Một website có thể đã thanh toán xong phần thiết kế nhưng vẫn ngừng hoạt động chỉ vì một hóa đơn gia hạn vài trăm nghìn đồng bị bỏ quên. Ở chiều ngược lại, không ít doanh nghiệp đều đặn trả một khoản mang tên “phí duy trì web” mà không biết tiền đó dùng cho tên miền, máy chủ hay công việc kỹ thuật nào. Cả hai tình huống đều bắt nguồn từ việc gộp nhiều loại chi phí khác bản chất vào một dòng báo giá.
Muốn kiểm soát chi phí duy trì website, chủ doanh nghiệp cần tách ba nhóm: tài nguyên Internet phải thuê theo thời gian; công việc vận hành có thể tự làm hoặc thuê; và chi phí biến đổi theo lượng người dùng, đơn hàng hay dữ liệu. Cách phân loại này giúp bạn biết khoản nào phải trả để website tiếp tục tồn tại, khoản nào phải có biên bản nghiệm thu, và khoản nào chỉ nên tăng khi hoạt động kinh doanh tăng.
1. Bản chất của “phí nuôi website”: Vì sao website không thể hoạt động nếu không có chi phí duy trì?
Chi phí làm website ban đầu thường trả cho việc phân tích yêu cầu, thiết kế giao diện, lập trình, nhập dữ liệu mẫu và bàn giao mã nguồn. Nếu hợp đồng quy định doanh nghiệp sở hữu mã nguồn, khoản này có thể thanh toán một lần. Nhưng mã nguồn chỉ là tập hợp tệp và cơ sở dữ liệu. Để khách hàng truy cập được, doanh nghiệp vẫn cần một tên miền còn hiệu lực, một máy chủ đang hoạt động và kết nối Internet.
Sự khác biệt nằm ở quyền sở hữu và quyền sử dụng. Bạn có thể sở hữu mã nguồn, hình ảnh và nội dung. Tên miền lại được đăng ký và duy trì theo thời hạn; hosting hoặc cloud server là tài nguyên thuê theo tháng hay năm. Chứng chỉ, bản quyền plugin, hộp thư và dịch vụ giám sát cũng có chu kỳ riêng. Bài dự toán chi phí làm website từ A đến Z giúp đối chiếu khoản đầu tư ban đầu, còn bài này chỉ tập trung vào phần phải chi sau ngày bàn giao.
Phép so sánh với ô tô hữu ích nếu dừng đúng chỗ. Tiền mua xe tương ứng với chi phí xây dựng website. Chỗ đỗ và nhiên liệu gần với tên miền, máy chủ; bảo hiểm và bảo dưỡng gần với lớp bảo mật, sao lưu, công việc kỹ thuật. Bạn sở hữu chiếc xe nhưng vẫn phải trả các chi phí để sử dụng nó. Website cũng vậy. Điểm khác là nhiều tài nguyên số có thể chuyển nhà cung cấp nếu doanh nghiệp giữ tài khoản và dữ liệu bàn giao.
Hậu quả của việc quên gia hạn phụ thuộc vào tài nguyên. Tên miền hết hạn có thể ngừng phân giải, đi vào các giai đoạn chờ gia hạn hoặc bị thu hồi theo chính sách áp dụng cho từng đuôi. Khi tên miền được cấp lại cho chủ thể khác, email và lưu lượng truy cập gắn với thương hiệu cũng có thể đi theo. Hosting hết hạn thường khiến website bị khóa; nhà cung cấp có thể xóa dữ liệu sau thời gian lưu tạm ghi trong điều khoản. Không nên nói dữ liệu chắc chắn bị xóa sạch, vì mỗi đơn vị có chính sách khác nhau. Doanh nghiệp không có bản sao độc lập sẽ phải chấp nhận chính sách lưu trữ của bên cho thuê. Để định hướng tổng thể trước khi triển khai, bạn có thể tham khảo dự toán chi phí website.
