O doménu se nepřichází rozhodnutím, ale opomenutím. Propadlá platební karta, fakturační e-mail na adrese, kterou už nikdo nečte, kolega, který odešel z firmy a odnesl si s sebou přístup k účtu u registrátora — to jsou tři nejběžnější scénáře a všechny mají společné to, že nikdo nic aktivně neudělal. Pravidla registrace .cz vám na nápravu dávají 60 dnů, jenže jen prvních 30 z nich doména skutečně funguje; pak zmizí z DNS a s ní web i firemní e-maily. V tomhle textu projdu, co přesně se po Dni expirace děje, jak fungují upozornění u CZ.NIC i u registrátorů, jak si expiraci hlídat vlastními silami a co dělat, když už je datum za vámi.

Ochranná lhůta: 60 dnů, ale funkčních jen 30

Podle Pravidel registrace jmen domén v ccTLD .cz (čl. 8.2) vstupuje doména, která nebyla prodloužena přede Dnem expirace, den následující po expiraci na 60 dnů do ochranné lhůty. Zrušená v tu chvíli ještě není a registraci lze podle čl. 8.2.1 prodloužit i zpětně ode Dne expirace — za běžnou cenu, bez zvláštního „výkupného“, jaké znáte z generických domén.

Zlom nastává na 31. den. Čl. 8.2.2 říká, že pokud během prvních 30 dnů ochranné lhůty k prodloužení nedojde, je CZ.NIC oprávněn zrušit delegaci jména domény — a výslovně dodává, že k obnovení delegace nevede ani změna údajů v přiřazené sadě nameserverů, ani přiřazení sady jiné. Prakticky to znamená, že web přestane odpovídat, e-maily na doméně přestanou chodit a na vaší straně to žádným technickým zásahem nespravíte. CZ.NIC to ve svých často kladených dotazech shrnuje stejně: ochranná lhůta trvá 60 kalendářních dní, 30 dní je doména plně funkční, poté dochází k vyřazení a 61. den k definitivnímu zrušení.

Co to znamená pro vás: reálná rezerva není 60 dnů, ale 30. Všechno, co si nastavíte, byste měli kalibrovat na to, že výpadek začíná měsíc po expiraci, ne dva.

Nejčastější důvody, proč lidé o doménu přijdou

Ze scénářů, které se opakují nejčastěji, stojí za vypíchnutí těchhle šest:

  • Propadlá nebo zablokovaná platební karta. Auto-renew je zapnutý, ale platba neprojde a upomínka skončí ve spamu.
  • Fakturační e-mail na adrese, kterou nikdo nečte. Typicky schránka po zaměstnanci nebo alias, který se při reorganizaci zapomněl přesměrovat.
  • Doména na osobním účtu externisty nebo agentury. Spolupráce skončí, účet zůstane a upozornění chodí někomu, kdo už s vámi nemá nic společného.
  • Nesprávné pořadí kroků při stěhování k jinému registrátorovi. Podle čl. 7.4 Pravidel registrace převodem jména domény není dotčen Den expirace — přesun sám o sobě doménu neprodlouží a v době těsně před expirací je to zbytečně riskantní manévr.
  • Doména „na rok, pak se uvidí“. Krátká registrační perioda přináší rozhodovací moment dvanáctkrát častěji než pětiletá.
  • Nikdo neví, kdo je držitel. U firem, které vystřídaly několik dodavatelů, bývá problém vůbec dohledat, přes kterého registrátora doména běží.

Společný jmenovatel je organizační, ne technický. Doména se neztrácí kvůli DNS, ale kvůli tomu, že za ni nikdo konkrétní neodpovídá.

Notifikace registrátora: fungují, ale schéma se liší

Prodloužení registrace se podle čl. 5.1 provádí výhradně prostřednictvím určeného registrátora a CZ.NIC ho provede, až když zároveň obdrží úhradu příslušné ceny (čl. 5.2.3). To je detail, na kterém se dá spálit: rozhodující není objednávka ani vystavená faktura, ale připsaná platba. Faktura se splatností deset dnů odeslaná deset dnů před expirací nedává žádnou rezervu.

Konkrétní schéma upozornění je věc registrátora a liší se. WEDOS vytváří objednávku prodloužení automaticky 30 dní před expirací a pošle na fakturační e-mail výzvu k platbě; e-mailová upozornění na expiraci u něj podle jeho podmínek nejdou vypnout. ACTIVE 24 posílá faktury s předstihem 30 dnů a splatností 10 dnů a nad rámec toho nabízí placenou službu Upozornění, v jejímž rámci zákazníkovi 19 dní před vypršením registrace dvakrát volá a 13 dní před vypršením posílá doporučený dopis.

Co s tím udělat: zjistěte si u svého registrátora tři věci — kolik dní předem upozornění chodí, na jakou adresu, a jestli se posílá i po Dni expirace. Pokud dostáváte jedinou zprávu deset dnů předem a zrovna jste na dovolené, celý systém stojí na jediné události, kterou snadno přehlédnete.

E-mail držitele v registru: údaj, na kterém všechno visí

Kontakt držitele má v registru .CZ e-mail jako povinný údaj (Příloha 1 Pravidel registrace) a držitel je podle čl. 12.3.3 povinen jakoukoli změnu poskytnutých údajů prostřednictvím registrátora oznámit bez zbytečného odkladu. Technická podpora CZ.NIC to formuluje účelově: údaje si držte aktuální právě proto, abyste se mohli spolehnout na včasné obdržení informací podstatně se týkajících vašeho jména domény — například o jeho expiraci.

Nejrizikovější je kombinace, která vypadá logicky a je přitom past: kontaktní e-mail na téže doméně, kterou hlídáte. Jakmile doména vypadne z DNS, přestane fungovat i schránka, do níž má dorazit upozornění, že doména vypadla z DNS.

