Jak správně nastavit DNS záznamy pro web a e-mail (A, CNAME, MX, TXT) – praktický průvodce

DNS záznamy určují, na jaké servery bude směřována vaše doména pro web, e-mailové služby a ověřování. Po zakoupení domény je potřeba obvykle nastavit A záznam pro směřování na IP adresu hostingu, přidat CNAME záznamy pro subdomény jako www, definovat MX záznamy pro firemní e-mail a použít TXT záznamy pro SPF, DKIM, DMARC a další ověřovací služby. DNS je v podstatě telefonní seznam internetu, díky kterému prohlížeč ví, kam má směrovat požadavky, které zadáte do adresního řádku.

V tomto průvodci si krok za krokem vysvětlíme, k čemu slouží A, CNAME, MX a TXT záznamy, kdy který použít, na co si dát pozor při nastavování DNS v administraci domény a jak dlouho trvá, než se změny projeví. Praktické příklady budou vycházet z běžných scénářů: jak doménu propojit s hostingem, nastavit přesměrování www, používat firemní e-mail, ověřit vlastnictví domény v Google Search Console nebo zlepšit doručitelnost e-mailů.

Nastavení DNS může na první pohled vypadat složitě, ale pochopení principů výrazně usnadní jeho správu. Špatně nastavený záznam může způsobit, že se web nenačte, e-maily nepřijdou nebo nebude možné dokončit ověření SSL certifikátu. Proto je dobré si před změnami zálohovat stávající nastavení, plánovat hodnoty TTL a ideálně všechny úpravy postupně testovat. Pokud spravujete doménu, hosting i SSL u Hostragons, máte vše pod jednou střechou a celý proces je mnohem přehlednější. Podívejte se na Hostragons služby registrace a transferu domén, Hostragons webhostingové balíčky a Hostragons SSL certifikáty pro více informací.

Co je DNS a proč je důležitý pro správu domény?

DNS je zkratka pro Domain Name System, což je decentralizovaný systém, který převádí doménová jména na IP adresy. Zatímco si lidé pamatují názvy jako example.com, servery komunikují pomocí číselných IP adres, např. 192.0.2.10. DNS záznamy tedy říkají, na jakou IP adresu, e-mailový server nebo ověřovací hodnotu doména směřuje.

Pro spuštění webu jsou klíčové tři komponenty: doména, hosting a DNS. Doména je vaše značka na internetu, hosting je server, kde jsou uloženy soubory webu a DNS je „překladač“, který tyto dvě věci propojuje. Pokud máte doménu, ale DNS nesměruje na IP adresu hostingu, návštěvníci váš web nenajdou. Naopak pokud je hosting připraven, ale DNS nebo nameservery jsou špatně nastavené, může se zobrazovat chybová stránka, prázdný obsah nebo stará verze webu.

DNS je také základem pro e-mailovou infrastrukturu. Například MX záznamy určují, na jaký server dorazí e-maily zaslané na info@vasedomena.cz. Aby e-maily nepadaly do spamu, používají se TXT záznamy s SPF, DKIM a DMARC. DNS tak není jen o webu, ale také o důvěryhodnosti značky, reputaci e-mailů, reklamních ověřeních a bezpečnostních politikách.

Typy DNS záznamů: přehled A, CNAME, MX a TXT

Nejběžnější DNS záznamy jsou A, CNAME, MX a TXT, každý slouží jinému účelu. Špatný typ záznamu může způsobit výpadky služeb. Následující tabulka rychle shrnuje základní rozdíly:

Jako jednoduché pravidlo platí: pokud chcete web směřovat na IP, použijte A záznam, pro subdomény CNAME, pro poštu MX a pro ověřování či bezpečnost TXT. Správný výběr je základem bezproblémového fungování.

