- Význam
- Domain Name System
- Funkce
- Překládá doménová jména na IP adresy
- Role
- Kritická infrastruktura internetu
- Vazba na NIS2
- Poskytovatelé služeb DNS patří k digitální infrastruktuře
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je DNS?
Zkratka DNS (Domain Name System) funguje jako telefonní seznam internetu: překládá lidsky čitelná doménová jména (například compliancecompass.de) na číselné IP adresy, které počítače potřebují k navázání spojení. Při každém otevření webové stránky se počítač ptá na správnou IP adresu v několika stupních – od resolveru přes kořenové servery a servery TLD až po autoritativní jmenný server. Tento překlad probíhá na pozadí v řádu milisekund a je základním předpokladem toho, aby fungoval e-mail, web i téměř každá online služba.
Proč je DNS kritické
Když DNS vypadne nebo je zmanipulováno, přestanou být služby dosažitelné nebo uživatelé nepozorovaně skončí na podvržených stránkách. Protože prakticky každá aplikace závisí na fungujícím překladu jmen, je DNS ústřední a často podceňovanou vrstvou kybernetické bezpečnosti. Ochranné mechanismy jako DNSSEC (podepsané odpovědi proti manipulaci), redundantní jmenné servery a sledování dob odezvy proto patří do každého vážně míněného řízení rizik.
Typická rizika DNS
- Spoofing DNS a otrávení vyrovnávací paměti (přesměrování na nesprávné servery)
- Útoky DDoS na servery DNS, které ochromí celé domény
- Únos doménových účtů nebo účtů u registrátora
- Výpadky nebo chybná konfigurace u poskytovatele služeb DNS
DNS a NIS2
DNS je kritická infrastruktura. Poskytovatelé služeb DNS a provozovatelé registrů domén TLD patří podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně k digitální infrastruktuře a sami mohou být poskytovateli regulované služby v režimu vyšších nebo nižších povinností. Odpovědnost však nesou i společnosti, které DNS pouze nakupují. Bezpečnost dodavatelského řetězce zahrnuje i posouzení toho, zda překlad jmen zůstane dostupný.
Konkrétně: Středně velký internetový obchodník se stane cílem útoku DDoS na jmenný server svého hostingu. Obchod sice běží, ale pod svou doménou už není přeložitelný – objednávky se přerušují. Protože výpadek podstatně narušuje poskytování služby, prochází společnost řetězec hlášení podle NIS2: hlášení do 24 hodin, oznámení do 72 hodin a závěrečná zpráva do 30 dnů příslušnému orgánu, kterým je NÚKIB.
Další zdroj: ICANN – koordinace globálního systému doménových jmen
Časté dotazy
Co DNS dělá, jednoduše vysvětleno?
DNS (Domain Name System) překládá lidsky čitelná doménová jména, jako je compliancecompass.de, na číselné IP adresy, které počítače potřebují k navázání spojení – podobně jako telefonní seznam internetu. Při každém otevření webové stránky se počítač ptá na správnou adresu v několika stupních, od resolveru přes kořenové servery a servery TLD až po autoritativní jmenný server. Bez tohoto překladu jmen nefunguje ani e-mail, ani web.
Proč je DNS kritické z hlediska bezpečnosti?
DNS je kritické z hlediska bezpečnosti proto, že prakticky každá online aplikace závisí na fungujícím překladu jmen. Když DNS vypadne nebo je zmanipulováno, přestanou být služby dosažitelné nebo uživatelé nepozorovaně skončí na podvržených stránkách. Ochranné mechanismy jako DNSSEC (podepsané odpovědi proti manipulaci), redundantní jmenné servery a sledování dob odezvy proto patří do každého vážně míněného řízení rizik v kybernetické bezpečnosti.
Spadá DNS pod NIS2?
Poskytovatelé služeb DNS a provozovatelé registrů domén TLD patří podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně k digitální infrastruktuře. Sami tak mohou být poskytovateli regulované služby v režimu vyšších nebo nižších povinností a musí naplnit řízení rizik, ohlašovací povinnost i ohlášení regulované služby. Odpovědnost však nesou i společnosti, které DNS pouze nakupují: dostupnost překladu jmen musí posoudit v rámci bezpečnosti svého dodavatelského řetězce.