Kontrola domény a DNS: expirace registrace a DNSSEC

WebMeter zdarma zjistí z veřejného registru (RDAP), kdy vyprší registrace domény, a ověří DNSSEC, jmenné servery, záznam CAA a IPv6 pro web i poštu. Když doména propadne, přestane fungovat web i e-mail a o adresu můžete přijít.

Aktualizováno 28. 10. 2026

Jak zjistit, kdy vyprší doména

Datum vypršení registrace je veřejný údaj. Zjistíte ho takto:

Kontrolou ve WebMeteru. WebMeter přečte datum z RDAP registru a upozorní, když registrace končí do 45 dní, důrazněji do 14 dní. Uvede i registrátora a stavy domény.
Ve WHOIS registru. Domény .cz na nic.cz (CZ.NIC), .com a další generické domény na lookup.icann.org.
V účtu u registrátora. Jen tam uvidíte, jestli je zapnuté automatické prodloužení, jestli platí uložená karta a kam chodí upozornění.

Držitelem domény má být vaše firma, ne agentura ani bývalý zaměstnanec. Hledáte, jestli je doména volná? To ukáže WHOIS na nic.cz. WebMeter kontroluje domény, které už používáte.

Zkontrolovat doménu zdarma →

DNS záznamy a registrace: co patří k doméně

Registrace domény se platí na určitou dobu, obvykle na rok, a je potřeba ji prodlužovat. Datum vypršení vede registr domény (u .cz sdružení CZ.NIC) a zveřejňuje ho přes RDAP, strojové rozhraní, které nahrazuje starší WHOIS. U .com a dalších generických koncovek je RDAP oficiálním zdrojem od 28. ledna 2025. Na doménu pak navazují záznamy DNS:

Hlavní záznamy DNS a co z nich WebMeter kontroluje
Záznam	K čemu slouží	Co kontroluje WebMeter
NS	Jmenné servery: říkají, kde běží web a kam doručovat poštu	Počet a rozložení do různých sítí
A a AAAA	Adresa webu (IPv4 a IPv6)	IPv6 webu a RPKI pro jeho adresu
MX	Poštovní servery	IPv6 poštovních serverů
TXT (SPF, DMARC), TXT nebo CNAME (DKIM)	Ochrana e-mailu před podvržením	Samostatná oblast SPF, DKIM a DMARC
CAA	Které certifikační autority smějí vydat certifikát HTTPS (autority ho musí kontrolovat od září 2017)	Zda existuje a zda dotaz nekončí chybou. Certifikát prověří kontrola SSL certifikátu.
DS a DNSKEY	Podpis záznamů (DNSSEC)	Viz DNSSEC
TLSA (DANE)	Vazba certifikátu na DNS	Jen zaznamená

DNSSEC: co to je a jak ověřit, že funguje

DNSSEC je elektronický podpis záznamů DNS. Resolver, který podpisy ověřuje, pozná podvrženou odpověď a odmítne ji. Pro běžnou firemní doménu není povinný, ale když je zapnutý, musí fungovat.

Co ověří WebMeter: zda je doména podepsaná, zda podpis přijmou resolvery a jakým algoritmem je podepsaná. Rozbitý podpis ověří ještě druhým, nezávislým resolverem.
Kdo ho zapíná: zónu podepisuje ten, kdo vám spravuje DNS. Záznam DS, který na podpis odkazuje, zapíše přes registrátora registr (u .cz CZ.NIC).
Nejčastější chyba: po změně poskytovatele DNS zůstane v registru starý záznam DS a podpis přestane sedět. Přesun podepsané domény proto plánujte s původním i novým poskytovatelem.

Jak WebMeter chyby DNSSEC hodnotí, ukazuje tabulka v části Co měříme.

Proč doména a DNS záleží malé firmě

Doména je adresa webu i všech firemních e-mailů. Když registraci nikdo neprodlouží, registr ji po ochranné lhůtě vyřadí z provozu: web se nenačte a pošta na vaše adresy se nedoručí. Pokud ji ani potom nikdo neobnoví, doména se zruší a zaregistrovat ji může kdokoli. Expirované domény .cz nabízí CZ.NIC od května 2024 ve veřejné aukci. Nový držitel pak může přijímat e-maily určené vám nebo na vaší adrese provozovat vlastní web.

Rozbitý DNSSEC způsobí podobný výpadek, jen méně nápadně. Resolvery, které podpisy ověřují, odpověď odmítnou a části lidí se web ani e-mail nenačte, i když vám z kanceláře všechno funguje. Jediný jmenný server je zase jedno místo, jehož výpadek vyřadí celou doménu.

Spolehlivá doména a DNS patří k základům kybernetické hygieny, na které míří i zákon o kybernetické bezpečnosti (NIS2).