Dự toán một năm chưa phản ánh đủ quyết định. Hãy nhìn ít nhất ba năm: phí khuyến mãi năm đầu, giá gia hạn, bản quyền, số giờ bảo trì và chi phí chuyển nhà cung cấp. Cách tính này được phân tích riêng trong bài chi phí ẩn khi vận hành website trong 3 năm theo TCO. Với doanh nghiệp đang xây hệ thống bán hàng, dòng tiền này cũng nên nằm trong ngân sách vận hành số chung, thay vì tách khỏi kế hoạch kinh doanh online.
2. Bảng kê chi tiết 5 khoản mục duy trì website hằng năm
Năm khoản dưới đây đều cần xuất hiện trong bảng dự toán, nhưng mức độ bắt buộc không giống nhau. Tên miền và máy chủ tạo ra chi phí tiền mặt gần như không thể tránh nếu website dùng hạ tầng thương mại. HTTPS là yêu cầu vận hành nhưng chứng chỉ có thể miễn phí. Email tên miền và hợp đồng bảo trì có thể do doanh nghiệp tự quản trị, dùng gói tích hợp hoặc thuê riêng. Ghi rõ điều đó giúp bảng giá trung thực hơn.
| Khoản mục | Mức tham chiếu một năm | Điều cần ghi trong báo giá |
|---|---|---|
| Tên miền | .vn cấp 2: phí duy trì nhà nước 350.000 đồng; .com.vn và biz.vn: 250.000 đồng. Giá thanh toán có thể gồm phí dịch vụ nhà đăng ký. .com/.net thường khoảng 280.000-500.000 đồng tùy đuôi, nhà đăng ký và tỷ giá. | Tên miền, ngày hết hạn, chủ thể đứng tên, giá gia hạn thay vì chỉ giá năm đầu. |
| Hosting hoặc cloud server | Khoảng 1,2-6 triệu đồng cho website SME thông thường; hệ thống bán hàng hoặc tải cao có thể vượt mức này. | vCPU, RAM, dung lượng NVMe, băng thông, IOPS hoặc giới hạn tài nguyên, vị trí máy chủ và chính sách sao lưu. |
| SSL và lớp phòng thủ | 0 đồng với Let's Encrypt hoặc Universal SSL phù hợp; chứng chỉ thương mại và WAF trả phí có thể từ vài trăm nghìn đến nhiều triệu đồng. | Loại chứng chỉ, phạm vi tên miền, cơ chế gia hạn, tính năng WAF, hỗ trợ và trách nhiệm cấu hình. |
| Email doanh nghiệp | Từ gói tích hợp chi phí thấp đến khoảng 1-7 USD/người dùng/tháng cho dịch vụ chuyên nghiệp; giá thay đổi theo bộ tính năng và kỳ thanh toán. | Số người dùng, dung lượng mỗi hộp thư, chống spam, lưu trữ, MFA, thuế và tỷ giá. |
| Bảo trì, cập nhật, sao lưu | Khoảng 1,8-12 triệu đồng hoặc cao hơn tùy độ phức tạp và SLA. Tự vận hành làm giảm hóa đơn nhưng không xóa chi phí nhân sự. | Tần suất kiểm tra, phạm vi cập nhật, nơi giữ backup, số phiên bản, thử phục hồi và thời gian phản hồi sự cố. |
BẢNG DỮ LIỆU CHI TIẾT • CHẠM ĐỂ PHÓNG TO
🔍 Mở toàn màn hình (phóng to/thu nhỏ)
Khoản 1: Tên miền
Thông tư 20/2023/TT-BTC quy định phí duy trì tên miền quốc gia .vn cấp 2 thông thường là 350.000 đồng/năm; tên miền cấp 3 com.vn, net.vn, biz.vn và ai.vn là 250.000 đồng/năm. Đây là mức phí, lệ phí quản lý nhà nước, chưa đồng nghĩa với giá bán cuối cùng của mọi nhà đăng ký. Hóa đơn bán lẻ có thể thêm dịch vụ quản trị DNS, hỗ trợ hoặc thuế cho phần dịch vụ.
