CZ.NIC, z.s.p.o. je zájmové sdružení právnických osob založené v roce 1998 předními poskytovateli internetových služeb v České republice. K hlavním úkolům a aktivitám sdružení patří zajištění provozu doménového registru .CZ a DNS serverů pro českou doménu nejvyšší úrovně (ccTLD).

Domain report je každoročně vydávaná on-line publikace, která nabízí klíčová statistická fakta o stavu a vývoji domény .CZ, již primárně využívají subjekty v České republice – jednotlivci i organizace.

Grafy a tabulky jsou uspořádané do několika oddílů, které ilustrují různé aspekty provozu registru a domény. Grafy jsou většinou interaktivní, dodatečné informace lze získat umístěním kurzoru myši nad jednotlivé prvky. V grafech s více proměnnými lze každou z proměnných vypnout nebo zapnout kliknutím na odpovídající položku v legendě.

Počet domén

Na konci roku 2025 počet domén druhé úrovně pod .CZ dosáhl 1 515 860. Ačkoli tato hodnota nadále naznačuje saturaci, meziroční nárůst 2,04 % byl větší než v roce 2024.

Tento růst znamená výrazné zrychlení ve srovnání s předchozími roky, kdy meziroční nárůsty zůstávaly nižší. Za celkovým přírůstkem počtu domén stojí především nové registrace, které dále doplňuje stabilní míra obnov; ta má na celkový počet domén dlouhodobě pozitivní vliv.

Další graf porovnává měsíční počty registrací v průběhu posledních čtyř let. Přestože tyto počty kopírují typický dvouhrbý tvar (obvykle s maximem v březnu, dalším menším vrcholem okolo října a listopadu a minimem v červnu), nejvíce registrací domén bylo v roce 2025 pozorováno v lednu.

Registrátoři

Následující tabulka a graf ukazují tržní podíly předních registrátorů a jejich dynamiku v posledních třech letech. Pravý sloupec tabulky udává odhadnuté podíly zaparkovaných domén v portfoliu každého registrátora. Klasifikace zaparkovaných domén byla provedena algoritmem strojového učení s 92% přesností, kterou algoritmus vykazuje na trénovacích datech.

Registrátor Domén Zapark. (%)
WEDOS 340 553 5,22
INTERNET-CZ 326 623 8,97
ACTIVE24 192 032 32,95
WEBGLOBE 144 135 16,89
GRANSY 138 264 12,18
ostatní 129 827 10,72
ZONER 64 486 5,53
MEDIA4WEB 56 233 5,54
WEB4U 42 962 28,47
THINLINE 39 833 33,38
WEBSUPPORT 22 708 47,63
TELE3 18 015 12,79

Data ukazují na vysoce koncentrovaný trh registrátorů, kde společnosti WEDOS a INTERNET-CZ společně spravují podstatný podíl všech registrovaných domén. Zatímco u většiny předních registrátorů v portfoliích převažují aktivně využívané domény, v podílu zaparkovaných domén existují mezi jednotlivými poskytovateli výrazné rozdíly. Několik registrátorů vykazuje relativně nízkou úroveň zaparkovaných domén, zatímco u jiných je tento podíl výrazně vyšší, což naznačuje odlišné profily zákazníků a registrační strategie.

Aukce domén

Sdružení CZ.NIC v roce 2025 provozovalo již druhým rokem službu Aukce domén. Ta se týká domén .CZ, které nebyly prodlouženy, a mohly by se tak vrátit do doménového prostoru. O nejatraktivnější smazané domény se v minulosti vedly souboje, které mohly, kvůli technickým a administrativním omezením přístupu k registru, probíhat pouze mezi několika zájemci. Z tohoto důvodu se sdružení CZ.NIC rozhodlo otevřít trh se smazanými doménami pro všechny a uvolněné domény nabízí prostřednictvím služby Aukce domén. Z uvedeného grafu vyplývá, že v tomto roce služba zprostředkovala aukční prodej 5 387 .CZ domén z celkového počtu 162 830 domén nabídnutých v aukcích, což představuje v průměru úspěšnost 3,31 % v rámci všech aukcí.

