Revitalizace systému DNS
\n\n\nObdobí: průběžně od jara 2026, hlavní část dokončena v červenci 2026
\nKoho se týká: všech domén, jejichž DNS hostujeme
\nDopad na provoz: žádný – služby běžely nepřetržitě\n
\n\n
Co jsme dělali
\n\nSystém autoritativních jmenných serverů (DNS) patří k té části infrastruktury, které si nikdo\nnevšimne, dokud funguje. Právě proto jsme se rozhodli obnovit ho dřív, než nás k tomu donutí okolnosti.\nRevitalizace probíhala postupně, po jednotlivých krocích, a v každém okamžiku obsluhovaly dotazy\nzbývající servery – provoz domén tedy nebyl přerušen ani na okamžik.\n
\n\nCo obnova zahrnovala
\n- \n
- nový hardware pro jmenné servery – výkonnější a s lepší odolností proti výpadku, \n
- aktualizaci operačních systémů a serverového software na aktuálně podporované verze, \n
- kontrolu konzistence zónových dat – systematické dohledání a oprava záznamů,\n které se v průběhu let rozešly mezi evidencí a tím, co servery skutečně odpovídaly, \n
- modernizaci podpisové infrastruktury DNSSEC včetně způsobu, jakým se podepisuje\n neexistence záznamů (NSEC), \n
- průběžné bezpečnostní záplaty a zpřísnění nastavení. \n
Co to znamená pro vás
\n\nPrakticky nic – a to je záměr. Vaše domény odpovídaly po celou dobu, nastavení se nikde neměnilo\na nebylo potřeba, abyste cokoliv dělali. Rozdíl je „pod kapotou“: rychlejší odezva, aktuální software\na podpisy, které odpovídají dnešním doporučením.\n
\n\nU domén se zapnutým DNSSEC jsme při té příležitosti prošli i podpisové klíče\na jejich vazbu na registr. Kde jsme našli nesoulad, opravili jsme ho.\n
\n\n\n\n\n\n\n