Vypršení registrace a další problémy domény a DNS

Doménu kdysi registrovala webová agentura nebo bývalý zaměstnanec a upozornění na konec registrace chodí na adresu, kterou nikdo nečte.
Automatické prodloužení není zapnuté, nebo platba neprojde, protože platební karta mezitím skončila.
Doména má jen jeden jmenný server, nebo jsou všechny v jedné síti.

Kontrola domény: co zkontrolujeme

WebMeter čte jen veřejné zdroje: záznamy DNS přes DNS over HTTPS od Googlu (rozbitý DNSSEC ověřuje ještě druhým resolverem od Cloudflare), RDAP registru domény a veřejná data o směrování z RIPEstat. Na servery vaší domény nic neposílá. Nálezy hodnotí takto:

Nálezy oblasti Doména a DNS a jejich závažnost
Nález	Závažnost
Registrace vypršela, nebo ji registr vyřadil z provozu či vede před zrušením	Kritická
Registrace vyprší do 14 dní / do 45 dní	Vysoká / střední
DNSSEC zapnutý, ale rozbitý	Vysoká, s potvrzením druhého resolveru kritická
Podepsanou doménu resolvery neověří	Střední
DNSSEC není aktivní	Nízká
Zastaralý algoritmus DNSSEC	Střední (zakázaný) nebo nízká (nedoporučený)
Jediný jmenný server / všechny v jedné síti	Střední / nízká
Dotaz na CAA končí chybou ověření DNSSEC	Vysoká
Chybí CAA, web nebo pošta bez IPv6	Nízká
RPKI: trasa k adrese webu je neplatná	Vysoká
Registrátor, stavy domény, zámek převodu, DANE	Jen uvede

Jak se z nálezů počítá skóre, popisuje metodika měření.

WebMeter nevidí váš účet u registrátora, takže nepozná, jestli máte zapnuté automatické prodloužení. Neměří dostupnost DNS v čase, jen stav v okamžiku kontroly. SPF, DKIM a DMARC hodnotí samostatná kontrola SPF, DKIM a DMARC. Visící záznamy DNS a subdomény z logů certifikátů hodnotí kontrola subdomén a uniklých klíčů.

Kontrola domény a DNS zdarma

Zadejte doménu a uvidíte, kdy končí její registrace (pokud ji registr zveřejňuje) a jak je na tom DNS, spolu s dalšími oblastmi webu.

Zkontrolovat doménu zdarma →

Nevíte si s výsledkem rady? Nabízíme nezávaznou konzultaci, stačí napsat na kontakt@webmeter.eu.

Webové stránky včetně domény a DNS

Nový web postavíme od základu a projdeme s ním i doménu a DNS: registraci, jmenné servery a záznamy pro web a e-mail. Zabezpečení domény a e-mailu je součástí tvorby webu, takže web, doménu i poštu řešíte s jedním dodavatelem.

Jak probíhá tvorba webu → Případová studie: ze 73 na 97 bodů →

Časté otázky k doméně a DNS

Co se stane, když registrace domény vyprší?

Doména obvykle nepřestane fungovat hned. Registry dávají ochrannou lhůtu, během které jde registraci ještě prodloužit. Po ní se doména vyřadí z provozu a web i e-mail přestanou fungovat. Když ji nikdo neobnoví, registr ji zruší a doménu může získat někdo jiný. Expirované domény „.cz“ nabízí CZ.NIC v aukci.

Proč WebMeter u mé domény neukazuje datum vypršení?

Datum čte z RDAP, veřejného rozhraní registru. Některé registry ho neposkytují, například registry domén „.eu“, „.de“, „.sk“ nebo „.es“. Pak WebMeter datum nezná a nic nehlásí. Stejné je to u adresy na doméně poskytovatele, kterou registr jako samostatnou doménu nevede.

Je DNSSEC povinný?

Pro běžnou firemní doménu ne. Chybějící DNSSEC WebMeter hodnotí jako nízkou závažnost. Zapnutý, ale rozbitý DNSSEC je horší než žádný, protože část resolverů doménu přestane překládat. Proto ho WebMeter hodnotí jako vysokou závažnost, a když chybu potvrdí dva nezávislé resolvery, jako kritickou.

Co je záznam CAA a potřebuji ho?

CAA určuje, které certifikační autority smějí pro doménu vydat certifikát HTTPS. Povinný není, bez něj ale certifikát může vydat kterákoli autorita. Když ho doména má, musí v něm být všechny autority, od kterých certifikát dostává, i ty, které volí hosting nebo CDN. Jinak se certifikát při obnově nevydá.

Doménu nám registrovala agentura. Jak zjistím, komu patří?

Registrátora a stavy domény ukáže kontrola WebMeteru, držitele domény „.cz“ WHOIS na nic.cz nebo registrátor. Pokud držitelem není vaše firma, požádejte dodavatele o změnu držitele dřív, než registrace vyprší.

Další oblasti kontroly

Jak se kontrola chová k vašemu webu, popisuje stránka o robotovi WebMeterBot; co se ukládá a jak dlouho, najdete v zásadách zpracování dat.