Domena firmowa: wybór, rejestracja i bezpieczeństwo

Domena firmowa jako element zaufania i bezpieczeństwa

Adres w domenie firmowej wskazuje, gdzie działa witryna, i należy do pierwszych sygnałów, po których klient ocenia wiarygodność firmy. gov.pl (27.05.2022) podkreśla, że fałszywe strony to jeden z najczęstszych sposobów nieuczciwego pozyskiwania danych lub wyłudzania pieniędzy; przestępcy rozsyłają linki prowadzące do podstawionej witryny.

Podszyta strona bywa staranna: układ, grafika, czcionka, rozmieszczenie obrazków i logotypów mogą nie różnić się od oryginału (gov.pl). O fałszywości decyduje więc nie wygląd, lecz adres — literówka, zamieniona kolejność wyrazów lub inny błąd — a także treść i działanie linków.

Domena i komunikacja z klientami to kwestia bezpieczeństwa, nie tylko marketingu. Klient, który nie odróżnia prawdziwego adresu firmy od podszywającego się, traci podstawę zaufania. Warto mieć jedną jednoznaczną domenę i jasno wskazywać oficjalne kanały kontaktu.

Jak wybrać nazwę domeny .pl dla firmy

Nazwę dobieraj pod kątem tego, jak klient ją usłyszy i wpisze: krótki adres bez zbędnych członów łatwiej zapamiętać i przepisać z wizytówki. Najlepiej działa nazwa, którą można bez wahania podyktować przez telefon — bez cyfr, myślników i znaków łatwych do pomylenia.

gov.pl pokazuje, że do powstania podszywającego się adresu wystarczy literówka lub zamieniona kolejność wyrazów. Przy wyborze nazwy sprawdź, czy nie tworzy wariantów łatwych do pomylenia, i rozważ rejestrację najbardziej prawdopodobnych wersji literówkowych, by nie trafiły w ręce osób trzecich.

Adres zapisuj poprawną polszczyzną i dopasuj do nazwy z faktur, wizytówek i reklam. Fałszywe witryny często zdradza niepoprawny język, brak polskich znaków lub stare logo (gov.pl), dlatego spójna nazwa w adresie ułatwia klientowi wychwycenie imitacji.

Przed rejestracją sprawdź, czy nazwa nie jest już znakiem towarowym lub nazwą konkurenta i czy nie przypomina zbyt mocno adresu innej firmy z tej samej branży. Domena .pl to naturalny wybór, gdy głównym odbiorcą są klienci w Polsce — wiąże firmę z polskim rynkiem i polskim rejestrem.

NASK określa składnię: domena może zawierać wyłącznie litery alfabetu łacińskiego, cyfry i znak „-”. Minus nie może stać na początku ani na końcu, ani jednocześnie na trzeciej i czwartej pozycji. Nazwa może mieć maksymalnie 63 znaki bez rozszerzenia.

Nie zarejestrujesz nazw będących nazwami usług sieciowych: ldap, mailto, news, sip, tel, www, ftp, http, https. Jeśli zależy Ci na polskich znakach, NASK obsługuje domeny IDN z narodowymi znakami diakrytycznymi; takie nazwy mają prefiks „xn--”.

Rejestracja domeny .pl i rola rejestru NASK

.pl to krajowa domena najwyższego poziomu, podobnie jak w adresie google.pl (materiały dydaktyczne Politechniki Rzeszowskiej). Rejestr domeny .PL prowadzi NASK, w którym zapisane są informacje o zarejestrowanych nazwach i ich statusie.

Rejestracja nie odbywa się bezpośrednio w rejestrze. Domenę rejestruje się przez operatora usług domenowych (registrara), który utrzymuje domenę, udostępnia panel do zarządzania i rozlicza opłaty. Od operatora zależy więc wygoda zarządzania i dostępne zabezpieczenia.

Domena powinna być zarejestrowana na dane firmy, nie na prywatne konto osoby prowadzącej projekt. Adres e-mail przypisany do domeny musi być aktualny i firmowy, bo trafiają tam przypomnienia o odnowieniu.

Włącz automatyczne odnawianie i pilnuj, czy płatność została zaksięgowana. Utrata domeny z powodu przeoczonego terminu oznacza utratę adresu, pod którym klienci znają firmę.

Główny rejestr domeny krajowej „.pl” prowadzi NASK. Zasady rejestracji nazw w domenie .pl określa Regulamin nazw domeny .pl. Poza .pl NASK obsługuje domeny regionalne, np. .waw.pl, .slask.pl, .mazury.pl, oraz funkcjonalne, np. .com.pl, .biz.pl, .org.pl.

Domenę można zarejestrować za pomocą rejestratorów, którzy podpisali z NASK porozumienie o współpracy partnerskiej. Pytania o opłaty i procedurę rejestracji kieruj bezpośrednio do rejestratora — to on przedstawia ofertę. Dostępność nazwy sprawdzisz w przeglądarce domen.

OVHcloud podaje dla .pl 16,69 zł netto w ofercie wieloletniej i 58,99 zł netto za odnowienie. nazwa.pl reklamuje rejestrację domen za 0 zł w pakiecie „Bezpieczna domena”.

nazwa.pl to firma nr 1 w Polsce w zakresie rejestracji domen i hostingu. W swojej 20-letniej historii obsłużyła 1 000 000 klientów, którzy zarejestrowali ponad 3 500 000 domen i uruchomili ponad 500 000 usług hostingowych.

DNSSEC jako zabezpieczenie domeny przed przekierowaniem

DNS tłumaczy nazwę domeny na adres serwera, na którym działa witryna. Gdy ktoś przechwyci lub podrobi odpowiedź DNS, użytkownik wpisujący poprawny adres może trafić na podstawioną stronę, a fałszywe witryny służą do przechwytywania danych i wyłudzania pieniędzy (gov.pl).

