Bezpečnosť domény: DNSSEC a overené kontakty

Bezpečnosť domény: ako bránime jej podvrhnutiu aj strate

Doménu môže útočník podvrhnúť, alebo o ňu môžete prísť kvôli neplatnému kontaktu. Ukážeme, ako bránime obom a čo si teraz skontrolovať pri doméne .CZ.

14. októbra 2026

Na doméne stojí váš web aj e-mail. Preto jej v našej októbrovej sérii o bezpečnosti venujeme celú novinku – od technickej ochrany DNS po pravidlá, ktoré tento rok sprísnil správca českej domény.

DNSSEC bráni podvrhnutiu domény

Útočník, ktorý podvrhne odpoveď DNS, môže návštevníkov poslať na falošnú alebo phishingovú stránku, aj keď do prehliadača napíšu správnu adresu. Proti tomu chráni DNSSEC (rozšírenie zabezpečenia DNS): kryptograficky podpisuje záznamy domény, takže sa dá overiť, že ich cestou nikto nezmenil.

Pri doménach na našich DNS serveroch zapínamy DNSSEC automaticky a zadarmo. DNS servery prevádzkujeme vlastné, na troch geograficky nezávislých miestach.

Telefón u držiteľa domény .CZ je povinný

Združenie CZ.NIC, ktoré spravuje českú doménu, tento rok kvôli zákonu o kybernetickej bezpečnosti podľa smernice NIS2 sprísnilo pravidlá pre údaje držiteľov. Telefónne číslo je teraz povinné:

Od 25. marca 2026: bez telefónu nejde doménu .CZ zaregistrovať ani zmeniť jej držiteľa.
Ku koncu roka 2026: bez telefónu ju nepôjde ani predĺžiť.

Nepredĺžená doména .CZ prestane 30 dní po expirácii fungovať a 61. deň zanikne. Údaje držiteľov preto overujeme už pri registrácii a pomáhame vám ich vyplniť správne. Držiteľov, ktorým chýba aktuálny kontakt, aktívne obesielame. Keď sa prihlásite do Centra administrácie, na neúplný kontakt vás samo upozorní a vyzve vás na jeho aktualizáciu. A pokiaľ sa vám naša dôležitá správa vráti ako nedoručiteľná, ozveme sa aj telefonicky.

Skontrolovať kontakty v administrácii

Zmenu držiteľa schvaľuje človek

Kto zmení držiteľa, doménu ovláda. Žiadosť o zmenu preto musí potvrdiť kontakt odkazom v e-maile, alebo musí prísť písomne s úradne overeným podpisom. Pri doménach .CZ ju potom ešte ručne kontroluje a schvaľuje náš doménový špecialista.

Ďalšie poistky

SMS upozornenie zadarmo: na blížiacu sa expiráciu vás upozorníme 15 dní vopred a potom v deň expirácie. Zapnete si ich v administrácii.
TLS certifikát zadarmo: ku každej doméne registrovanej u nás a nasmerovanej na naše DNS servery dostanete certifikát Basic DV od DigiCertu.
Kontrola bez registrácie: v nástroji SlovakNET Domain Tools si zadarmo overíte DNSSEC, TLS certifikát aj e-mailové záznamy SPF, DKIM a DMARC svojej domény.

Na starostlivej správe domén si zakladáme dlhodobo. Sme jediný registrátor domén s 5★ hodnotením v certifikácii registrátorov CZ.NIC. V ďalšej novinke sa pozrieme na zabezpečenie webov a WordPressu.

Registrovať doménu