gia hạn về email tài khoản, nhưng một lần quên gia hạn duy nhất là đủ để sụp đổ toàn bộ tầng riêng tư. Theo dõi ngày hết hạn trong lịch riêng và để dành sẵn một số dư XMR nhỏ chuyên cho gia hạn.

Nhà đăng ký nào biết về bạn ít nhất là nhà đăng ký có ít nhất để giao nộp khi trát hầu tòa tới. Mỗi trường biểu mẫu tùy chọn đều là một khoản nợ pháp lý trong tương lai.

Mô hình mối đe dọa và lựa chọn nào hợp với người vận hành nào

Câu trả lời đúng phụ thuộc vào việc bạn là ai và bạn đang trốn ai. Bản đối chiếu nhanh dưới đây gắn các hồ sơ người vận hành phổ biến của năm 2026 với nhà đăng ký thường phù hợp nhất, kèm theo lập luận để bạn có thể tự phản biện.

Nhà báo độc lập và người công bố tài liệu rò rỉ

Nếu bạn vận hành một trang công bố rò rỉ, một tòa soạn đối lập, hay một tên miền phụ làm đường dây mật báo, mối đe dọa chủ đạo là một nỗ lực thu hồi theo lệnh tòa từ một tác nhân nhà nước hợp tác kém với chính quyền Nevis và Thụy Điển. Mô hình sở hữu ủy nhiệm của Njalla phù hợp hơn ở đây, chính xác là vì người đăng ký trên hồ sơ không phải bạn, và Njalla có lịch sử có hồ sơ về việc từ chối các yêu cầu gỡ bỏ vì động cơ chính trị. Hãy ghép cặp với một dịch vụ ẩn Tor v3 cho nội dung thật sự, và tên miền sẽ trở thành một con trỏ tiện lợi chứ không phải một điểm thất bại duy nhất.

Dự án công nghệ riêng tư và người duy trì mã nguồn mở

Đối với một dự án nguồn mở vận hành trang tải về, một máy chủ Matrix, hoặc một mirror công cộng, mối đe dọa chủ đạo là spam yêu cầu gỡ bỏ từ các kẻ săn bản quyền và đôi khi là một khiếu nại nhãn hiệu. Cả hai nhà đăng ký đều dùng được, nhưng danh mục hosting, VPN và VPS đi kèm của IncogNET làm cho ngăn xếp vận hành đơn giản hơn. Quyền sở hữu thật cũng quan trọng hơn ở đây vì cộng đồng kỳ vọng tính liên tục nếu người duy trì có lúc nào đó rút lui.

Tên miền email và danh tính cá nhân

Với một cá nhân muốn có một tên miền email cá nhân không-KYC — chẳng hạn mail.tenban.tld để dùng với Mailbox.org hay một máy chủ Stalwart tự lưu trữ — giá gia hạn rẻ hơn của IncogNET và gói hosting rộng hơn thắng về chi phí vận hành. Mô hình mối đe dọa cũng thực tế: không ai gửi trát đại bồi thẩm đoàn liên bang cho một địa chỉ email cá nhân đâu. Trả bằng Monero từ một lần hoán đổi đi qua một kênh không-KYC như MoneroSwapper, và điểm tương quan duy nhất còn lại là chính tên miền.

Người vận hành trong các thẩm quyền pháp lý thù địch

Đối với người vận hành ở trong một thẩm quyền hình sự hóa nội dung phát ngôn nền tảng — các nhà hoạt động đối lập, các tổ chức phi chính phủ giảm thiểu tác hại ở những quốc gia cấm đoán, các nguồn lực LGBTQ ở những nơi cấm chúng — đăng ký tại Nevis của Njalla an toàn hơn về mặt cấu trúc. Kết hợp nó với truy cập chỉ qua Tor, không email thật, và Monero trả từ một ví chưa từng chạm vào sàn giao dịch tập trung. Hãy xem chính tên miền như có thể bị đánh chiếm và thiết kế dịch vụ nền sao cho có thể suy giảm uyển chuyển nếu nó bị thu hồi ở cấp registry.

