- Význam
- Provozovatel domény nejvyšší úrovně
- Příklady
- .de, .com, .eu
- Role
- Základní kámen DNS
- Vazba na NIS2
- Součást digitální infrastruktury, bez ohledu na velikost
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je registr domén TLD?
Pojem Registr domén TLD (Top Level Domain Registry) označuje správce celé doménové koncovky – například „.de“, „.com“ nebo „.eu“. Vede rozhodující, ústřední seznam všech domén registrovaných pod touto koncovkou a provozuje autoritativní jmenné servery, které na dotazy po těchto doménách odpovídají. Registr je tak základním kamenem systému DNS: bez jeho správně fungující zóny nelze pod danou koncovkou přeložit jedinou doménu.
Registr, registrátor, držitel domény
Tři role je třeba jasně rozlišit: registr provozuje koncovku a ústřední seznam domén, registrátor je akreditovaný zprostředkovatel, který jednotlivé domény prodává zákazníkům a spravuje je, a držitel domény je ten, komu doména skutečně patří. V Německu provozuje koncovku „.de“ sdružení DENIC a zaujímá tak klíčové postavení pro tamní internetovou infrastrukturu. Zatímco Poskytovatel služeb DNS poskytuje služby pro jednotlivé domény, registr odpovídá za celou koncovku.
Proč je kritický?
Když registr domén TLD vypadne nebo je kompromitován, může to naráz zasáhnout dosažitelnost nespočtu webů a služeb – nejen jedné organizace, ale potenciálně milionů domén. Proto se registry považují za vysoce kritickou infrastrukturu, na kterou se kladou obzvlášť přísné požadavky na dostupnost, integritu a připravenost na mimořádné situace.
Registr domén TLD a NIS2
Protože jsou registry domén TLD pro fungování internetu nepostradatelné, patří podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně k digitální infrastruktuře. Povinnosti na ně dopadají bez ohledu na velikost a zpravidla se na ně vztahuje režim vyšších povinností. Z toho plyne povinnost ohlásit regulovanou službu úřadu NÚKIB, přiměřeně řídit rizika a dodržet řetězec hlášení: hlášení do 24 hodin, oznámení do 72 hodin a závěrečná zpráva do 30 dnů. Za porušení lze uložit pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu; podle toho, co je vyšší.
Například: Registr po rutinní aktualizaci zjistí zásahy do svých autoritativních jmenných serverů, kvůli nimž se domény dočasně překládají na nesprávné IP adresy. Protože je dotčena integrita ústřední zóny, vyhodnotí incident jako významný, podá do 24 hodin hlášení příslušnému orgánu, kterým je NÚKIB, do 72 hodin doplní oznámení a do 30 dnů předloží závěrečnou zprávu.
Další zdroj: DENIC – registr domény .de
Časté dotazy
Co je registr domén TLD?
Registr domén TLD je ústřední provozovatel celé domény nejvyšší úrovně, jako je .de, .com nebo .eu. Vede rozhodující seznam všech domén registrovaných pod touto koncovkou a provozuje autoritativní jmenné servery, které na dotazy po těchto doménách odpovídají. Je tak základním kamenem systému doménových jmen: bez jeho správně fungující zóny nelze pod danou koncovkou přeložit jedinou doménu.
Spadají registry domén TLD pod NIS2?
Ano. Registry doménových jmen TLD jsou podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně zahrnuty do digitální infrastruktury, a to bez ohledu na svou velikost. Jsou poskytovateli regulované služby a zpravidla spadají do režimu vyšších povinností. Musí proto ohlásit regulovanou službu úřadu NÚKIB, přiměřeně řídit rizika a dodržet řetězec hlášení: hlášení do 24 hodin, oznámení do 72 hodin a závěrečná zpráva do 30 dnů. Za porušení lze uložit pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu; podle toho, co je vyšší.
Jaký je rozdíl mezi registrem a registrátorem?
Registr provozuje celou doménovou koncovku a ústřední seznam domén – například sdružení DENIC pro německou koncovku .de. Registrátor je naproti tomu akreditovaný zprostředkovatel, který jednotlivé domény prodává koncovým zákazníkům a spravuje je. Držitel domény je pak ten, komu doména skutečně patří. Jde tedy o tři jasně oddělené role: registr provozuje koncovku, registrátor zprostředkovává, držitel doménu vlastní.