Domeny i DNS — co musi wiedzieć właściciel firmy

Twoja firma ma stronę internetową. Ktoś ją stworzył, działa, wygląda dobrze. Ale czy wiesz, gdzie jest zarejestrowana Twoja domena? Kto ma do niej dostęp? Kiedy wygasa? Jeśli nie znasz odpowiedzi — nie jesteś wyjątkiem. Zdecydowana większość właścicieli MŚP nigdy o tym nie myślała, aż do momentu, gdy strona przestała działać.

Co roku polskie firmy tracą strony internetowe, skrzynki mailowe i klientów z powodu wygasłej domeny, błędnej konfiguracji DNS lub przejęcia konta przez poprzedniego webmastera. Ten przewodnik wyjaśni Ci, czym jest domena i DNS, jakie rekordy są kluczowe i co sprawdzić już dziś — bez żargonu informatycznego.

Co to jest domena — adres Twojej firmy w sieci

Domena internetowa to unikalny adres, pod którym Twoja firma jest dostępna w sieci — np. twojafirma.pl. Składa się z członu (twojafirma) i rozszerzenia (.pl). Rejestracją domen .pl zarządza NASK, który w 2024 roku odnotował ponad 767 000 nowych rejestracji — wzrost o 4,83% rok do roku (NASK/dns.pl Raport Roczny 2024). Na koniec roku aktywnych było łącznie 2 588 140 domen .pl.

Pełny adres URL Twojej strony składa się z kilku elementów: protokołu (https://), ewentualnej subdomeny (www.), domeny głównej oraz rozszerzenia (.pl lub .com). Protokół HTTPS oznacza szyfrowane połączenie — wymagane przez każdą nowoczesną przeglądarkę. Domena główna to Twój unikalny identyfikator, a rozszerzenie wskazuje typ lub kraj rejestracji.

Pomyśl o domenie jak o numerze rejestracyjnym samochodu — możesz ją sprzedać lub przenieść do innego rejestratora, ale tylko jeśli masz do niej dostęp. Problem zaczyna się wtedy, gdy rejestracja odbyła się na koncie agencji lub webmastera, a nie na Twoim. Techniczny właściciel domeny to ten, kto ma dane logowania do panelu rejestratora.

Jak działa DNS — GPS internetu

DNS (Domain Name System) to system, który zamienia adres tekstowy (twojafirma.pl) na adres IP serwera — ciąg cyfr wskazujący, gdzie fizycznie leży Twoja strona. Bez DNS każdy użytkownik musiałby wpisywać numery w stylu 185.40.220.1 zamiast nazw. Branżowy standard (IETF RFC) zakłada, że po zmianie DNS propagacja przez globalną sieć serwerów trwa do 48 godzin.

DNS działa jak elektroniczna książka telefoniczna internetu: wpisujesz nazwę, dostajesz numer. Gdy użytkownik wpisuje Twój adres w przeglądarce, ta sprawdza lokalny cache, następnie odpytuje serwer DNS dostawcy internetu, który sięga do globalnych serwerów głównych i serwera autorytatywnego Twojej domeny — i zwraca adres IP. Cały proces zajmuje kilkadziesiąt milisekund.

Po zmianie ustawień DNS nowe wpisy rozchodzą się po internecie przez 24–48 godzin — to tzw. propagacja DNS. Czas ten można skrócić do 5–10 minut, obniżając TTL (Time To Live) rekordów do 300–600 sekund na kilka dni przed planowaną zmianą. Postęp propagacji sprawdzisz bezpłatnie w narzędziu dnschecker.org.

Najważniejsze rekordy DNS — tylko to, co musisz wiedzieć

Rekord DNS to wpis w bazie danych, który kieruje określony rodzaj ruchu we właściwe miejsce. Każdy typ obsługuje inny rodzaj połączenia — odwiedziny strony, dostarczanie maili, weryfikacje zewnętrzne. Jako właściciel firmy powinieneś znać pięć podstawowych typów — bo błąd w którymkolwiek z nich może kosztować Cię klientów i przychody.

