epapyrusOtevřít aplikaci
KniHOVník

Epizoda podcastu KniHOVník

Díl 6: V neděli se měnily kořenové klíče internetu

12. 10. 2026 · 2 min

Přehrát zdarmaVšechny epizody

O epizodě

V neděli se měnily kořenové klíče internetu, a teprve podruhé v historii. Na VTM to vysvětluje Jakub Čížek.

Výkonný ředitel sdružení CZ.NIC Ondřej Filip vyzval na blogu správce sítí, ať zkontrolují své DNS resolvery. Běžný uživatel si ale s největší pravděpodobností ničeho nevšimne.

O co jde? Systém doménových jmen, DNS, je decentralizovaný a hierarchický. Neexistuje žádná centrální databáze všech adres. Když chcete přeložit třeba senat.cz na IP adresu serveru, čte se adresa od konce. Nejdřív se zeptáte jednoho ze třinácti kořenových serverů, jejichž adresy musíte znát dopředu, kdo spravuje zónu cz. Ten vás pošle na CZ.NIC a jeho server vám řekne, kdo spravuje senat.cz. A tak dál, až k cíli. Ve skutečnosti je to rychlejší, protože servery i resolvery si odpovědi ukládají do mezipaměti. Jinak by kořenové servery čelily vlastně neustálému celosvětovému útoku.

Háček je v důvěře. Co když vám někde na nižším patře nějaký vtipálek podstrčí jinou adresu a pošle vás na podvodný web? Proto existuje volitelné zabezpečení DNSSEC. Držitel domény ji podepíše soukromým klíčem a veřejný klíč, respektive jeho otisk, uloží u nadřazené zóny. Ta je zase podepsaná u své nadřazené a tak dál, až ke kořeni. Takže stejně jako musí každý resolver znát adresy kořenových serverů, musí znát i otisky kořenových klíčů. Jsou začátkem celého řetězce důvěry.

A právě tyhle klíče se v neděli jedenáctého října měnily. Kdyby operační systém nebo síťový program nastavení neaktualizoval, nesouhlasil by po změně digitální podpis a resolver by kořen označil za nedůvěryhodný. Správně vychovaný resolver by pak překlad ukončil, nebo varoval, že je DNS komunikace poškozená. Někde se to podle Čížka jistě stane, ale půjde spíš o ojedinělé případy.

Pokud spravuješ nějaký vlastní server nebo síť, stojí za to zkontrolovat, že resolver zná nový kořenový klíč.

Zdroj: VTM.cz (Jakub Čížek) – https://vtm.zive.cz/clanky/zitra-se-meni-korenove-klice-internetu-a-teprve-podruhe-v-historii-co-to-vlastne-je-a-jak-to-funguje/sc-870-a-243783/default.aspx

Knihy z epizody

Domain Name SystemDomain Name SystemOndřej Filip, Pavel SatrapaE-kniha · 604 stranJak na Internet – BezpečněJak na Internet – BezpečněJiří Vaněk a kolektivE-kniha · 102 stranJak na InternetJak na InternetJiří VaněkE-kniha · 114 stran

Další epizody