Únos domény a DNS: ako sa domény kradnú a ako tú vašu zabezpečiť (2026)

Publikované 2026-07-01

Údaje k 2026-06-29 · metodika v7. Súhrnné cenzové údaje naprieč 261 miliónmi ohodnotených domén. Únos znamená prevzatie kontroly nad DNS alebo registráciou vašej domény s cieľom presmerovať jej návštevnosť a poštu. Pozrite si ako hodnotíme.

Únos domény sa nedotýka vašej webovej stránky — preberá DNS alebo účet u registrátora, ktorý na ňu odkazuje, takže vaši vlastní návštevníci a e-maily sú potichu presmerovaní k útočníkovi. Dve DNS opatrenia, ktoré riziko najviac znižujú, patria medzi najmenej nasadené na webe: iba 1.99 % domén má platné DNSSEC a len 1.56 % zverejňuje záznam CAA. Tu je návod, ako sa domény kradnú a ako tú vašu zabezpečiť.

Ako sa domény v skutočnosti unášajú

Prevzatie účtu u registrátora — vylákané alebo opakovane použité heslo k vášmu prihláseniu u registrátora umožní útočníkovi zmeniť nameservery alebo doménu úplne previesť. Vektor s najväčším dopadom a zároveň najlepšie predchádzateľný.
Manipulácia s DNS záznamami / otrava vyrovnávacej pamäte — sfalšované DNS odpovede nasmerujú používateľov a poštu inam. Presne tomu má zabrániť DNSSEC — a má ho 1.99 % domén (pričom ďalších 3.02 % je podpísaných, no nefunkčných).
Visiace záznamy — DNS záznam ponechaný smerujúci na cloudový zdroj, ktorý už nevlastníte, umožní niekomu inému nárokovať si ho (prevzatie subdomény).
Opätovná registrácia expirovanej domény — nechajte doménu vypršať a ktokoľvek si ju môže zaregistrovať, čím zdedí jej zvyškovú návštevnosť a dôveru. Naprieč cenzom 6.2 % domén už neprekladá adresu — veľký fond zaniknutých názvov. Pozrite si zaniknuté domény internetu.
Vydanie neoprávneného certifikátu — bez záznamu CAA, ktorý obmedzuje, ktoré autority môžu pre vašu doménu vydávať certifikáty, je nesprávne vydaný certifikát ľahšie získať. Nastavuje ho iba 1.56 % domén.

Koncentrácia pridáva systémový rozmer

Väčšina domén sa spolieha na hŕstku poskytovateľov DNS, takže jediný incident u jedného poskytovateľa má neúmerný dosah: najväčší prevádzkovateľ nameserverov sám obsluhuje 15.4 % domén, ktoré používajú rozpoznaného poskytovateľa, a prvá päťka spolu 42.1 %. Koncentrácia nie je nedostatok, ktorý viete odstrániť sami, no je dôvodom, aby ste správne nastavili opatrenia, ktoré skutočne ovládate. Pozrite si koncentráciu nameserverov.

Ako zabezpečiť svoju doménu

Zabezpečte účet u registrátora — jedinečné heslo, silné MFA a zapnite zámok u registrátora (zákaz prevodu), aby domény nebolo možné presunúť bez explicitného odomknutia.
Zapnite DNSSEC tam, kde ho váš poskytovateľ automatizuje — zastaví sfalšované DNS odpovede na úrovni resolvera.
Zverejnite záznam CAA, ktorý uvádza iba certifikačné autority, ktoré používate, aby nebolo možné vydať neoprávnený certifikát.
Skontrolujte DNS na visiace záznamy — odstráňte záznamy smerujúce na zdroje, ktoré už neovládate.
Nikdy nenechajte kľúčové domény vypršať — automaticky obnovujte registráciu a udržiavajte kontaktné údaje aktuálne, aby vám nikdy neuniklo upozornenie na obnovenie.

Často kladené otázky

Čo je únos domény? Prevzatie kontroly nad registráciou alebo DNS vašej domény s cieľom presmerovať jej webovú a e-mailovú návštevnosť — bez toho, aby niekto kedy prelomil vaše skutočné servery.

Ako sa líši únos DNS? Únos DNS konkrétne manipuluje so záznamami, ktoré prekladajú vašu doménu (prostredníctvom prevzatia účtu, otravy vyrovnávacej pamäte alebo kompromitovaného DNS poskytovateľa). DNSSEC bráni pred sfalšovanými odpoveďami; má ho iba 1.99 % domén.

Aká je najlepšia jednotlivá ochrana? Zabezpečenie účtu u registrátora — jedinečné heslo, MFA a zámok prevodu u registrátora. Väčšina únosov sa začína prístupom k účtu, nie dômyselnými útokmi.

Zastaví DNSSEC únos? Zastaví jednu dôležitú triedu — sfalšované/otrávené DNS odpovede — no nie prevzatie účtu u registrátora. Používajte ho spolu so zabezpečením účtu a CAA.

Je čokoľvek z tohto drahé? Nie. Zámok u registrátora, DNSSEC a CAA sú bezplatné nastavenia; nákladom je disciplína ich uplatniť.

Skontrolujte si obranu DNS svojej domény zadarmo

Zistite, či sú DNSSEC a CAA nastavené a správne nakonfigurované — súkromne a iba pre vlastníka.

Skontrolujte svoju doménu → · Opravte DNSSEC → · Opravte CAA → · Ako hodnotíme → · Iba súhrnné údaje. Údaje uložené a spracované v EÚ.