Bezpečnost domény: DNSSEC a ověřené kontakty

Bezpečnost domény: jak bráníme jejímu podvržení i ztrátě

Doménu může útočník podvrhnout, nebo o ni můžete přijít kvůli neplatnému kontaktu. Ukážeme, jak bráníme obojímu a co si teď zkontrolovat u domény .CZ.

14. října 2026

Na doméně stojí váš web i e-mail. Proto jí v naší říjnové sérii o bezpečnosti věnujeme celou novinku – od technické ochrany DNS po pravidla, která letos zpřísnil správce české domény.

DNSSEC brání podvržení domény

Útočník, který podvrhne odpověď DNS, může návštěvníky poslat na falešnou nebo phishingovou stránku, i když do prohlížeče napíšou správnou adresu. Proti tomu chrání DNSSEC (rozšíření zabezpečení DNS): kryptograficky podepisuje záznamy domény, takže se dá ověřit, že je cestou nikdo nezměnil.

U domén na našich DNS serverech zapínáme DNSSEC automaticky a zdarma. DNS servery provozujeme vlastní, na třech geograficky nezávislých místech.

Telefon u držitele domény .CZ je povinný

Sdružení CZ.NIC, které spravuje českou doménu, letos kvůli zákonu o kybernetické bezpečnosti podle směrnice NIS2 zpřísnilo pravidla pro údaje držitelů. Telefonní číslo je teď povinné:

Od 25. března 2026: bez telefonu nejde doménu .CZ zaregistrovat ani změnit jejího držitele.
Ke konci roku 2026: bez telefonu ji nepůjde ani prodloužit.

Neprodloužená doména .CZ přestane 30 dní po expiraci fungovat a 61. den zanikne. Údaje držitelů proto ověřujeme už při registraci a pomáháme vám je vyplnit správně. Držitele, kterým chybí aktuální kontakt, aktivně obesíláme. Když se přihlásíte do Centra administrace, na neúplný kontakt vás samo upozorní a vyzve vás k jeho aktualizaci. A pokud se vám naše důležitá zpráva vrátí jako nedoručitelná, ozveme se i telefonicky.

Zkontrolovat kontakty v administraci

Změnu držitele schvaluje člověk

Kdo změní držitele, doménu ovládá. Žádost o změnu proto musí potvrdit kontakt odkazem v e-mailu, nebo musí přijít písemně s úředně ověřeným podpisem. U domén .CZ ji pak ještě ručně kontroluje a schvaluje náš doménový specialista.

Další pojistky

SMS upozornění zdarma: na blížící se expiraci vás upozorníme 15 dní předem a pak v den expirace. Zapnete si je v administraci.
TLS certifikát zdarma: ke každé doméně registrované u nás a nasměrované na naše DNS servery dostanete certifikát Basic DV od DigiCertu.
Kontrola bez registrace: v nástroji CZECHIA Domain Tools si zdarma ověříte DNSSEC, TLS certifikát i e-mailové záznamy SPF, DKIM a DMARC své domény.

Na pečlivé správě domén si zakládáme dlouhodobě. Jsme jediný registrátor domén s 5★ hodnocením v certifikaci registrátorů CZ.NIC. V další novince se podíváme na zabezpečení webů a WordPressu.

Registrovat doménu