V roce 2025 se aukcí účastnilo v průměru 167 aktivních zájemců měsíčně, jak ukazuje sloupcový graf. Za celý rok se jich zúčastnilo celkem 1 241 unikátních. To naznačuje, že zatímco se aukcí po celý rok pravidelně účastnila stabilní skupina aktivních zájemců, dařilo se službě průběžně oslovovat i nové zájemce.

Zavedení aukcí přineslo také výrazné snížení zátěže komunikačního protokolu EPP (Extensible Provisioning Protocol), jehož prostřednictvím registrátoři provádějí správu objektů v registru. Před spuštěním aukčního systému tvořily značnou část provozu opakované a vysoce intenzivní dotazy na domény blížící se ke konci platnosti. Cílem bylo získat daná doménová jména v okamžiku jejich uvolnění k nové registraci. Poté, co tento způsob soupeření nahradil aukční model, objem těchto požadavků prudce klesl. V důsledku toho mohlo sdružení CZ.NIC zvýšit minimální počet bezplatných dotazů pro registrátory, a to bez ohledu na počet domén, které spravují.

Webový obsah

Sloupcové diagramy v tomto oddílu zobrazují výsledky automatické klasifikace domén druhé úrovně podle obsahu jejich „domovských“ webových stránek. Algoritmus strojového učení byl aplikován na zdrojová data získaná DNS crawlerem ke dni 24. prosince 2025. Detaily celého postupu jsou popsány v ADAM reportu 2/2020.

V prvním grafu můžeme vidět základní rozdělení domén do sedmi tříd. Termín běžné domény zde označuje všechny domény, které nespadají pod jednu ze šesti zbylých kategorií. Detailní klasifikaci webového obsahu v rámci této kategorie pak ukazuje druhý graf.

Za povšimnutí stojí, že výsledky klasifikace v grafu níže naznačují, že ve srovnání s předchozím rokem došlo u domén bez obsahu k poklesu o 2,26 procentního bodu, zatímco u domén bez textového obsahu k nárůstu o 3,30 procentního bodu. Počet zaparkovaných domén se snížil o téměř 3,00 procentní body. Počty domén s chybami HTTP, domén nabízených k prodeji a domén v kategorii „Ostatní“ zaznamenaly pouze minimální rozdíly.

Počet běžných domén s obsahem se zvýšil, tento nárůst se však týká výhradně e-shopů a soukromých stránek. Počet domén s jiným typem obsahu zaznamenal buď pokles, nebo jen malou změnu.

Doménový zeměpis

Každá doména je registrována na konkrétního držitele, což může být fyzická osoba nebo společnost. Držitelé většiny domén pod .CZ (1 384 944, tj. 91,36 %) přirozeně mají českou adresu. Následující tabulka a mapa ukazují rozložení počtu domén mezi 14 krajů ČR a též počet domén na 100 obyvatel každého kraje.

Ve srovnání s předchozím rokem zaznamenaly všechny kraje nárůst počtu registrací domén. Celkový počet domén .CZ v Praze vzrostl na 433 142, což představuje nárůst o 9 220 domén (+2,17 %). Mezi menšími regiony byl nejvyšší relativní růst zaznamenán v Královéhradeckém kraji (+4,30 %), následovaném Jihočeským a Olomouckým (oba +3,35 %) a Jihomoravským a Zlínským krajem (přibližně +3,20 %). Také ostatní kraje vykázaly nárůst: Plzeňský (+2,98 %), Karlovarský (+2,94 %), Liberecký (+2,61 %), Moravskoslezský (+2,62 %), Středočeský (+2,43 %) a Pardubický (+2,42 %), zatímco Ústecký kraj (+2,03 %) a Vysočina (+2,05 %) zaznamenaly nižší tempo růstu. Počet domén bez jasně identifikovaného držitele („Neznámý“) poklesl o 3,76 %. Celkově tyto trendy odrážejí pokračující expanzi registrací .CZ po celé republice.