Quyết định 826/QĐ-BTTTT từng mở chương trình hỗ trợ id.vn và biz.vn. Đến năm 2026, VNNIC cho biết chính sách miễn phí được gia hạn đến hết năm theo Thông tư 64/2025/TT-BTC, đồng thời chương trình 2026-2030 được triển khai theo Quyết định 507/QĐ-BKHCN. Một số doanh nghiệp mới và hộ kinh doanh đủ điều kiện có thể được miễn hai năm sử dụng biz.vn cùng dịch vụ số đi kèm tại đơn vị tham gia. Đây là chính sách theo đối tượng và thời hạn, không nên mặc định mọi doanh nghiệp đều được miễn. Hãy kiểm tra điều kiện trên cổng thông tin VNNIC trước khi đưa số 0 đồng vào ngân sách.
Khoản 2: Hạ tầng máy chủ lưu trữ
Website WordPress giới thiệu doanh nghiệp có lượng truy cập vừa phải có thể bắt đầu với khoảng 2 vCPU, RAM 2-4 GB, dung lượng NVMe 20-40 GB và backup tách khỏi ổ đĩa chính. Đây là cấu hình tham khảo, không phải chuẩn bắt buộc. Một trang ít plugin và có cache tốt có thể dùng ít hơn; WooCommerce nhiều bộ lọc, đồng bộ kho hoặc chiến dịch quảng cáo cần nhiều CPU, RAM và khả năng xử lý cơ sở dữ liệu hơn.
Gói shared hosting 30.000 đồng/tháng không tự động là lựa chọn xấu. Nó trở nên rủi ro khi website tạo doanh thu nhưng hợp đồng không công bố giới hạn CPU, RAM, tiến trình đồng thời, IOPS hoặc số inode. Hai gói cùng quảng cáo “không giới hạn băng thông” có thể khác xa nhau vì máy chủ vẫn giới hạn khả năng tính toán và đọc ghi. Doanh nghiệp nên yêu cầu bảng tài nguyên, tỷ lệ uptime được cam kết, cơ chế nâng gói và mức phí khi vượt ngưỡng.
Khoản 3: SSL và lớp phòng thủ bảo mật
Let's Encrypt cấp chứng chỉ TLS miễn phí. Chứng chỉ này đủ để mã hóa kết nối HTTPS cho phần lớn website SME nếu máy chủ tự động gia hạn đúng cách. Trả tiền cho chứng chỉ thương mại không khiến mã nguồn hết lỗ hổng và cũng không thay thế việc cập nhật phần mềm. Doanh nghiệp cân nhắc Sectigo, Comodo hoặc loại chứng chỉ có quy trình xác thực tổ chức khi cần hỗ trợ thương mại, chính sách bảo hành, yêu cầu tuân thủ hoặc quy trình nội bộ cụ thể.
WAF kiểm tra yêu cầu web trước khi chúng tới máy chủ; chống DDoS xử lý lưu lượng gây cạn tài nguyên. Hai chức năng liên quan nhưng không đồng nhất. Cloudflare hiện có Universal SSL, WAF và chống DDoS trong cả gói miễn phí, trong khi gói Pro niêm yết 20 USD/tháng khi trả theo năm. Website bán hàng chạy quảng cáo, thường bị bot quét, có API đăng nhập hoặc yêu cầu hỗ trợ theo SLA mới cần cân nhắc lớp trả phí. Cài WAF mà không cấu hình luật, cảnh báo và người xử lý sự cố chỉ tạo thêm một hóa đơn.
Khoản 4: Email doanh nghiệp theo tên miền
Mail hosting đi kèm máy chủ có lợi thế rẻ và dễ tạo hộp thư. Điểm yếu thường nằm ở uy tín IP dùng chung, công cụ chống spam, dung lượng và khả năng truy vết. Không thể khẳng định mọi mail hosting đều vào spam; khả năng gửi thư còn phụ thuộc SPF, DKIM, DMARC, nội dung và uy tín tên miền.
Dịch vụ chuyên nghiệp tính theo người dùng mỗi tháng. Tại thời điểm kiểm chứng, Zoho Mail Lite niêm yết từ 1 USD/người dùng/tháng khi trả năm; Microsoft 365 Business Basic tại thị trường Việt Nam niêm yết 3,50 USD/người dùng/tháng, chưa thuế, khi trả năm. Google Workspace cũng tính theo người dùng và thay đổi giá theo gói, chương trình khuyến mãi, ngày áp dụng. Vì tỷ giá và bảng giá có thể đổi, hợp đồng nên ghi đơn giá gốc, thuế, số tài khoản và ngày điều chỉnh. Với các địa chỉ như sales@ hoặc support@, hãy kiểm tra tính năng alias và nhóm thư trước khi mua thêm license.
