Ta stará doména z vaší rebrandu jsou dveře, které jste nechali otevřené — jak uzamknout domény, které neodesílají e-mail (2026)

Publikováno 2026-07-08

Údaje k 2026-06-29 · metodologie v7. Souhrnná data ze sčítání napříč 261 miliony ohodnocených domén — nikdy nepublikujeme výsledky jednotlivé domény. Viz jak hodnotíme.

Doména, která nikdy neodesílá e-maily, může být stále použita k odesílání e-mailů jako vaše firma — falešné faktury, žádosti od dodavatelů, změny výplat — pokud to její DNS neříká jinak. Tři bezplatné záznamy ji uzamknou, asi deset minut na doménu. 46.4% domén nemá vůbec žádný SPF záznam, podle sčítání Defaults.Exposed zahrnujícího 261,086,232 domén (k 2026-06-29).

Oprava je krátká a bezplatná: pro každou doménu, kterou vlastníte, ale nikdy z ní neodesíláte, publikujte tři malé DNS záznamy (plus volitelný čtvrtý), které světovým poštovním systémům říkají: „nikdo nesmí odesílat jako tato doména, cokoliv, co se o to pokusí, odmítněte, a ani nepřijímá poštu.” Tento průvodce vám dá přesné záznamy, jak najít domény, na které jste zapomněli, a co předat vaší IT osobě.

O kterých doménách mluvíme?

Téměř každá firma starší než pár let je má:

Starý název. Přeznačili jste se v roce 2014 a zachovali starou doménu „aby ji nikdo jiný nedostal.” Stále se obnovuje na něčí kreditní kartě; nikdo na ni od té doby nepodíval.
Obranné registrace. .com, které jste koupili vedle vašeho .cz nebo .de, verze s pomlčkou, obvyklý překlep.
Registrace agentury. Doména kampaně, kterou marketingová agentura registrovala vaším jménem před lety — možná ani není ve vašem účtu registrátora.
Doména, která jen přesměrovává. Nasměruje návštěvníky na váš skutečný web, takže se zdá ošetřena. Není: webové přesměrování nedělá nic pro e-mail.

Žádná z těchto domén neodesílá e-maily. Všechny mohou — pro přijímající poštovní server doména bez e-mailových záznamů není „zavřená”, je „nenárokovaná.” Kdokoliv může vložit váš starý název do řádku From podvodného e-mailu a příjemci nebyl dán žádný důvod to odmítnout.

Proč může doména, která nic neodesílá, být použita k odesílání e-mailů za mě?

E-mail byl postaven na důvěře: ve výchozím nastavení může jakýkoliv server kdekoliv tvrdit, že odesílá jménem jakékoliv domény. Záznamy, které tuto důvěru odvolávají, fungují pouze pokud je někdo publikuje — a u zaparkované domény to nikdo nikdy neudělal. Vaše živá doména to pravděpodobně dostala při nastavení e-mailu; doména z rebrandu nedostala nic.

Čísla ukazují, jak normální to je. Z 261,086,232 domén ohodnocených ve sčítání Defaults.Exposed (k 2026-06-29), 46.4% nepublikuje vůbec žádný SPF záznam a 89.41% nemá vymáhanou politiku DMARC — nastavení, které říká příjemcům, aby odmítali podvodníky. Zaparkované domény sedí na dalším konci té křivky: nikdo na nich nenastavil e-mail, takže nikdo nikdy nezveřejnil záznamy, které zavřou dveře.

A starý název je lepší přestrojení než náhodná napodobenina: faktura „od” názvu, který vás vaši klienti znali desetiletí, nevyvolá žádné obavy — scénář v tom příběhu o podvodu s fakturou, který jste slyšeli — mohlo by se to stát vaší firmě?. Pokud máte podezření, že se to již děje, začněte s odesílá někdo e-maily, předstíraje, že jsou od vás?.

Jaké záznamy uzamknou doménu, která neodesílá žádný e-mail?

Kompletní sada uzamčení: desetiminutová práce na doménu, každý záznam zdarma, není potřeba žádná e-mailová služba — jen přístup k nastavení DNS domény.

Záznam	Kde se umístí	Hodnota	Co říká světu
SPF	TXT záznam u samotné domény	`v=spf1 -all`	Nikdo, kdekoliv, není autorizován odesílat e-maily jako tato doména
DMARC	TXT záznam u `_dmarc.vasastaradomena.cz`	`v=DMARC1; p=reject; rua=mailto:[email protected]`	Odmítněte cokoliv, co tvrdí, že je tato doména — a pošlete mi zprávu, abych viděl pokusy
Nulový MX	MX záznam u domény, priorita `0`, hodnota `.`	`MX 0 .` (RFC 7505)	Tato doména nepřijímá poštu — ani se nepokoušejte doručovat sem
Zrušení DKIM (volitelné)	TXT záznam u `*._domainkey.vasastaradomena.cz`	`v=DKIM1; p=`	Jakýkoliv e-mailový podpis, který tvrdí, že pochází z této domény, je zrušen

První tři tvoří sadu; čtvrtý je pro jistotu. Adresa zprávy DMARC (rua) je rozdíl mezi zamčenými dveřmi a zamčenými dveřmi s kamerou: pokud se někdo pokusí odesílat jako vaše stará doména, zprávy jsou způsobem, jak se o tom dozvíte.