Tři úpravy, které to řeší:

  1. Kontaktní e-mail držitele veďte na jiné doméně, než je ta registrovaná — ideálně na doméně, kterou spravuje někdo jiný než vy.
  2. Použijte skupinovou adresu typu domeny@firma.cz s několika příjemci, ne osobní schránku konkrétního člověka.
  3. Vyplňte volitelné pole NotifyEmail u kontaktu — Příloha 1 ho vede jako nepovinný údaj, ale je to levný druhý pár očí.

Auto-renew a platba: kde se prevence nejčastěji láme

Automatické prodlužování je nejúčinnější obrana, jenže funguje jen tak dobře, jak dobře projde platba. Pravidelně kontrolujte čtyři věci: platnost uložené platební karty, zůstatek na zálohovém či kreditním účtu u registrátora, fakturační adresu a e-mail, a to, jestli na fakturu vůbec někdo reaguje.

Nejlevnější pojistka je ale jinde. Podle čl. 5.2 lze registraci prodloužit o celé násobky roku, nejvýše však na 10 let, a to i opakovaně. U domény, na které stojí byznys, je předplacení na pět nebo deset let neporovnatelně levnější než jediný den výpadku e-mailů — a celý problém s notifikacemi odsune o roky dopředu.

Pokud domény spravujete pro klienty, veďte si jednoduchý registr: doména, určený registrátor, držitel, Den expirace, kdo platí a kdo dostává upozornění. Poslední dva sloupce bývají ty, u kterých se při auditu zjistí, že odpověď nikdo nezná.

Vlastní hlídání: nespoléhejte se jen na registrátora

Datum expirace je veřejný údaj a dá se číst strojově. CZ.NIC provozuje RDAP — nástupce protokolu WHOIS — na adrese https://rdap.nic.cz/domain/<vase-domena>.cz. V odpovědi je pole events a v něm záznam s eventAction rovným expiration:

curl -s https://rdap.nic.cz/domain/vasedomena.cz \
  | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate'

Nad tímhle jedním řádkem se dá postavit cron, který jednou týdně porovná datum s dneškem a při méně než 60 dnech pošle zprávu do firemního chatu. Přidejte k tomu kalendářovou událost na den mínus 60 a mínus 30 a máte hlídání, které přežije i výměnu registrátora.

Stejný princip stojí za watchlistem na tomhle webu — jen bez cronu a bez toho, abyste museli řešit, kdo skript udržuje. Podrobněji o tom, kdy se doména po expiraci uvolní a co se s ní mezitím děje, píšu v co je expirovaná doména a kdy se uvolní .cz doména.

Doména už expirovala: co dělat v prvních 60 dnech

  1. Zjistěte přesný Den expirace přes RDAP nebo WHOIS. Podle CZ.NIC jde o datum, do kterého si držitel jméno domény zaplatil — od něj se počítá všechno ostatní.
  2. Kontaktujte určeného registrátora, ne CZ.NIC. Prodloužit lze jen přes něj (čl. 5.1) a teprve úhradou ceny (čl. 5.2.3). Zaplaťte tak, aby platba doopravdy dorazila — u převodu počítejte s dny navíc.
  3. Do 30. dne je doména plně funkční a prodloužení proběhne bez následků.
  4. Mezi 31. a 60. dnem doménu ještě zachráníte, ale delegace už je zrušená. Po prodloužení počítejte s tím, že obnovení delegace a rozšíření změny v DNS chvíli trvá.
  5. Po 61. dni je registrace pryč. Podle čl. 8.5 se dál postupuje podle Pravidel aukcí — doména se nevrací do volného prostoru, ale míří do aukce přednostního práva na registraci.

Jak taková aukce vypadá, popisuje Provozní řád aukcí: seznam jmen domén se zveřejňuje 15 dnů před aukcí, dražba probíhá denně od 12:00 do 21:00, vyvolávací cena přednostního práva činí 100 Kč včetně DPH a vydražená cena je splatná do 7 dnů. Jinými slovy: o vlastní doménu budete soutěžit se všemi ostatními a v ceně, kterou neurčujete vy. Podle Domain Reportu 2025 se loni v aukcích prodalo 5 387 domén .CZ ze 162 830 nabídnutých — u většiny domén sice nikdo nepřihodí, jenže doména, na které něco běželo, do té většiny nepatří.

Shrnutí

  • Ochranná lhůta je 60 dnů, ale rezerva 30. Od 31. dne je CZ.NIC oprávněn zrušit delegaci a doména přestane fungovat (čl. 8.2.2).
  • Prodloužení platí až zaplacením (čl. 5.2.3) a jde výhradně přes určeného registrátora (čl. 5.1). Objednávka sama nestačí.
  • Kontaktní e-mail držitele veďte mimo hlídanou doménu a raději na skupinovou adresu — je to povinný údaj registru a zároveň nejčastější slabé místo.
  • Předplacení až na 10 let (čl. 5.2) je nejlevnější dostupná pojistka u domény, na které stojí provoz.
  • Hlídejte si expiraci nezávisle přes rdap.nic.cz — datum je veřejné a strojově čitelné.
  • Po 61. dni už doména nepatří vám, ale míří do aukce podle Pravidel aukcí (čl. 8.5).

Prevence expirace není technický problém, ale otázka odpovědnosti: musí existovat člověk, který ví, které domény firma drží, kdy expirují a kdo za ně platí. Pokud takový člověk neexistuje, stane se vaším prvním varováním až ochranná lhůta — a to už je pozdě na klidné řešení. Nejlepší okamžik projít si seznam vlastních domén je ten, kdy zrovna žádná z nich neexpiruje.