Những chi tiết vận hành mà người ta hay bỏ qua

Có ba chi tiết quyết định một cách không cân xứng việc một đăng ký tên miền ẩn danh có trụ vững qua nhiều năm hay không. Không chi tiết nào trong số đó hiển nhiên từ trang chủ của hai nhà cung cấp.

Thứ nhất là vệ sinh ví ở thời điểm thanh toán. Cả hai nhà đăng ký đều hiển thị một địa chỉ Monero duy nhất cho mỗi hóa đơn. Gửi từ một ví đã chứa các đầu ra rút từ sàn giao dịch sẽ làm vẩn đục tính riêng tư của giao dịch, không phải đối với nhà đăng ký — họ chẳng thấy gì hữu ích nhờ RingCT và địa chỉ tàng hình — mà đối với chính bạn, nếu sau này bạn cần lập luận trong bối cảnh khôi phục rằng tên miền không phải của bạn. Hãy dùng một subaddress mới và lý tưởng là một sub-wallet riêng dành cho các chi tiêu hạ tầng.

Thứ hai là tính liên tục của gia hạn. Hầu hết các câu chuyện "mất tên miền ẩn danh" trên mạng đều kết thúc giống nhau: người vận hành ngừng kiểm tra email, tên miền hết hạn rơi vào thời gian gia hạn, rồi đến thời gian chuộc lại, rồi rớt hẳn. Cả hai nhà cung cấp đều gửi từ ba đến năm email nhắc trước khi hết hạn, nhưng nếu nhà cung cấp alias của bạn đã xoay vòng, có thể bạn không nhận được. Hãy đặt một nhắc nhở trong lịch 30 ngày trước hạn và để dành khoảng 50 EUR XMR riêng cho gia hạn hai năm.

Thứ ba là mối liên kết giữa tên miền và máy chủ gốc. Một tên miền đăng ký ẩn danh qua Njalla nhưng trỏ đến một instance AWS ở Frankfurt mà bạn trả bằng thẻ Visa cá nhân thì không phải ẩn danh; nó là một tên miền gắn-với-Visa có thêm một bước nhảy. Hãy khớp mức độ riêng tư của nhà đăng ký với mức độ riêng tư của máy chủ gốc. Một nhà cung cấp VPS chấp nhận Monero, một dịch vụ ẩn Tor, hoặc một máy ảo do IncogNET host sẽ giữ cho ngăn xếp nhất quán.

Câu hỏi thường gặp

Njalla hay IncogNET ẩn danh hơn trong thực tế?

Njalla cung cấp câu trả lời mang tính cấu trúc mạnh hơn vì bạn không phải là người đăng ký trên hồ sơ. Tên bạn không bao giờ vào cơ sở dữ liệu của registry hay nhà đăng ký. IncogNET cung cấp một câu trả lời mạnh về mặt hợp đồng thông qua dịch vụ riêng tư WHOIS của họ, nhưng bạn vẫn là chủ sở hữu pháp lý nền tảng. Để tối đa hóa không-liên-kết-được, Njalla thắng; để có chắc chắn về quyền sở hữu kèm sự riêng tư hợp lý, IncogNET thắng.

Nhà đăng ký có thể thấy ví Monero tôi đã trả tiền từ đó không?

Không. RingCT, chứng minh phạm vi Bulletproofs+, và đầu ra địa chỉ tàng hình của Monero có nghĩa là nhà đăng ký chỉ thấy rằng một hóa đơn đã được thanh toán. Họ không thấy các đầu ra khác trong ví của bạn, số dư, hay sàn nào (nếu có) là nguồn của số tiền. Đây là khác biệt cấu trúc so với thanh toán Bitcoin, ở đó các UTXO đầu vào hiển thị với bất kỳ ai có một block explorer.

Chuyện gì xảy ra nếu Njalla bị tấn công hay phá sản?

