Chuyện gì xảy ra khi bạn gõ google.com? Toàn bộ quy trình DNS, routing và HTTPS

Bài viết này do AI tạo ra, có thể mắc sai sót.

Mở bài

Bạn gõ "google.com" vào trình duyệt, nhấn Enter, và trang web hiện ra chỉ trong vài giây. Nhưng đằng sau hành động đơn giản đó là cả một chuỗi quy trình phức tạp từ DNS, router, đến server. Hiểu rõ quá trình này là nền tảng cốt lõi của mọi người làm mạng và CNTT.

Video đang nói gì?

Khi bạn gõ google.com, trình duyệt không biết "google.com" ở đâu — nó cần hỏi DNS server để tìm địa chỉ IP thực sự.
DNS (Domain Name System) hoạt động như "danh bạ điện thoại" của Internet: chuyển tên miền thành địa chỉ IP mà máy tính hiểu được.
Sau khi có IP, các router trên Internet chuyển tiếp dữ liệu đến đúng server của Google.
Server xử lý yêu cầu và trả về nội dung trang web — trình duyệt render ra giao diện mà bạn thấy.

Giải thích bản chất

1) DNS Lookup — Tìm địa chỉ IP

Khi bạn nhập google.com, trình duyệt đầu tiên kiểm tra cache cục bộ (trình duyệt → hệ điều hành → router). Nếu không tìm thấy, nó gửi truy vấn đến DNS Server (thường do ISP hoặc Google 8.8.8.8 cung cấp). DNS Server tra cứu qua hệ thống phân cấp:

Root DNS → chỉ đến server quản lý .com
TLD Server (.com) → chỉ đến DNS server của Google
Authoritative DNS → trả về IP chính xác, ví dụ 142.250.80.46

2) TCP Connection — Kết nối đến server

Có IP rồi, trình duyệt thiết lập kết nối TCP/IP đến server Google qua port 443 (HTTPS). Quá trình TCP 3-way handshake (SYN → SYN-ACK → ACK) diễn ra trong vài mili-giây. Tiếp theo là TLS handshake để mã hoá kết nối, đảm bảo dữ liệu an toàn.

3) HTTP Request & Response — Gửi và nhận dữ liệu

Trình duyệt gửi yêu cầu HTTP GET đến server Google. Server xử lý, truy xuất nội dung, rồi trả về response gồm HTML, CSS, JavaScript và hình ảnh. Trình duyệt nhận toàn bộ và render thành trang web bạn nhìn thấy — tất cả chỉ trong khoảng 0.5–2 giây.

4) Router — "Bưu tá" chuyển dữ liệu

Dữ liệu không đi thẳng từ máy bạn đến Google. Nó được chia thành các packet, đi qua hàng chục router trên Internet. Mỗi router đọc IP đích trong packet header và chuyển tiếp đến router tiếp theo gần nhất, cho đến khi đến đúng server đích. Đây chính là routing — hệ thống định tuyến của Internet.

Sơ đồ minh hoạ

Sơ đồ 8 bước khi gõ google.com

Áp dụng thực tế

Debug mạng chậm: Nếu trang web load lâu, kiểm tra DNS trước — dùng nslookup google.com hoặc dig google.com để xem DNS có phản hồi nhanh không.
Đổi DNS nhanh hơn: Thay DNS ISP bằng Google (8.8.8.8) hoặc Cloudflare (1.1.1.1) có thể cải thiện tốc độ phân giải tên miền.
Traceroute: Dùng tracert google.com (Windows) hoặc traceroute google.com (Linux) để xem packet đi qua bao nhiêu router trước khi đến đích.
Hiểu HTTPS: Khi thấy ổ khoá trên trình duyệt, đó là TLS đã mã hoá thành công — dữ liệu giữa bạn và server không bị đọc trộm.
Phỏng vấn IT: Câu hỏi "What happens when you type google.com?" là câu kinh điển trong phỏng vấn Network Engineer và SysAdmin.

Kết luận

Chỉ một hành động đơn giản — gõ google.com — nhưng đằng sau là DNS phân giải tên miền, router định tuyến packet, TCP thiết lập kết nối, TLS mã hoá, và server trả dữ liệu. Nắm vững quy trình này giúp bạn debug mạng nhanh hơn, hiểu sâu hơn về cách Internet vận hành, và tự tin hơn trong mọi cuộc phỏng vấn kỹ thuật.