DNSSEC to rozszerzenie DNS z kryptograficznym podpisem odpowiedzi. Dzięki temu resolver nie akceptuje sfałszowanej odpowiedzi prowadzącej do podmienionego adresu, więc użytkownik nie trafia do kopii witryny.

DNSSEC dla domeny .pl włącza się po stronie operatora usług domenowych; to on publikuje klucze i podpisuje strefę. Przed wyborem operatora zapytaj, czy obsługuje DNSSEC i włącza go dla domen .pl, a po rejestracji sprawdź w panelu, czy zabezpieczenie jest aktywne dla naszej domeny.

nazwa.pl jako firma nr 1 w Polsce we współpracy z NASK wprowadziła zabezpieczenie DNSSEC dla wszystkich domen polskich zarejestrowanych w nazwa.pl.

Pakiet „Bezpieczna domena” w nazwa.pl zawiera DNSSEC, serwery DNS Anycast, automatyczną konfigurację SPF, DKIM i DMARC, DNS over TLS oraz CAA. CAA wskazuje urzędy certyfikacji upoważnione do wystawienia certyfikatu SSL dla domeny.

DNSSEC uniemożliwia wykorzystanie nazwy internetowej przez cyberprzestępców, a DNS Anycast przyspiesza działanie stron WWW. DNS over TLS szyfruje komunikację DNS certyfikatem.

Phishing z wygasającą domeną i podszywanie się pod operatorów

CERT Polska wskazuje, że cyberprzestępcy podszywają się pod polskich operatorów usług domenowych (Vault-Tech, 24.05.2025).

Reaguj zawsze tak samo: nie klikaj linku z wiadomości, wejdź do panelu operatora bezpośrednio i tam sprawdź status domeny oraz terminy opłat. Z operatorem kontaktuj się kanałem znanym z wcześniejszej obsługi — np. numerem z faktury lub umowy — a nie danymi z podejrzanej wiadomości.

Skutek bywa poważny: dane logowania do panelu trafiają do przestępcy, a przejęcie kontroli nad domeną pozwala przekierować ruch na fałszywą stronę lub zablokować firmie dostęp do własnego adresu. Dane do panelu domenowego chroń więc jak dane do bankowości, z uwierzytelnianiem dwuskładnikowym, jeśli operator je oferuje.

Podszywanie się pod firmową pocztę utrudniają SPF, DKIM i DMARC. W pakiecie „Bezpieczna domena” nazwa.pl oferuje ich automatyczną konfigurację, która chroni konta e-mail w domenie przed podszywaniem się osób trzecich pod nadawcę wiadomości.

Jak odróżnić prawdziwą stronę firmową od fałszywej

Lista kontrolna na podstawie komunikatu gov.pl obejmuje pięć obszarów. Po pierwsze adres: analizuj go litera po literze, bo fałszywy często różni się jedną literą, zamienioną kolejnością wyrazów lub innym błędem (przykłady: www.pkobq.pl, www.face-book.pl).

Po drugie treść: fałszywe strony bywają pisane niepoprawną polszczyzną, bez polskich znaków, a ich logo bywa stare i nieaktualne.

Po trzecie nawigacja: próba przeklikania się na podstrony prowadzi w inne miejsce niż oczekiwane. Po czwarte dokumenty i kontakt: w fałszywych sklepach trudno znaleźć regulamin lub zakładkę kontakt z numerem telefonu.

Po piąte kłódka i certyfikat SSL. gov.pl wyraźnie zaznacza, że certyfikat bezpieczeństwa nie świadczy o bezpieczeństwie strony — oszuści coraz staranniej przygotowują witryny i coraz częściej opatrują je certyfikatem. Ostrzeżenia przeglądarki, że witryna może być niebezpieczna dla sprzętu, nie bagatelizuj.

Pamiętaj o domenach IDN z polskimi znakami — mają prefiks „xn--”. Adres może wyglądać inaczej, niż wygląda wizytówka, więc klient powinien sprawdzać pełny adres, a firma komunikować jedną wersję.

Kontrolna lista: jak odróżnić prawdziwą stronę firmową od fałszywej

Dobre praktyki dla firmy i klientów

Klientowi pomagają trzy nawyki: ograniczone zaufanie zamiast wiary w każdy link, brak pośpiechu przy decyzjach pod wpływem wiadomości oraz ręczne wpisywanie adresów — zwłaszcza w bankowości elektronicznej — albo korzystanie z własnych zakładek (gov.pl).

Po stronie firmy równie ważna jest spójność. Klient łatwiej rozpozna prawdziwą stronę, gdy firma używa jednej domeny, wysyła wiadomości tylko z adresów w tej domenie, a na stronie ma aktualne logo, regulamin i pełne dane kontaktowe.

Regularnie sprawdzaj, czy nie powstały warianty adresu łudząco podobne do firmowego, i reaguj, gdy tak się stanie — to ten sam mechanizm, którym posługują się twórcy fałszywych stron (gov.pl).

Ustal wewnętrznie, kto ma dostęp do panelu domenowego, i ogranicz tę liczbę do niezbędnego minimum.

Włącz DNSSEC, SPF, DKIM i DMARC, jeśli operator to oferuje. Pakiet „Bezpieczna domena” w nazwa.pl zawiera ich automatyczną konfigurację, a DNSSEC uniemożliwia przekierowanie na fałszywą stronę.

Sprawdź w panelu operatora, czy DNSSEC jest aktywne dla Twojej domeny. Zapytaj też, czy operator obsługuje DNSSEC dla domen .pl, zanim podpiszesz umowę.