Vì Njalla là người đăng ký trên hồ sơ, một sự cố thảm khốc về mặt lý thuyết có thể làm phức tạp việc chuyển tên miền của bạn ra ngoài. Trên thực tế, Njalla đã công bố quy trình khôi phục và công ty hoạt động từ năm 2017 mà không có sự cố nào kiểu ấy. Hãy giảm thiểu rủi ro bằng cách giữ một bản sao lưu danh sách tên miền và thông tin đăng nhập tài khoản trong kho lưu trữ ngoại tuyến được mã hóa.

Tôi có thể chuyển tên miền từ Njalla sang IncogNET và ngược lại không?

Có với hầu hết TLD, theo cơ chế chuyển nhà đăng ký bình thường (mở khóa, mã EPP/auth, cửa sổ 5–7 ngày). Điểm cần lưu ý là chuyển ra khỏi Njalla nghĩa là người đăng ký mới sẽ là khách hàng của nhà đăng ký tiếp nhận — thường là bạn — và điều đó đưa bạn ra khỏi mô hình sở hữu ủy nhiệm. Chuyển vào Njalla đi theo chiều ngược lại. Hãy lên kế hoạch chuyển quanh chu kỳ gia hạn để tránh trả phí hai lần.

Tôi có cần một VPN không-log nếu đã ở trên Tor?

Chỉ Tor là đủ cho quy trình đăng ký. Thêm VPN ở trước Tor (VPN-to-Tor) có thể giấu việc dùng Tor khỏi ISP của bạn nhưng thêm một điểm tin cậy duy nhất tại VPN. Tor-to-VPN hiếm khi hữu ích cho quy trình này. Nếu bạn chỉ có VPN mà không có Tor, hãy chọn VPN chấp nhận Monero, công bố warrant canary, và đã được kiểm toán độc lập. Mullvad và IVPN là hai lựa chọn phổ biến trong cộng đồng vận hành riêng tư năm 2026.

Còn ENS hay tên miền Handshake thì sao như một lựa chọn thay thế?

ENS (.eth) và tên Handshake giải quyết một bài toán khác: chúng loại bỏ registry như một vector thu hồi. Chúng không cho bạn một tên có thể phân giải trong trình duyệt mặc định mà không có gateway hay tiện ích mở rộng, điều này giới hạn độ phủ đến khán giả. Với một trang công bố tài liệu rò rỉ, một ngăn xếp lai (Njalla cho mirror có thể phân giải, ENS hoặc Handshake cho bản dự phòng kháng kiểm duyệt) ngày càng phổ biến trong năm 2026.

Kết luận

Njalla và IncogNET đều là hai câu trả lời trung thực cho một bài toán mà hầu hết nhà đăng ký giả vờ không tồn tại. Họ trả lời theo hai cách khác nhau: Njalla bằng cách trở thành người đăng ký để bạn không phải đứng tên, IncogNET bằng cách trao cho bạn quyền sở hữu thật sau một tấm rèm WHOIS. Hãy chọn Njalla nếu đối thủ của bạn là một nhà nước nước ngoài hay một chiến dịch gỡ bỏ vì động cơ chính trị, và bạn chịu được sự đánh đổi sở hữu ủy nhiệm. Hãy chọn IncogNET nếu đối thủ của bạn là một kẻ săn bản quyền, một người báo cáo spam, hay đơn giản là một kẻ tò mò vô tình, và bạn muốn có một nhà cung cấp duy nhất gói trọn tên miền, hosting và VPN.

Dù chọn cách nào, tầng thanh toán mới là phần đa số người ta làm sai. Hãy dùng Monero, gửi từ một subaddress mới, và lấy XMR từ một kênh kín đáo — một lần hoán đổi không-tài-khoản trên MoneroSwapper, một giao dịch ngang hàng, hay một atomic swap — để nhà đăng ký nhìn thấy một khoản thanh toán không-liên-kết-được, chứ không phải đoạn cuối của một dấu vết stablecoin mua bằng thẻ. Tên miền chỉ riêng tư bằng đầu vào im lặng nhất của nó, và năm 2026, đầu vào ấy hầu như luôn là cái ví bạn đã trả tiền từ đó.