Co si připravit před úpravou DNS nastavení

Před změnou DNS je dobré mít připravené následující informace, abyste předešli chybám a minimalizovali výpadky. Plánování je obzvlášť důležité u aktivních webů a e-mailů. Tato kontrolní listina vám pomůže začít správně:

• Ověřte si přístup do administrace domény.
• Zapište si IP adresu hostingu.
• Zkontrolujte nameservery nebo DNS zónu.
• Máte-li e-mail, získejte od poskytovatele MX, SPF, DKIM a DMARC údaje.
• Zazálohujte aktuální DNS záznamy (screenshot nebo export).
• Plánujte snížit TTL před změnami.
• Provádějte změny mimo špičku návštěvnosti.
• Po změně testujte pomocí DNS nástrojů a vyčistěte cache prohlížeče.

TTL (Time To Live) určuje, jak dlouho bude záznam uložen v cache. Například TTL 3600 znamená cca 1 hodinu. Při velkých přesunech serverů se doporučuje snížit TTL na hodnoty kolem 300 sekund, aby změny rychleji nabyly účinnosti. Po dokončení aktualizací je vhodné TTL vrátit na standardní hodnoty 1800–3600, aby nedocházelo k nadměrnému zatížení DNS serverů.

Jak nastavit A záznam?

A záznam směruje doménu nebo subdoménu na IPv4 adresu. Je to nejčastěji upravovaný záznam při propojování webu s hostingem. Například pokud chcete, aby vasedomena.cz směřovala na server Hostragons s IP 203.0.113.25, musíte vytvořit A záznam pro kořenovou doménu.

Příklad nastavení A záznamu

Představte si, že jste právě založili web na WordPressu a váš hosting ukazuje IP 203.0.113.25. V administraci domény v sekci DNS zadáte nový záznam. Do pole host obvykle napíšete @, což značí kořenovou doménu. Typ záznamu zvolíte A, do pole hodnota zadáte IP adresu 203.0.113.25 a TTL nastavíte například na 3600 sekund. Po uložení začne vaše doména směrovat na správný server.

Kroky pro vytvoření A záznamu

• Přihlaste se do administrace domény.
• Otevřete sekci DNS správy nebo DNS zón.
• Zvolte možnost přidat nový záznam.
• Vyberte typ A.
• Do host pole napište @ (nebo subdoménu, např. blog).
• Do hodnoty zadejte IP adresu hostingu.
• Nastavte TTL a uložte záznam.
• Po propagaci změn otestujte doménu v prohlížeči a pomocí DNS nástrojů.

Častou chybou je přidání duplicitního A záznamu s jinou IP bez odstranění starého. Ve standardním scénáři by doména měla mít jeden A záznam, aby nedocházelo k nejednoznačnému směrování. Výjimkou je záměrné vyvažování zátěže, ale to vyžaduje pokročilou konfiguraci.

Jak nastavit CNAME záznam?

CNAME znamená Canonical Name a slouží k přesměrování jedné domény nebo subdomény na jinou doménu. Nejčastěji se používá pro www subdoménu, aby www.vasedomena.cz ukazovalo na stejný web jako vasedomena.cz.

Příklad nastavení CNAME

Mějme vasedomena.cz propojenou přes A záznam s hostingem. Místo přidávání dalšího A záznamu pro www můžeme vytvořit CNAME záznam, který směřuje www na vasedomena.cz. Když se IP adresy domény změní, www automaticky „pojede“ s kořenovou doménou a není potřeba ji aktualizovat zvlášť.

Kroky pro nastavení CNAME

• V DNS správě přidejte nový záznam.
• Vyberte typ CNAME.
• Do host pole napište subdoménu, např. www, blog nebo shop.
• Do hodnoty zadejte cílovou doménu, například vasedomena.cz.
• Nastavte TTL a uložte záznam.
• Otestujte subdoménu v prohlížeči.

Upozornění: většina DNS systémů neumožňuje použít CNAME záznam pro kořenovou doménu, protože tam musí být jiné záznamy jako NS nebo SOA. Proto pro kořenovou doménu používejte A záznam, CNAME je vhodný jen pro subdomény. Pokud používáte CDN, webové tvůrce nebo SaaS platformu, postupujte podle jejich přesných instrukcí.

