Cài tên miền Dahua mới: Hướng dẫn DDNS và mở port qua 2 lớp mạng FPT/Viettel/VNPT

Bạn đang loay hoay với việc xem camera từ xa, nhất là khi hệ thống đang chạy qua một wifi phụ TP-Link rồi mới lên modem nhà mạng? Bài viết này là kinh nghiệm thực chiến của Service24h, giúp bạn “cài tên miền Dahua mới” chuẩn bài trên đầu ghi XVR/NVR, đồng thời mở port đúng cách qua 2 lớp mạng để truy cập ổn định bằng tên miền, kể cả với FPT, Viettel hay VNPT.

Vì sao nên cài tên miền Dahua thay vì chỉ dùng P2P?

Nhiều đầu ghi Dahua hỗ trợ xem P2P (Easy4IP/Imou), nhưng DDNS qua tên miền có các ưu điểm:

Chủ động truy cập bằng tên miền dễ nhớ, phù hợp quản trị nhiều site.
Tương thích tốt với phần mềm VMS/DSS, trình duyệt, ứng dụng di động.
Kiểm soát cổng dịch vụ, tối ưu bảo mật lớp mạng.
Dễ tích hợp liên hệ giữa các site (bridge) hoặc ghi hình từ xa qua internet.

Các cổng thường dùng trên Dahua:

TCP 37777 (Main Data/Client)
HTTP 80 (Web, khuyến nghị đổi sang 8080)
HTTPS 443 (Web bảo mật)
RTSP 554 (Luồng video)
Tùy firmware, đầu ghi có thể thay đổi mặc định, bạn nên kiểm tra trong Network > Port.

Chuẩn bị trước khi “cài tên miền Dahua mới”

Xác định mô hình mạng: đầu ghi cắm vào TP-Link (AP/router phụ), sau đó lên modem nhà mạng (FPT/Viettel/VNPT).
Kiểm tra IP lớp LAN của từng thiết bị:
- Modem nhà mạng: 192.168.1.x (ví dụ)
- TP-Link 841/840: 192.168.0.x (ví dụ)
- Đầu ghi Dahua: IP cùng lớp với TP-Link (ví dụ 192.168.0.109)
Đặt IP tĩnh cho TP-Link để tránh đổi IP sau khi khởi động.
Chuẩn bị thông tin đăng nhập modem nhà mạng.
Kiểm tra WAN IP có phải Public hay rơi vào CGNAT (100.64.0.0/10). Nếu CGNAT, cần liên hệ nhà mạng mở Public IP hoặc đăng ký IP tĩnh.

Cài tên miền Dahua mới trên đầu ghi XVR/NVR

Dahua cung cấp dịch vụ DDNS miễn phí DSSDDNS.net trên nhiều đầu ghi, ví dụ XVR5104HS-X1. Trình tự khuyến nghị:

Vào Menu chính > Network (Mạng) > DDNS.
Enable (Kích hoạt) DDNS.
Chọn loại: DSS DDNS.
Nhập tên miền mong muốn (, nếu trùng, hãy thêm ký tự khác).
Lưu cấu hình và chờ trạng thái Internet hiện “Đã kết nối”.
Ghi lại “domain” vừa tạo để dùng truy cập ngoài.

Sau khi DDNS báo “Đã kết nối”, bạn đã có tên miền. Nhưng để truy cập được từ bên ngoài, bắt buộc phải mở port đúng trên wifi phụ và modem nhà mạng.

Giao diện DDNS Dahua XVR5104HS-X1 để cài tên miền dahua mới trên đầu ghi

Mở port qua 2 lớp mạng: TP-Link 841/840 và modem FPT/Viettel/VNPT

Khi đầu ghi nối vào TP-Link, còn TP-Link lại nối lên modem, bạn phải chuyển tiếp cổng theo chuỗi:

NAT trên TP-Link trỏ về IP đầu ghi.
Port Forwarding trên modem trỏ về IP TP-Link (đã đặt tĩnh).

Đặt IP tĩnh cho TP-Link 841

Đăng nhập TP-Link (thường tại 192.168.0.1, tài khoản admin/admin).
Vào Network > WAN, chọn Connection Type: Static IP.
Đặt IP theo lớp modem (ví dụ 192.168.1.93), Subnet Mask 255.255.255.0, Gateway/DNS trỏ về modem (ví dụ 192.168.1.1).
Lưu cấu hình.

Thiết lập IP tĩnh cho bộ phát wifi TP-Link 841 để mở port camera Dahua qua 2 lớp mạng

Với IP tĩnh cho TP-Link, modem sẽ luôn biết chuyển tiếp cổng về đúng thiết bị trung gian.

NAT port trên TP-Link 841 tới đầu ghi Dahua

Vào mục NAT và bật tính năng.
Tại Forwarding/Virtual Server, thêm rule:
- Service Port: 37777
- Internal IP: IP của đầu ghi (ví dụ 192.168.0.109)
- Protocol: All/TCP
- Status: Enable
Tạo rule tương tự cho HTTP (khuyến nghị đổi port 80 của đầu ghi sang 8080 để tránh xung đột).

Cấu hình NAT port 37777 trên TP-Link 841 chuyển tiếp tới IP đầu ghi Dahua

Trường hợp xung đột port 80: dùng DMZ trên TP-Link

Một số TP-Link báo “Cổng quản lý web từ xa xung đột” khi mở 80. Cách nhanh:

Vào Forwarding > DMZ.
Enable DMZ, nhập IP đầu ghi.
Lưu để mở toàn bộ cổng cho IP đầu ghi (bao gồm 80). Lưu ý: DMZ mở rộng bề mặt tấn công, bạn nên dùng tạm thời hoặc kết hợp thay đổi port và tăng cường bảo mật.

