Doména

Co je doména?

Doména je jedinečný název, který identifikuje konkrétní místo na internetu. Je to to, co lidé zadávají do svého prohlížeče nebo vidí v e-mailové adrese, například example.com.

Domény jsou člověku čitelnou vrstvou internetu, která mapuje snadno zapamatovatelné názvy na číselné IP adresy prostřednictvím systému doménových jmen (DNS). Každá webová stránka a e-mailová adresa, se kterou pracujete, funguje pod registrovanou doménou.

Jak domény fungují

Když si zaregistrujete doménu, rezervujete si místo v globálním systému DNS, který propojuje vámi zvolený název s konkrétním serverem nebo službou. Tato doména pak může hostovat webové stránky, odesílat a přijímat e-maily a definovat DNS záznamy, které řídí chování těchto služeb.

Domény se skládají z několika částí, které se čtou zprava doleva:

• Doména nejvyšší úrovně (TLD) – přípona, jako je .com, .org nebo .net
• Doména druhé úrovně – registrovaný název, například example v example.com
• Subdomény – volitelné předpony jako mail.example.com nebo shop.example.com

Tyto části dohromady tvoří plně kvalifikovaný název domény (FQDN), který jednoznačně identifikuje zdroj online.

Role domén při ověřování e-mailů

V e-mailové bezpečnosti je doména základem identity. Protokoly jako SPF, DKIM a DMARC používají název domény k určení, zda je zpráva legitimní.

Například:

• SPF uvádí, které poštovní servery smějí odesílat jménem domény.
• DKIM připojuje digitální podpis, který odkazuje na doménu.
• DMARC porovnává tyto výsledky s viditelnou doménou „From“ a rozhoduje, zda je zpráva sladěná.

Pokud útočníci podvrhnou doménu, mohou napodobit důvěryhodnou značku. Proto je silná správa domény a ověřovací politiky klíčem k udržení jak důvěry, tak doručitelnosti.

Správa domén s DMARCeye

DMARCeye dává organizacím jasný přehled o tom, jak jsou jejich domény využívány napříč e-mailovým ekosystémem.

Analýzou reportů DMARC identifikuje, kdo odesílá poštu jménem domény, zda tyto zprávy projdou ověřením a jak se subdomény chovají v rámci sdílených politik.

To týmům pomáhá zabezpečit identity jejich domén, odhalit neautorizované odesílatele a s jistotou se posunout k silnějším politikám vynucování.