Skrytá hrozba, kterou přehlížíte: DNS záznamy vaší domény

Představte si, že DNS záznamy vaší domény jsou jako dveře do vašeho domu. Klíče jste rozdali tisícům lidí. Každý e-mail, subdomain nebo API endpoint na tom stojí a padá. Pokud je konfigurace slabá, útočníci nemusí prolomit firewall. Stačí jim přesměrovat provoz na své servery.

Problém je v tom, že většina firem DNS nikdy nezkontrolovala. Nastavily ho na začátku, přidaly SPF a pak na to zapomněly.

Co reálný DNS audit odhalí

Správná kontrola DNS nestačí jen ověřit, jestli doména funguje. Podívejte se na tohle:

Emailová autentizace (SPF, DKIM, DMARC)

Podvržené e-maily jsou králem phishingu. SPF říká, které servery smí posílat za vás. DKIM podepisuje zprávy digitálně. DMARC to všechno spojí a nařizuje, co dělat při selhání.

Často je SPF příliš volné – prakticky říká „každý může“. To je horší než nic.

DNSSEC ochrana

DNSSEC přidává kryptografii proti útokům uprostřed. Bez ní útočník v síti vašeho zákazníka změní odpověď a pošle ho na falešnou stránku.

Kolik firem to má? Málokterá. Většina o tom ani neslyšela.

Subdomény a opuštěné služby

Máte subdomén víc, než si myslíte: api.firma.cz, test.firma.cz... Každá je riziko. Pokud ukazuje na zrušený cloud, útočník si ho vezme a má část vaší sítě.

CAA záznamy

Tyto záznamy rozhodují, které autority smí vydávat SSL certifikáty pro vaši doménu. Bez nich kdokoli může certifikát vytvořit a prohlížeče ho přijmou.

Proč to ovlivní vaše peníze

DNS bezpečnost není jen papírování. Ovlivňuje:

• Doručitelnost: Špatné nastavení hází e-maily do spamu, ničí leady a komunikaci.
• Značka: Phishing pod vaším jménem ničí důvěru.
• Povinnosti: GDPR, HIPAA nebo SOC 2 chtějí důkaz o DNS kontrole.
• Zákazníci: Ukázka bezpečí je výhoda v prodeji.

DMARCbis: Nová verze na obzoru

DMARC existuje od 2015. Teď přichází DMARCbis – vylepšená verze. Řeší subdomény a uvolněné režimy.

Sledujte to. Budete před ostatními.

Jak začít hned

Nedělejte to najednou. Tento měsíc:

1. Zkontrolujte DNS záznamy – co tam vlastně máte.
2. Ověřte SPF, DKIM, DMARC. Začněte v monitorovacím módu (p=none).
3. Přidejte CAA záznamy s důvěryhodnými autoritami.
4. Najděte všechny subdomény a ověřte je.
5. Zvažte DNSSEC, hlavně při citlivých datech.

Dobrá zpráva: Změny jdou po kouskách. Bez výpadků, bez schvalování.

Cena ignorování

Přehlížet DNS není odvaha. Je to dárce útočníkům. Pro startupy phishing ničí firmu. Pro velké je to pokuta.

Ironie? Audit zabere míň času než schůzka o něm.

Nenechte to. Zkontrolujte DNS, opravte díry a spiňte klidněji.

Chcete prozkoumat bezpečnost svých domén? Nástroje NameOcean vám pomohou s auditem DNS, správou SSL a email autentizací pro celý portfolio – s AI tipy na nejlepší postupy.