Khoản 5: Bảo trì kỹ thuật, cập nhật và sao lưu
Hợp đồng bảo trì trả tiền cho công việc và trách nhiệm, không phải cho nhãn “chăm sóc website”. Tối thiểu, phạm vi cần nêu rõ việc theo dõi uptime, cập nhật CMS/theme/plugin sau khi kiểm tra tương thích, quét mã độc, sửa lỗi trong phạm vi, sao lưu và phục hồi. Tài liệu WordPress khuyến nghị cập nhật plugin, theme và chuẩn bị bản sao có thể quay lại trước khi bật cập nhật tự động.
3. Những khoản chi phí biến đổi phát sinh theo quy mô kinh doanh
Cổng thanh toán trực tuyến
Cổng thanh toán có thể thu phí theo giao dịch, loại thẻ, kênh thanh toán, thời gian đối soát và thỏa thuận thương mại. VietQR chuyển khoản, thẻ nội địa, Visa/Mastercard và ví điện tử không có cùng cấu trúc phí. Báo giá nên ghi tỷ lệ phần trăm, khoản tối thiểu mỗi giao dịch, thuế, phí hoàn tiền và phí rút hoặc đối soát nếu có. Ở bước tiếp theo, Nên tự làm website hay thuê sẽ giúp bạn mở rộng cách tiếp cận này.
Ví dụ giả định: nếu website xử lý 1 tỷ đồng doanh thu trực tuyến một năm và phí bình quân theo hợp đồng là 1%, chi phí cổng thanh toán là khoảng 10 triệu đồng, chưa tính hoàn tiền. Con số 1% chỉ dùng để minh họa phép tính, không phải mức phí áp cho mọi cổng. Bạn có thể đưa từng tỷ lệ đã ký vào bảng tính chi phí và lợi nhuận đơn hàng online để biết biên lợi nhuận sau thanh toán và giao hàng.
API vận chuyển và thông báo
GHN, GHTK hoặc đơn vị vận chuyển khác có thể cung cấp API mà không thu một dòng phí kết nối riêng, nhưng doanh nghiệp vẫn trả cước giao hàng và các phụ phí theo hợp đồng. Chi phí kỹ thuật nằm ở việc xây kết nối, theo dõi thay đổi API và xử lý đơn đồng bộ lỗi. SMS OTP thường tính theo tin; Zalo ZNS tính theo loại thông báo và bảng giá đang hiệu lực. Hãy dự toán theo số thông báo thành công, thêm biên độ cho gửi lại, thay vì nhân số đơn với một mức giá không kiểm chứng.
Media, CDN và tài nguyên mùa cao điểm
Hàng nghìn ảnh sản phẩm hoặc video làm tăng dung lượng backup và băng thông. CDN hay kho đối tượng như Amazon S3 có thể giảm tải máy chủ, nhưng dự toán phải tính cả phí lưu trữ, truy xuất và tích hợp. Khi traffic tăng, hãy kiểm tra cache, truy vấn, CPU, RAM và IOPS trước khi nâng gói. Cloud server có thể nâng tạm trong mùa cao điểm nếu nhà cung cấp cho phép hạ cấu hình sau chiến dịch.