Rekord MX to najbardziej krytyczny rekord dla codziennej działalności firmy. Określa, na który serwer trafiają wiadomości wysłane na adresy @twojafirma.pl. Błędna konfiguracja MX lub jego przypadkowe usunięcie skutkuje tym, że wszystkie maile firmowe przestają być dostarczane — często bez żadnego komunikatu dla nadawcy. Klienci piszą, a Ty tego nie widzisz.

Co się dzieje, gdy wygaśnie Twoja domena

Gdy domena wygaśnie, strona przestaje działać, firmowe maile nie są dostarczane, a domena może zostać przejęta przez kogokolwiek — w tym przestępców. Jeden sklep internetowy na platformie home.pl stracił 170 000 PLN w ciągu jednego dnia po wygaśnięciu domeny (home.pl/teoriabiznesu.pl, 2021). Brzmi jak przesada? To realne ryzyko dla każdej firmy, która nie kontroluje swojej domeny.

Po upływie daty rejestracji domeny .pl właściciel ma zwykle około 30 dni na odnowienie (okres odnowienia). Następnie domena przechodzi w stan kwarantanny, a potem staje się dostępna dla każdego. Przejęta domena może służyć do phishingu, rozsyłania spamu lub podszywania się pod Twoją firmę — z Twoim adresem, ale cudzą treścią.

Firmy zapominają o domenach z kilku typowych przyczyn: domena była zarejestrowana przez pracownika lub agencję na prywatnym koncie, wyłączono automatyczne odnawianie, zmieniła się karta płatnicza albo adres e-mail do powiadomień. Każdy z tych scenariuszy prowadzi do tego samego — firma traci kontrolę nad swoim adresem w internecie.

Bezpieczeństwo DNS — zagrożenia, o których właściciel firmy nie wie

Ataki na DNS są jednym z najgroźniejszych zagrożeń dla firm — a większość właścicieli MŚP nawet nie wie, że jest celem. W 2023 roku 90% organizacji doświadczyło ataku na infrastrukturę DNS, a średni koszt jednego incydentu wyniósł 1,1 mln USD (IDC/EfficientIP Global DNS Threat Survey, 2023). Małe firmy to łatwiejszy cel niż korporacje.

DNS hijacking polega na przejęciu kontroli nad rekordami DNS domeny — atakujący przekierowuje ruch na fałszywą stronę wyglądającą identycznie jak oryginał. Użytkownicy widzą Twój adres w przeglądarce, ale trafiają do przestępców. Najczęstszą przyczyną jest słabe hasło do panelu rejestratora lub brak dwuskładnikowego uwierzytelniania.

Innym typowym zagrożeniem jest phishing przez domeny podobne do Twojej. Przestępca rejestruje twojafirma-pl.com zamiast twojafirma.pl i wysyła fałszywe faktury lub prośby o dopłatę. Taka kampania wygląda przekonująco — szczególnie gdy firma nie skonfigurowała rekordów SPF i DKIM, które uwierzytelniają maile wychodzące.

Zmiana hostingu a DNS — jak to zrobić bez przestoju

Zmiana hostingu bez planowania może oznaczać, że Twoja strona i maile nie działają przez kilkanaście godzin lub dłużej. Standard techniczny DNS (IETF RFC) zakłada propagację do 48 godzin — ale odpowiednie przygotowanie pozwala skrócić ten czas do 5–10 minut. Kluczem jest niskie TTL, wcześniejszy backup rekordów i test przed właściwą migracją.

• backup

  Krok 1: Zapisz aktualne rekordy DNS

  Zanim zmienisz cokolwiek, zrób zrzut ekranu lub plik tekstowy z wszystkimi aktualnymi rekordami DNS — A, CNAME, MX, TXT, NS. To Twoja baza do przywrócenia konfiguracji w razie problemów.

• tune

  Krok 2: Obniż TTL do 300–600 sekund

  Na kilka dni przed migracją zmień wartość TTL (Time To Live) swoich rekordów do 300–600 sekund. Dzięki temu nowe ustawienia rozejdą się po internecie w kilka minut, nie 48 godzin.

• monitoring

  Krok 3: Przetestuj nowy hosting przed zmianą DNS

  Skonfiguruj stronę na nowym serwerze i przetestuj przez tymczasowy adres IP dostępny w panelu hostingodawcy. Upewnij się, że wszystko działa — zanim zaczniesz zmieniać DNS.

