Správca slovenskej národnej domény začal koncom augusta 2026 s pravidelným technickým skenovaním domén v zóne .sk. Skenovanie prebieha automaticky, spravidla v posledných dňoch každého mesiaca, a SK-NIC ním chce zistiť, v akom stave je DNS infraštruktúra celej zóny.
Prečo register skenuje
SK-NIC to vysvetľuje jednoducho: ako správca vie, že doména je zaregistrovaná, no to ešte neznamená, že jej DNS funguje správne. Skenovanie má pomôcť odhaľovať technické nedostatky, sledovať vývoj používaných technológií a nájsť oblasti, ktoré prispejú k stabilnejšiemu a bezpečnejšiemu fungovaniu domény .sk.
Register zdôrazňuje, že skener získava údaje efektívne a bez zbytočného opakovania rovnakých dopytov, takže záťaž infraštruktúry by mala byť v porovnaní s bežnou prevádzkou zanedbateľná. Podľa SK-NIC je pravidelné technické skenovanie bežnou súčasťou fungovania registrov národných domén.
Čo majú urobiť správcovia DNS
Skenovanie beží z týchto IP rozsahov:
- IPv4:
109.71.66.192/28 - IPv6:
2a02:6300:30::/64
SK-NIC žiada registrátorov a prevádzkovateľov menných serverov, aby tieto rozsahy zaradili do povolených zoznamov pre DNS dopyty. Ak by ich ochrana proti útokom zablokovala, register by nedostal odpovede a doména by mohla vyzerať ako nefunkčná.
Čo to znamená pre majiteľov domén
Bežný majiteľ webu nemusí robiť nič; menné servery väčšinou spravuje registrátor alebo hosting. Ak však prevádzkujete vlastný DNS server, napríklad vo firme, oplatí sa skontrolovať, či firewall alebo obmedzenie počtu dopytov neblokuje uvedené rozsahy.
Zároveň je to dobrá chvíľa na kontrolu vlastnej zóny: odpovedajú všetky menné servery uvedené pri doméne? Nezostali v zóne staré záznamy smerujúce na zrušené servery? Majú záznamy rozumné TTL?
Aké chyby sken odhalí
Pri pol milióne domén je chybné DNS bežnejšie, než by sa zdalo: nefunkčný sekundárny menný server, zabudnutá delegácia či záznam smerujúci na adresu, ktorú medzitým dostal niekto iný. Takéto chyby spôsobujú výpadky a niekedy aj bezpečnostné riziká. Súhrnné výsledky by mohli ukázať, ako na tom slovenský internet technicky je.
Ako skontrolovať vlastnú doménu
Základnú kontrolu zvládnete aj sami príkazom dig NS example.sk, ktorý vypíše menné servery domény, a následne dig @ns1.example.net example.sk SOA pre každý z nich. Všetky servery by mali odpovedať a vracať rovnaké sériové číslo zóny. Ak niektorý mlčí alebo vracia staršie údaje, ozvite sa správcovi DNS.
Čo bude ďalej
Ak výsledky skenovania SK-NIC zverejní, budeme o nich písať. Základy DNS záznamov nájdete v článku DNS záznamy A, AAAA, CNAME, MX a TXT a podpisovanie zóny v článku DNSSEC .