Jak nastavit MX záznam?

MX (Mail Exchange) záznam určuje, na jaký mailový server se doručují e-maily zaslané na vaši doménu. Web může být na jednom serveru, zatímco e-mail může obsluhovat jiný poskytovatel, což umožňuje flexibilitu díky DNS.

Priorita MX záznamů

Každý MX záznam má přiřazenou prioritu (číslo), kde nižší hodnota znamená vyšší prioritu. Pošta se nejdříve pokusí doručit na server s nejnižším číslem, pokud není dostupný, zkusí další. Tento mechanismus zajišťuje spolehlivost e-mailové komunikace.

Kroky pro nastavení MX záznamu

• Získejte od poskytovatele e-mailu adresy MX serverů.
• Zkontrolujte stávající MX záznamy v DNS správě.
• Odstraňte nebo upravte zastaralé MX záznamy podle doporučení.
• Přidejte nový MX záznam s hostem obvykle @.
• Zadejte adresu mail serveru a nastavte správnou prioritu.
• Pokud máte více MX záznamů, přidejte je ve správném pořadí.
• Po uložení otestujte příjem i odesílání e-mailů.

Nejčastější problém vzniká, když zůstanou v DNS záznamy po starých poskytovatelích vedle nových MX záznamů, což může způsobit ztrátu části e-mailů nebo jejich doručení na nesprávný server. Při přechodu na nový e-mailový systém je proto vhodné vše naplánovat, vytvořit schránky předem a změny provádět v době s nižším provozem. Pokud chcete spravovat e-mail s hostingem Hostragons, navštivte Hostragons řešení firemního e-mailu.

Jak nastavit TXT záznam?

TXT záznamy slouží k uložení textových informací v DNS, především pro ověřování a bezpečnost. Mezi nejčastější použití patří ověření vlastnictví domény v Google Search Console, nastavení SPF, DKIM a DMARC pro e-mailovou ochranu, ale také ověření na Facebooku, Microsoftu či u dalších služeb.

Proč jsou SPF, DKIM a DMARC důležité?

SPF specifikuje, které servery mohou jménem vaší domény odesílat e-maily. DKIM přidává kryptografický podpis k odchozí poště, aby příjemce mohl ověřit její pravost. DMARC pak na základě výsledků SPF a DKIM určuje, jak mají příjemci nakládat s neautorizovanou poštou. Správná konfigurace výrazně snižuje pravděpodobnost, že vaše e-maily skončí ve spamu nebo budou zneužity k podvodům.

Kroky pro nastavení TXT záznamu

• Zkopírujte hodnotu TXT záznamu, kterou vám poskytl ověřovací nebo e-mailový systém.
• V DNS správě přidejte nový TXT záznam.
• Do host pole zadejte požadovaný název – často @ pro kořen, pro DKIM pak něco jako selector._domainkey.
• Vložte celý TXT řetězec přesně tak, jak jste jej dostali.
• Uložte záznam a ověřte změnu v příslušném nástroji.
• Ujistěte se, že nemáte více než jeden SPF záznam u jedné domény – kombinujte je do jednoho.

V TXT záznamech je třeba být velmi přesný, protože i malá chyba, chybějící mezera nebo nesprávný znak může ověření zneplatnit. Například u SPF je nutné správně používat include a syntaxe musí být přesná. Pokud používáte více služeb, které vyžadují SPF, spojte jejich údaje do jednoho záznamu.

Rozdíl mezi změnou nameserveru a změnou DNS záznamů

Často se plete změna nameserveru a změna DNS záznamů. Nameserver určuje, který server spravuje DNS zóny vaší domény. Změna nameserveru znamená přenést správu DNS na jiný server. Změna DNS záznamů znamená upravit jednotlivé záznamy (A, CNAME, MX, TXT) na aktuálním nameserveru.