Jak uzamknout zaparkovanou doménu?

Nejprve naskenujte každou doménu bezplatně na defaults.exposed — dvě minuty každá ukáže přesně, které záznamy chybí, než se kdokoliv dotkne DNS.
Přihlaste se do DNS pro danou doménu — obvykle ovládací panel registrátora. Pokud ji registrovala agentura, tento krok je e-mail agentuře.
Přidejte SPF záznam: TXT záznam u samotné domény s hodnotou v=spf1 -all. Musí být přesně jeden záznam začínající v=spf1.
Přidejte DMARC záznam: TXT záznam u _dmarc s v=DMARC1; p=reject; rua=mailto:..., nasměrující zprávy na poštovní schránku na doméně, kterou skutečně používáte. Poznámka pro vaší IT osobu: zprávy překračující domény potřebují záznam o externím oprávnění (vasastaradomena.cz._report._dmarc.vase-ziva-domena.cz) na živé doméně, jinak tiše nikdy nedorazí.
Přidejte nulový MX: MX záznam s prioritou 0 a hodnotou . — standardní způsob (RFC 7505) pro deklaraci, že doména nepřijímá poštu.
Volitelně přidejte zrušení DKIM: TXT záznam u *._domainkey s v=DKIM1; p=.
Znovu naskenujte pro potvrzení. Ohodnocená zpráva je datovaný důkaz, že jsou dveře zavřeny — uschovejte ji pro obnovu pojištění.

Jedno upozornění: tato sada je pro domény, které skutečně neodesílají a nepřijímají nic. Pokud stará doména stále tiše přeposílá poštu na vás, není zaparkovaná — potřebuje skutečné záznamy: viz kontrolní seznam e-mailu pro novou doménu, jak opravit SPF a jak opravit DMARC.

Jak najít domény, na které jsem zapomněl/a, že vlastním?

Většina vlastníků si nedokáže vybavit své domény z paměti — to je celý problém. Čtyři místa, kde hledat: váš účet registrátora (exportujte úplný seznam — obvykle je jich více, než si pamatujete); staré faktury a výpisy z karet za poplatky za obnovení od zapomenutých registrátorů; marketingová agentura a váš IT dodavatel, dotázáni přímo — „jaké domény jste kdy zaregistrovali pro nás?”; a záznamy starých kampaní. Poté naskenujte každou na defaults.exposed. Doména, která necháte expirovat, je jiný rozhovor — kdokoliv ji může znovu zaregistrovat, dobrý důvod platit těch 15 € ročně za ty, které nesou váš starý název.

Nejčastější dotazy

Stará doména jen přesměrovává na náš web — to přece znamená, že je ošetřena? Ne. Přesměrování ošetřuje lidi, kteří doménu navštíví; nedělá nic pro e-mail odesílaný jako tato doména — výchozí stav pro 46.4% všech 261,086,232 domén ve sčítání (k 2026-06-29). Uzamčení přesměrování neporuší: tyto záznamy se týkají pouze e-mailu.

Zastaví to skutečně podvod? Zastaví to používání vaší přesné staré domény u každého poskytovatele pošty, který tyto záznamy respektuje — včetně všech velkých, které používají vaši klienti. Nezastaví napodobující domény, samostatný problém pokrytý v odesílá někdo e-maily, vydávaje se za vás?. Zamčeno plus sledováno je nejsilnější pozice, v níž může zaparkovaná doména být — zatímco 89.41% ze všech 261,086,232 ohodnocených domén nevymáhá politiku ani na své hlavní doméně (k 2026-06-29).

Kolik to stojí a jak dlouho to trvá? Nic a asi deset minut na doménu — záznamy jsou zdarma a není potřeba žádná předplatná služba. Nalezení vašich domén obvykle trvá déle než jejich oprava. A je to každá doména, nejen ty důležité: podvod potřebuje pouze tu, kterou přeskočíte.

Předejte seznam vaší IT osobě

Přidejte každou nalezenou doménu do seznamu, který posíláte vaší IT osobě — s tímto článkem, který má přesné záznamy, které potřebuje. Nechte ji poté znovu spustit bezplatnou kontrolu a přepošlete vám ohodnocené zprávy: datovaný, srozumitelný důkaz, že každý název, který vlastníte, je uzamčen. To je stoh papírů, který chcete mít vedle formuláře pro obnovu kybernetického pojištění.

Zkontrolujte svou doménu → · Ten příběh o podvodu s fakturou, který jste slyšeli → · Jak opravit DMARC → · Pouze souhrnná data. Data uložena a zpracována v EU.