DNSSEC zabezpečení domény

DNSSEC pomáhá chránit DNS odpovědi před podvržením. Zjistěte, jak funguje DS záznam, podpora TLD a kontrola po změně DNS.

DNSSEC zapínejte s připravenou DNS správou

DNSSEC pomáhá ověřit, že DNS odpověď pro doménu nebyla po cestě podvržena. U důležité domény dává smysl, ale musí sedět DS záznamy, nameservery a DNS správce. Pokud převádíte doménu nebo měníte hosting/DNS, naplánujte DNSSEC kontrolu předem, aby web, e-mail a subdomény po změně fungovaly.

Co DNSSEC řeší

DNSSEC přidává k DNS záznamům kryptografické ověření. Pomáhá snížit riziko, že se návštěvník dostane na podvrženou odpověď DNS.

  • ověření DNS odpovědi
  • ochrana proti podvržení
  • vhodné pro důležité domény
  • závisí na podpoře koncovky

DNSSEC a HTTPS se doplňují

DNSSEC ověřuje původ a integritu DNS odpovědi. Pro bezpečný web jej kombinujte s HTTPS, správně nastaveným hostingem a aktuální aplikací. Každá část chrání jinou vrstvu provozu.

Související: hostingem aktuální aplikací

  • integrita DNS odpovědi
  • HTTPS pro šifrovaný přenos
  • aktuální aplikace
  • správné nastavení hostingu

Kdy DNSSEC zapnout

DNSSEC zvažte u firemních webů, e-shopů, důležitých značek a domén, které používáte pro e-mail nebo interní systémy.

Související: e-shopů

  • firemní doména
  • e-shop
  • e-mailová doména
  • značková doména

Co ověřit při změně DNS

Při změně nameserverů, NSSETu nebo migraci domény je potřeba DNSSEC nastavení zkontrolovat, aby nedošlo k výpadku dostupnosti.

Související: Převod domény migraci

  • nameservery
  • NSSET u .CZ
  • DS záznam
  • kontrola po změně

DS záznam a řetězec důvěry

U DNSSEC je důležitý podpis zóny i DS záznam v nadřazené zóně. DS záznam propojuje doménu s jejím DNSSEC klíčem a vytváří řetězec důvěry, který validující resolvery používají při kontrole odpovědi.

  • DNSKEY v zóně domény
  • DS záznam u registru
  • správné nameservery
  • kontrola po změně klíčů

DNSSEC při převodu a změně nameserverů

Při převodu domény nebo změně nameserverů ověřte, kdo DNSSEC spravuje a zda nový poskytovatel používá stejné klíče. Pokud se mění DNS provozovatel, je bezpečné nejdřív připravit novou zónu, zkontrolovat DS záznam a teprve potom přepínat nameservery.

  • kdo spravuje DNSSEC
  • shoda DS záznamu s klíči
  • kontrola validace po přepnutí
  • plán návratu při chybě

Jak DNSSEC po zapnutí zkontrolovat

Po zapnutí DNSSEC ověřte, že se doména správně překládá přes běžné i validující resolvery. Zkontrolujte web, e-mail, subdomény a služby navázané na DNS. Pro nezávislou validaci se hodí DNSViz nebo test Internet.nl. Pokud měníte nameservery nebo klíče, ponechte si čas na kontrolu ještě před vypnutím původního DNS provozu.

Související: Internet.nl

  • ověření překladu domény
  • kontrola webu a e-mailu
  • test subdomén
  • opatrná změna DNS provozovatele

Fakta pro rychlou odpověď

Co stránka řeší
DNSSEC pomáhá chránit DNS odpovědi před podvržením. Zjistěte, jak funguje DS záznam, podpora TLD a kontrola po změně DNS.
Pro koho je
Pro majitele webů, e-shopů, firemní pošty a projektů, které řeší vlastní doménu nebo DNS.
Cena od
Cena závisí na koncovce, registraci, prodloužení a případném navázání na hosting; objednávka ji potvrzuje před dokončením.
Co je zahrnuto
Vysvětlení postupu, návaznost na doménu, DNS, e-mail, webhosting a odkazy na další praktické kroky.
Kdy zvolit alternativu
Pokud doménu teprve vybíráte, začněte ověřením dostupnosti; pokud ji už máte, řešte převod, DNS nebo hosting.
Poslední aktualizace
29. 6. 2026

Ověřitelné zdroje: Ceník domén Veřejné zdroje Ověření dostupnosti domény

Poslední aktualizace

Často kladené otázky

  • K čemu je DNSSEC?
    DNSSEC pomáhá ověřit původ a integritu DNS odpovědi a snižuje riziko podvržení DNS záznamů.
  • Podporuje DNSSEC každá doména?
    Ne. Podpora závisí na koncovce, registru a DNS poskytovateli. Detail TLD a nastavení DNS ukáže, zda jde DNSSEC použít.
  • Co je DS záznam?
    DS záznam propojuje podepsanou zónu domény s nadřazenou zónou registru a pomáhá vytvořit řetězec důvěry.
  • Šifruje DNSSEC obsah webu?
    Ne. DNSSEC nešifruje web ani nenahrazuje HTTPS. Ověřuje DNS odpovědi, zatímco šifrování webu řeší SSL certifikát.
  • Kdy může DNSSEC způsobit výpadek?
    Při chybně nastaveném DS záznamu, změně klíčů nebo změně nameserverů může validující resolver vyhodnotit odpověď jako neplatnou.
  • Co zkontrolovat při převodu domény s DNSSEC?
    Ověřte, kdo spravuje DNSSEC, zda sedí DS záznam s aktuálními klíči a zda nový DNS poskytovatel podporuje správné nastavení.