Příklad: Doménu máte registrovanou u jednoho poskytovatele, hosting u Hostragons. Můžete buď změnit nameservery na Hostragons a spravovat DNS tam, nebo ponechat nameservery původního registrátora a jen upravit A záznam tak, aby směřoval na IP hostingu Hostragons. Výběr závisí, kde chcete mít správu DNS centralizovanou a kde máte e-mailové služby.

Jak dlouho trvá propagace DNS změn?

DNS změny se obvykle začnou projevovat během několika minut až hodin, ale úplné rozšíření může trvat 24 až 48 hodin. Doba závisí na TTL hodnotách, cache poskytovatelů internetu a prohlížečích a na typu záznamu. Většina změn se dnes zobrazí během 5–60 minut, ale u kritických přesunů doporučujeme počítat s 48 hodinovým oknem.

Pro kontrolu propagace zkuste přístup z různých sítí, použijte jiný prohlížeč, anonymní režim nebo online DNS nástroje. Pokud vidíte staré informace, vyčistěte DNS cache počítače. U CDN a bezpečnostních služeb zkontrolujte také jejich cache a nastavení SSL. Pokud máte potíže s SSL certifikátem, může pomoci průvodce instalací SSL certifikátu a přesměrováním na HTTPS.

Ukázkové DNS nastavení pro napojení domény na hosting

Pro nováčky je typické nastavení jednoduché: rozhodněte, kde budete DNS spravovat, zjistěte IP hostingu, přidejte A záznam pro kořenovou doménu, CNAME pro www, a pokud používáte e-mail, nastavte MX a potřebné TXT záznamy.

• Kořenová doména: A záznam, host @, hodnota IP adresy hostingu.
• www subdoména: CNAME záznam, host www, hodnota vasedomena.cz.
• Mail server: MX záznam, host @, hodnota mailového serveru poskytovatele.
• SPF: TXT záznam, host @, hodnota SPF řetězce.
• DKIM: TXT záznam, host dle instrukcí (např. selector._domainkey), hodnota DKIM klíče.
• DMARC: TXT záznam, host _dmarc, hodnota politiky DMARC.

Toto je obecný příklad, konkrétní hodnoty se liší podle poskytovatele hostingu a e-mailu. V Hostragons panelu najdete aktuální IP adresu serveru, nastavení mailu a další potřebné údaje. Pokud plánujete WordPress, firemní web nebo e-shop, mohou vám pomoci zdroje jako Instalace WordPress hostingu, Přesměrování domény s cPanel a Průvodce přenosem webové stránky.

Nejčastější chyby při nastavování DNS a jak je opravit

Chyby v DNS mohou být malé, ale jejich dopad velký. Nejčastěji se stává, že je použitá nesprávná IP adresa – například po migraci zůstane starý A záznam a web ukazuje na neexistující nebo starý server. Řešením je pravidelně kontrolovat IP adresu v hostingu a aktualizovat DNS.

Dále dochází ke konfliktům mezi CNAME a A záznamy na stejném hostu. Například pokud máte pro www zároveň A i CNAME záznam, DNS nebude fungovat správně. Použijte vždy jen jeden typ záznamu pro daný host.

Třetí častá chyba je zanedbání aktualizace SPF, DKIM a DMARC při změně e-mailového poskytovatele. Staré záznamy mohou negativně ovlivnit doručitelnost e-mailů. Vždy pečlivě upravte všechny související TXT záznamy.

Čtvrtou chybou jsou překlepy v TXT záznamech, které způsobí neúspěšné ověřování u Google, Microsoftu a dalších služeb. Doporučujeme kopírovat přesně podle instrukcí a dávat pozor na mezery a znaky.

Poslední častý problém je neustálé měnění záznamů bez čekání na jejich propagaci. Po každé změně je vhodné chvíli počkat, testovat z různých sítí a měnit jen jeden záznam najednou, aby bylo možné případné chyby jednoduše identifikovat.

Tipy pro bezpečnost a výkon DNS

DNS není jen o směrování, ale i o bezpečnosti a rychlosti. Ujistěte se, že máte doménu zamčenou proti nechtěnému převodu, používejte silná hesla a dvoufaktorové ověření v administraci. Neoprávněná změna DNS může vést k přesměrování webu na škodlivé servery nebo výpadkům e-mailu. Aktuální kontaktní e-mail pro doménu je také klíčový pro případ obnovy nebo přenosu.