4. Khung dự toán chi phí duy trì hằng năm theo 3 cấp độ quy mô
| Dòng chi | Cấp 1: Giới thiệu cơ bản | Cấp 2: Doanh nghiệp và tạo lead | Cấp 3: Bán hàng đa kênh |
|---|---|---|---|
| Tên miền | 0,30-0,45 triệu | 0,35-0,50 triệu | 0,35-0,70 triệu |
| Hosting/cloud | 1,20-1,80 triệu | 2,20-3,80 triệu | 4,80-9,00 triệu |
| SSL/WAF | 0 đồng, dùng TLS miễn phí | 0-0,80 triệu | 0-3,00 triệu |
| 0-0,30 triệu, alias hoặc gói tích hợp | 0,60-1,40 triệu | 1,20-4,00 triệu | |
| Bảo trì và backup | 0,30-0,65 triệu, hỗ trợ giới hạn | 1,35-2,00 triệu | 5,65-8,30 triệu |
| Tổng dự toán | 1,80-3,20 triệu/năm | 4,50-8,50 triệu/năm | 12-25 triệu đồng trở lên/năm |
BẢNG DỮ LIỆU CHI TIẾT • CHẠM ĐỂ PHÓNG TO
🔍 Mở toàn màn hình (phóng to/thu nhỏ)
Cấp 1 giả định website ít thay đổi, dùng TLS miễn phí và tự cập nhật. Cấp 2 dành thêm ngân sách cho backup tách biệt, email chuyên nghiệp và hỗ trợ trong giờ làm việc. Cấp 3 tăng phần máy chủ, giám sát, môi trường thử nghiệm và ứng cứu vì dữ liệu đơn hàng thay đổi liên tục. Phí giao dịch và tính năng mới vẫn nằm ngoài tổng mức. Khi cần chuyển từ kế hoạch sang triển khai thực tế, thiết kế website doanh nghiệp là bước tiếp theo phù hợp.
5. Bốn chiêu trò làm giá và cạm bẫy chi phí duy trì cần cảnh giác
Giá năm đầu rất thấp, giá gia hạn không xuất hiện
Khuyến mãi 0 đồng hoặc 500.000 đồng không có gì sai nếu nhà cung cấp công khai giá từ năm thứ hai. Rủi ro xuất hiện khi hợp đồng chỉ ghi tổng tiền năm đầu, còn tên miền, hosting và license đều dùng mức gia hạn cao hơn nhưng không được liệt kê. Yêu cầu bảng TCO hai hoặc ba năm sẽ làm rõ mức tăng. Bài bẫy chi phí ẩn của website giá rẻ phân tích kỹ mô hình bán rẻ ban đầu rồi thu lại qua phí vận hành.
Hosting “không giới hạn” nhưng giấu giới hạn CPU và IOPS
Băng thông hoặc dung lượng không giới hạn luôn chịu ràng buộc bởi chính sách sử dụng hợp lý và tài nguyên vật lý. Một website có thể còn nhiều dung lượng nhưng vẫn chậm do hết CPU, số tiến trình hoặc IOPS. Trước khi gia hạn, yêu cầu ảnh hoặc báo cáo sử dụng tài nguyên trong 30 ngày, danh sách giới hạn kỹ thuật và quy trình xử lý khi vượt ngưỡng. Nếu bên bán không cung cấp được, bạn không có dữ liệu để biết gói mới giải quyết vấn đề gì.
Theme hoặc plugin nulled
Phần mềm nulled thường đã bị sửa để bỏ kiểm tra bản quyền. Doanh nghiệp mất kênh cập nhật chính thức và không thể biết mã đã bị chèn gì. Chi phí thấp ban đầu có thể chuyển thành giờ sửa lỗi, làm sạch mã độc hoặc xây lại. Khi bàn giao, yêu cầu danh sách theme/plugin, nguồn mua, người sở hữu license, ngày hết hạn và quyền nhận cập nhật. Plugin miễn phí từ kho WordPress chính thức không phải plugin lậu; vấn đề nằm ở nguồn và quyền sử dụng, không nằm ở mức giá 0 đồng.
Nhà cung cấp giữ tài khoản tên miền hoặc đòi phí để lấy mã nguồn
Đơn vị kỹ thuật có thể được cấp quyền thao tác, nhưng doanh nghiệp nên đứng tên chủ thể tên miền và giữ tài khoản cấp cao nhất. Với mã nguồn, quyền bàn giao phụ thuộc hợp đồng: sản phẩm tùy biến, theme thương mại và dịch vụ thuê bao không có cùng điều khoản sở hữu. Cụm “sở hữu vĩnh viễn” không đủ. Hợp đồng phải liệt kê tệp được bàn giao, cơ sở dữ liệu, khóa bản quyền, dữ liệu nào có thể xuất và chi phí hỗ trợ di chuyển. Chuẩn bị các mục này từ đầu trong brief thiết kế website 10 phần thường rẻ hơn tranh luận khi muốn chuyển đi.
