Rejestr TLD bez tajemnic

Czym jest rejestr TLD?

Pełna nazwa brzmi: rejestr nazw domen najwyższego poziomu, w skrócie Rejestr TLD . Zarządza on całą końcówką domenową – na przykład „.pl”, „.com” czy „.eu”. Prowadzi miarodajny, centralny wykaz wszystkich domen zarejestrowanych pod tą końcówką i utrzymuje autorytatywne serwery nazw, które odpowiadają na zapytania o te domeny. Rejestr jest tym samym filarem systemu, jakim jest DNS: bez poprawnie działającej strefy nie da się rozwiązać ani jednej domeny pod daną końcówką.

Rejestr, rejestrator, abonent

Trzeba wyraźnie rozróżnić trzy role: rejestr prowadzi końcówkę i centralny rejestr nazw, natomiast rejestrator jest akredytowanym pośrednikiem, który sprzedaje pojedyncze domeny klientom i nimi zarządza, a abonent to właściwy posiadacz domeny. Przykładem rejestru jest niemiecki DENIC, który prowadzi końcówkę „.de” i zajmuje przez to kluczową pozycję w niemieckiej infrastrukturze internetowej. Podczas gdy Dostawca usług DNS świadczy usługi dla pojedynczych domen, rejestr odpowiada za całą końcówkę.

Dlaczego to takie krytyczne?

Awaria rejestru TLD albo jego kompromitacja może z dnia na dzień odciąć dostęp do niezliczonych stron i usług – nie tylko jednej organizacji, lecz potencjalnie milionów domen. Dlatego rejestry uchodzą za infrastrukturę o bardzo dużym znaczeniu, wobec której stawia się szczególnie surowe wymagania w zakresie dostępności, integralności i przygotowania na sytuacje awaryjne.

Rejestr TLD a NIS2

Ponieważ rejestry TLD są niezbędne do działania internetu, dyrektywa NIS2 zalicza je wprost do infrastruktury cyfrowej – i to niezależnie od wielkości podmiotu (art. 2 ust. 2 dyrektywy). Z reguły są przy tym klasyfikowane jako podmiot kluczowy. Wynikają z tego obowiązek zgłoszenia się do wykazu podmiotów kluczowych i podmiotów ważnych, odpowiednie zarządzanie ryzykiem oraz dotrzymywanie ścieżki zgłoszeń: 24 godziny, 72 godziny i miesiąc. W Polsce dyrektywę wdraża ustawa o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252), obowiązująca od 3 kwietnia 2026 r., a za naruszenia grozi kara do 10 mln EUR albo 2 % rocznego obrotu światowego.

Na przykład: Po rutynowej aktualizacji rejestr wykrywa manipulacje na swoich autorytatywnych serwerach nazw, przez które domeny okresowo rozwiązują się na błędne adresy IP. Ponieważ naruszona została integralność centralnej strefy, rejestr kwalifikuje zdarzenie jako incydent poważny, w ciągu 24 godzin przekazuje właściwemu CSIRT wczesne ostrzeżenie, po 72 godzinach dostarcza ocenę, a w ciągu miesiąca składa sprawozdanie końcowe.

Źródło uzupełniające: DENIC – rejestr niemieckiej domeny .de