Pro lepší výkon udržujte DNS záznamy přehledné, odstraňujte nepotřebné záznamy a správně nastavujte TTL. Pro často se měnící servery volte krátké TTL, pro stabilní záznamy delší. Pokud používáte CDN, postupujte podle jejich doporučení pro nastavení CNAME a DNS. Plánujete-li podporu IPv6, přidejte i AAAA záznamy, ale tento průvodce je zaměřen na A, CNAME, MX a TXT.

Co se týče e-mailové bezpečnosti, minimálně publikujte SPF a DKIM a postupně zavádějte DMARC. Nejprve v režimu monitorování, abyste mohli sledovat výskyt problémů, a až poté přejděte na přísnější politiku. Tak předejdete zablokování legitimní pošty a zvýšíte ochranu proti zneužití domény.

Rychlý přehled kroků pro nastavení DNS

Při nastavování DNS doporučujeme postupovat takto: nejprve si ověřte, jaké nameservery vaše doména používá. Pokud je správa DNS u Hostragons, provádějte úpravy tam, jinak ve správě vašeho registrátora. Získejte IP adresu hostingu a vytvořte A záznam pro kořenovou doménu. Přidejte CNAME pro www. Pokud používáte e-mail, nastavte MX a odpovídající TXT záznamy. Nakonec zkontrolujte, že SSL certifikát pokrývá doménu a že je aktivní HTTPS přesměrování.

Při práci si dělejte poznámky, zejména u živých projektů, abyste mohli v případě potřeby vrátit změny. Pro malý blog je úprava DNS otázkou 10–15 minut, u firemních projektů a e-mailů s více subdoménami počítejte s delší přípravou a testováním. Nejdůležitější je správný výběr typů záznamů a trpělivé ověřování propagace změn.

Často kladené otázky

Otevře se web hned po změně DNS?

Většina DNS změn se projeví během minut až hodin, ale kompletní rozšíření po celém světě může trvat 24–48 hodin. Délka závisí na TTL, cache poskytovatelů a prohlížečů.

Jaký je rozdíl mezi A a CNAME záznamem?

A záznam směřuje přímo na IPv4 adresu, CNAME přesměrovává subdoménu na jinou doménu. Pro kořen domény se většinou používá A, pro www a další subdomény CNAME.

Stačí pro e-mail jen MX záznam?

Pro příjem e-mailů je MX nezbytný, ale pro spolehlivé odesílání a ochranu je vhodné přidat i SPF, DKIM a DMARC TXT záznamy. Ty pomáhají snížit riziko spamu a zneužití domény.

Je lepší měnit nameservery nebo A záznam?

Pokud chcete kompletně přenést správu DNS na nového poskytovatele, změňte nameservery. Pokud jen chcete změnit hosting, může stačit upravit A záznam. Volba závisí na tom, kde máte e-mail a jak chcete spravovat DNS.

Co se stane, když přidám špatný DNS záznam?

Špatný záznam může způsobit, že web nebude dostupný, subdomény nebudou fungovat, e-maily nepřijdou nebo ověření selže. Proto si vždy zálohujte stávající záznamy a přistupujte ke změnám opatrně.

Závěr

DNS nastavení je klíčové pro správné fungování domény ve spojení s webhostingem, e-mailem, SSL a ověřovacími službami. A záznam propojuje web s IP adresou, CNAME zajišťuje aliasy subdomén, MX řídí příjem e-mailů a TXT slouží k ověřování a bezpečnosti. Správný výběr a zadání hodnot zajistí bezpečnou, rychlou a spolehlivou správu domény.

Pokud chcete mít doménu, hosting, e-mail i SSL spravované v jednom prostředí, podívejte se na Hostragons řešení a v případě potřeby využijte odbornou podporu pro bezpečné nastavení DNS.