6. Checklist 6 bước kiểm tra kỹ thuật và đàm phán trước khi gia hạn
- Xác nhận tên miền đứng đúng chủ thể. Tra cứu .vn trên cổng VNNIC; với tên miền quốc tế, dùng công cụ lookup của ICANN hoặc trang quản trị nhà đăng ký. Đối chiếu tên chủ thể, email nhận cảnh báo, ngày hết hạn và khả năng lấy mã chuyển. Do quy định bảo vệ dữ liệu có thể che một phần thông tin Whois, ảnh chụp màn hình tài khoản và hóa đơn cũng là bằng chứng cần giữ.
- Đo tốc độ bằng dữ liệu phù hợp. PageSpeed Insights cho biết cả dữ liệu phòng thí nghiệm và dữ liệu người dùng thực khi đủ mẫu. Google xếp LCP ở mức tốt khi không quá 2,5 giây tại phân vị 75, tách mobile và desktop. LCP chậm chưa đủ để kết luận hosting yếu; ảnh lớn, JavaScript, cache và phản hồi máy chủ đều có thể góp phần. Yêu cầu bên kỹ thuật chỉ ra nguyên nhân trước khi bán gói cao hơn.
- Tải và thử bản sao lưu gần nhất. Bạn cần cả mã nguồn lẫn database, cùng hướng dẫn phục hồi và khóa cấu hình cần thiết. Kiểm tra ngày tạo, dung lượng và nơi lưu. Tốt hơn nữa, yêu cầu phục hồi thử trên tên miền tạm. Một file backup chưa từng restore chỉ chứng minh hệ thống đã tạo file, chưa chứng minh doanh nghiệp có thể khôi phục website.
- Rà soát tài khoản email. Xóa hoặc khóa tài khoản của nhân viên đã nghỉ sau khi hoàn tất quy trình lưu giữ dữ liệu; chuyển địa chỉ dùng chung sang alias hoặc group nếu dịch vụ cho phép. Đối chiếu số license trên hóa đơn với danh sách người đang làm việc. Đồng thời bật MFA cho quản trị viên và cập nhật người nhận thông báo thanh toán.
- Yêu cầu báo giá tách dòng trước ít nhất 30 ngày. Tách tên miền, hosting, email, SSL/WAF, license và công bảo trì. Mỗi dòng cần có kỳ hạn, thuế, cấu hình, ngày hết hạn và giá gia hạn. Với gói hỗ trợ, ghi số giờ hoặc đầu việc, phạm vi loại trừ và SLA. Khoảng 30 ngày tạo đủ thời gian xin báo giá so sánh và xuất dữ liệu nếu cần chuyển.
- Đàm phán hợp đồng 2-3 năm có điều kiện thoát. Trả trước nhiều năm có thể giữ giá hoặc nhận chiết khấu, nhưng chỉ hợp lý khi nhà cung cấp ổn định và hợp đồng cho phép lấy dữ liệu. Ghi cách xử lý phần tiền chưa dùng, quyền nâng hạ cấu hình và trách nhiệm hỗ trợ di chuyển. Không đánh đổi quyền kiểm soát tài khoản để lấy một mức giảm nhỏ.
Nếu không có người nội bộ đủ thời gian kiểm tra cập nhật, backup và sự cố, thuê bảo trì là một quyết định vận hành hợp lý. Phạm vi nên bắt đầu bằng một cuộc kiểm tra hiện trạng, sau đó mới chốt SLA và lịch công việc. Dịch vụ bảo trì và nâng cấp website của Chân Trời Tương Lai là một lựa chọn để tham khảo; bạn vẫn nên áp dụng cùng checklist trong bài khi so sánh với bất kỳ nhà cung cấp nào.
Cần một bảng kiểm hiện trạng thay vì một báo giá gộp?
Tác giả
Future Horizon
Mục tiêu thành lập và xây dựng với sứ mệnh mang lại những công cụ và giải pháp kỹ thuật số (công cụ bán hàng online) tốt nhất cho các cửa hàng, doanh nghiệp nhỏ, hay đơn giản là những người mong muốn đạt được thành tựu trên không gian mạng nhưng cần sự giúp đỡ.