Kraj Domén na 100 obyvatel
Praha 433 142 32,85
Jihomoravský 174 862 14,69
Středočeský 149 896 10,85
Moravskoslezský 104 816 8,73
Zlínský 67 819 11,64
Jihočeský 58 768 9,13
Ústecký 53 879 6,56
Královéhradecký 53 465 9,69
Pardubický 52 736 10,11
Olomoucký 49 128 7,77
Plzeňský 49 004 8,32
Vysočina 40 248 7,89
Liberecký 40 196 9,07
Karlovarský 16 985 5,77
Neznámý 40 000 –

Podíl domén se zahraničními držiteli je v současné době 8,64 %. Rozdělení domén podle bydliště držitele mezi Top 10 zemí ukazuje tato tabulka:

Stát Domén
Slovensko 29 922 29922
Spojené státy 25 094 25094
Německo 15 244 15244
Polsko 8 032 8032
Spojené království 6 450 6450
Francie 4 725 4725
Nizozemsko 4 078 4078
Čína 3 732 3732
Ukrajina 3 332 3332
Bulharsko 3 241 3241
Other 26 927 26927

Změny výše uvedených počtů domén v posledních čtyřech letech ukazuje následující graf. Lze pozorovat další pokles počtu domén s držiteli v USA, jejich podíl na celkovém trhu však zůstává stále velmi významný. Vývoj počtu domén s německými držiteli vykazuje podobný trend jako u USA – období růstu následované poklesem, byť ne tak výrazným, jako je tomu v případě USA, což odráží relativně stabilní trend. Propad domén s čínskými držiteli pokračuje už třetí rok v řadě. Oproti tomu počty domén se slovenskými a polskými držiteli se i nadále drží svého mírně rostoucího tempa. Zaznamenali jsme také výrazný nárůst počtu domén u držitelů z Ukrajiny.

Následující interaktivní mapa zachycuje celosvětové rozložení adres držitelů .CZ domén. Jak je zřejmé, velkou většinu z nich najdeme v západní Evropě a USA, ale zastoupení najdeme na všech kontinentech.

Doménová jména

Každou doménu druhé úrovně identifikuje v registru .CZ její unikátní jmenovka (label, část doménového jména před .cz). Podle registračních pravidel sdružení CZ.NIC (sekce 4.6) musí jmenovky splňovat všechny uvedené požadavky, které omezují sadu povolených znaků na malá a velká písmena anglické abecedy, číslice a znak spojovníku (-), a také délku jmenovky na 63 znaků. Rozložení délek všech zaregistrovaných jmenovek ukazuje tento histogram:

Je třeba poznamenat, že 100 % dvouznakových domén a 38 % tříznakových domén je v současné době již registrováno. Je zřejmé, že příliš dlouhé doménové názvy mohou být nepraktické, a proto má pouze šest .CZ domén název s maximální délkou.

Provoz DNS

CZ.NIC v současné době provozuje 63 DNS serverů pro zónu .CZ, rozmístěných na 26 lokacích v 15 zemích všech kontinentů, kromě Antarktidy. Od roku 2020 se počet serverů snížil, což bylo umožněno zaváděním technologie XDP, která výrazně zvyšuje výkon DNS serverů, takže je možné navyšovat kapacitu při současném snížení počtu serverů.

Denně se na tyto servery obrací v průměru 1,83 milionu různých resolverů se zhruba 26,5 tisíci dotazů za vteřinu (QPS). Požadavky resolverů se doručují „nejbližšímu“ serveru v závislosti na nastavení směrování IP anycastu. Výsledné globální schéma komunikace ukazuje následující diagram, v němž je zachyceno průměrné rozdělení QPS z Top 15 zemí v roce 2025. Graf na levé straně zobrazuje země, zatímco pravá strana ukazuje umístění serverů, na které směřuje jejich provoz. Propojení jsou znázorněna pomocí Sankeyova diagramu, který zobrazuje toky mezi kategoriemi pomocí linií, jejichž tloušťka odpovídá objemu provozu. Je zřejmé, jak je provoz rozložen a které trasy nesou největší objemy (např. provoz z České republiky směřuje na server v Praze; provoz z USA směřuje na servery umístěné převážně v Restonu a Seattlu; nebo provoz z Německa směřuje na server ve Frankfurtu).