• dns

  Krok 4: Zmień rekordy A i NS

  Zmień rekordy A (i NS, jeśli zmieniasz nameservery) na wartości z nowego hostingu. Od tej chwili propagacja DNS jest w toku — nowi użytkownicy trafiają już na nowy serwer.

• search

  Krok 5: Monitoruj propagację na dnschecker.org

  Użyj narzędzia dnschecker.org, żeby śledzić postęp propagacji w czasie rzeczywistym. Gdy 80% lub więcej lokalizacji widzi nowy adres IP — możesz uznać migrację za zakończoną.

• schedule

  Krok 6: Nie kasuj starego hostingu przez 48–72 godziny

  Przez pierwsze 48–72 godziny po zmianie DNS stary hosting powinien nadal działać. Część użytkowników wciąż trafia na stary adres — utrzymanie starego serwera chroni ich przed błędem 404.

Checklist DNS dla właściciela firmy — 10 rzeczy do sprawdzenia co roku

Kontrola domeny i DNS nie musi zajmować więcej niż 15 minut rocznie. Poniższa lista 10 punktów pozwoli Ci sprawdzić, czy Twoja konfiguracja jest bezpieczna — i czy nie stoisz w obliczu ryzyka, o którym nie wiesz.

• key

  Wiem, gdzie zarejestrowana jest moja domena

  Znam nazwę rejestratora (np. nazwa.pl, home.pl, OVH) i mam do niego własne dane logowania.

• lock

  Mam bezpośredni dostęp do panelu rejestratora

  Nie przez konto agencji — na koncie firmowym lub moim własnym, które przekażę następcy.

• calendar_today

  Wiem, kiedy wygasa moja domena

  Data odnowienia jest znana i mam przypomnienie na co najmniej 30 dni przed wygaśnięciem.

• sync

  Mam włączone automatyczne odnawianie

  Lub manualne przypomnienie w kalendarzu — z aktualną kartą płatniczą i adresem e-mail do powiadomień.

• dns

  Znam nameservery swojej domeny

  Wiem, gdzie są skonfigurowane ns1 i ns2 — i rozumiem, że ich zmiana to zmiana całego DNS.

• mail

  Rekord MX wskazuje na właściwy serwer pocztowy

  Firmowe skrzynki @mojadomenia.pl działają i wiem, który serwer za nie odpowiada.

• security

  Skonfigurowałem SPF i DKIM dla domeny

  Lub mam to zlecone i potwierdzone — maile firmowe nie trafiają do spamu odbiorców.

• verified_user

  Mam włączone 2FA na koncie rejestratora

  Dwuetapowa weryfikacja to najtańsze zabezpieczenie przed przejęciem konta przez atakujących.

• search

  Wiem, jak sprawdzić propagację DNS

  Znam narzędzie dnschecker.org i umiem odczytać wyniki po zmianie hostingu lub rekordów.

• handshake

  W umowie z webmasterem jest zapis o domenie

  Domena rejestrowana jest na koncie firmy, nie agencji — i jest to zapisane w umowie na piśmie.

FAQ — najczęściej zadawane pytania o domeny i DNS

Domena to własność Twojej firmy — podobnie jak numer telefonu, logo czy nazwa handlowa. DNS to infrastruktura, która sprawia, że ta własność działa w internecie. Bez kontroli nad domeną i jej konfiguracją DNS jesteś zależny od dobrej woli agencji, webmastera lub hostingodawcy. A ta dobra wola nie zawsze trwa wiecznie.

Zapamiętaj trzy rzeczy: gdzie jest zarejestrowana Twoja domena, kiedy wygasa i kto ma do niej dostęp. Dodaj datę odnowienia do kalendarza, włącz automatyczne odnawianie i sprawdź, czy masz bezpośredni dostęp do panelu rejestratora. Te 15 minut rocznie chroni Cię przed scenariuszami, które kosztują inne firmy tysiące złotych i tygodnie odbudowywania reputacji. Tworzę strony dla firm z Bydgoszczy i okolic — z konfiguracją domeny, DNS i hostingu w cenie. Nie wiesz, czy Twoja domena jest prawidłowo skonfigurowana? Sprawdź to przez bezpłatny audyt techniczny.