Kích hoạt DMZ trên TP-Link 841 để giải quyết xung đột cổng 80 khi cấu hình Dahua

Mở port trên modem nhà mạng

Tiếp theo, mở port trên modem để chuyển tiếp tới IP tĩnh của TP-Link (ví dụ 192.168.1.93):

Đăng nhập modem: FPT, Viettel, VNPT thường là admin/admin hoặc theo nhãn ở mặt sau.
Vào Application/Advanced > Port Forwarding.
Tạo rule:
- WAN Port: 37777–37777
- LAN Port: 37777
- LAN IP: IP tĩnh của TP-Link (ví dụ 192.168.1.93)
- Protocol: TCP hoặc Both (tùy yêu cầu)
- Enable Mapping: bật
Tạo thêm rule cho HTTP (nếu đổi sang 8080 thì mở 8080–8080), HTTPS 443, RTSP 554 nếu cần.

Mở port 37777 và 80 trên modem FPT để truy cập đầu ghi Dahua qua tên miền

Ghi chú theo nhà mạng

FPT: Một số ONT bật sẵn tường lửa, cần hạ mức hoặc thêm exception. Kiểm tra Remote Management xung đột port 80.
Viettel/VNPT: Có thể khác tên mục (Virtual Server/Port Mapping). Nếu WAN IP là dải 100.64.x.x (CGNAT), yêu cầu mở Public IP.

Kiểm tra sau khi cấu hình

Dùng web kiểm tra port: https://www.canyouseeme.org/
Nhập cổng 37777, 8080 (hoặc 80), 554, 443.
Nếu báo “Success”, tên miền sẽ truy cập được: http://tenmiencuaban.dssddns.net:8080 hoặc bằng phần mềm SmartPSS/DSS qua 37777.

Lỗi thường gặp và cách khắc phục

WAN IP không phải Public (CGNAT 100.64.0.0/10): Liên hệ nhà mạng cấp Public IP hoặc IP tĩnh.
Trùng cổng quản trị modem: Đổi HTTP của đầu ghi từ 80 sang 8080/8888; tắt Remote Web Management hoặc đổi port trên modem.
NAT loopback không hỗ trợ: Kiểm tra từ 4G/3G thay vì cùng mạng LAN.
UPnP chạy chồng chéo: Tắt UPnP trên đầu ghi và TP-Link khi đã NAT thủ công.
Sai lớp IP: Đảm bảo NAT đúng chuỗi TP-Link -> đầu ghi, modem -> TP-Link.
Firewall chặn: Hạ mức hoặc thêm rule cho các port cần thiết.
Mở DMZ nhưng vẫn không vào: Kiểm tra IP đầu ghi, trạng thái DNS, ping tên miền, kiểm tra lại cổng dịch vụ trên đầu ghi.

Bảo mật khi mở port cho Dahua

Đổi mật khẩu mặc định, tạo tài khoản phân quyền, bật “Password Complexity”.
Đổi HTTP từ 80 sang 8080, cân nhắc dùng HTTPS 443.
Hạn chế DMZ, ưu tiên Port Forwarding chính xác từng cổng.
Cập nhật firmware đầu ghi và router.
Giới hạn IP quản trị qua ACL (nếu modem hỗ trợ).
Tắt các dịch vụ không dùng (Telnet, SSH).
Ghi nhật ký truy cập và theo dõi bất thường.

Câu chuyện thực tế của Service24h

Một khách hàng tại Bình Tân sử dụng đầu ghi Dahua XVR5104HS-X1, mạng FPT, kết nối qua TP-Link 841. Ban đầu chỉ mở port trên modem nên truy cập tên miền thất bại. Sau khi Service24h:

Đặt IP tĩnh cho TP-Link, NAT 37777/8080 về đầu ghi.
Port Forwarding trên modem về IP TP-Link.
Đổi HTTP sang 8080, tắt Remote Management để tránh xung đột.
Kiểm tra Public IP và cấu hình DDNS DSSDDNS.net.
Khách đã xem ổn định bằng tên miền trên máy tính và điện thoại, đồng thời kết nối SmartPSS để tập trung nhiều site.

Tài liệu tham khảo

Dahua Wiki – DDNS Setup: https://dahuawiki.com/Remote_Access/DDNS
Dahua Ports and Protocols: https://dahuawiki.com/FAQ/Ports
FPT – Đăng nhập modem: https://truyenhinhfpt.net.vn/dang-nhap-modem-wifi-fpt.html
Kiểm tra mở port: https://www.canyouseeme.org/

Kết luận và liên hệ

“Cài tên miền Dahua mới” không khó nếu bạn đi đúng chuỗi: cấu hình DDNS trên đầu ghi, NAT trên TP-Link, Port Forwarding trên modem, kiểm tra Public IP và tối ưu bảo mật. Nếu bạn cần một đội ngũ có kinh nghiệm thực tế với các hệ thống đi qua 2 lớp mạng, hãy liên hệ Service24h để chúng tôi xử lý trọn gói, từ cài tên miền, mở port, tối ưu hiệu năng cho đến bảo mật hệ thống. Chia sẻ bài viết nếu hữu ích và để lại bình luận về vấn đề bạn đang gặp, chúng tôi sẽ hỗ trợ bạn nhanh.

Dịch vụ sửa chữa