V následujícím grafu je vykreslen vývoj doby odezvy (RTT, round-trip time) pro klienty. V kontextu DNS se RTT vztahuje k času (obvykle měřenému v milisekundách), který uplyne od odeslání dotazu DNS z klienta (nebo resolveru) k autoritativnímu jmennému serveru až po jeho návrat s odpovědí. Stejně jako v předchozích letech jsou nejnižší hodnoty RTT zaznamenávány v evropské zóně.

DNS přes IPv6

Nasazení protokolu IPv6 v DNS má několik aspektů. Ze statistického hlediska je možné konstatovat, že výrazná většina autoritativních DNS serverů domén druhé úrovně odpovídá na dotazy přes IPv4 i IPv6 a pouze 10,90 % výhradně přes IPv4 (a 3,29 % domén nemá nastavený NS záznam), jak ilustruje níže uvedený koláčový graf, který vychází z nejnovějších dat z crawlingu (skenování) ke dni 24. prosince 2025:

V porovnání s předchozím rokem se podíl IPv4 snížil pouze o 0,44 procentního bodu. Zdá se, že tento podíl se přenesl na domény se současnou podporou IPv4 a IPv6, které vzrostly o 0,44 procentního bodu. Kategorie „Neznámý“ zůstala víceméně beze změny. Celkově zůstává rozložení podpory verzí IP protokolu stabilní.

Následující dva grafy ovšem ukazují, že IPv6 je stále menšinový protokol, pokud jde o provoz pozorovaný jak na autoritativních serverech pro .CZ, tak i na veřejném resolveru ODVR.

DNSSEC

Bezpečnostní rozšíření DNS (DNSSEC) umožňují zabezpečit data v DNS prostřednictvím kryptografie s veřejným klíčem. V posledních patnácti letech investovalo sdružení CZ.NIC mnoho úsilí do popularizace a praktického nasazení DNSSEC. Doména .CZ byla jednou z prvních domén nejvyšší úrovně, kde byl DNSSEC zaveden. CZ.NIC také aktivně podporuje správce domén druhé úrovně ve využívání automatické správy DNSSEC klíčů pomocí zdrojových záznamů CDS a CDNSKEY (viz RFC 7344 a 8078).

Nasazování DNSSEC

Následující graf ukazuje počet domén druhé úrovně zabezpečených pomocí DNSSEC (modré sloupečky) v porovnání s celkovým počtem .CZ domén (černá čára). Použitá data odrážejí stav DNSSEC a počet registrovaných domén k poslednímu dni v roce.

Po čtyřletém období, kdy byl počet domén podporujících DNSSEC relativně ustálený a docházelo pouze k mírným výkyvům, zaznamenal rok 2025 výrazný obrat. Jak absolutní počet zabezpečených domén (1 012 492), tak jejich relativní podíl (66,79 %) zaznamenaly značný nárůst, konkrétně o 7,3 procentního bodu. Tento trend byl ovlivněn zvýšeným důrazem na podporu DNSSEC v rámci certifikačního programu pro registrátory.

Algoritmy DNSSEC

Důležitým provozním aspektem nasazení DNSSEC je volba šifrovacího algoritmu. Následující graf ukazuje, jak se měnilo zastoupení jednotlivých algoritmů v doméně .CZ od roku 2008.

Vidíme, že migrace od dříve dominantních algoritmů RSASHA1 a RSASHA1-NSEC3-SHA1, které používají slabou rozptylovací (hash) funkci SHA-1, pomalu pokračuje, přičemž v praxi už skoro vymizely. Naopak více než 76,60 % domén podepsaných DNSSEC používá algoritmy založené na eliptických křivkách (zejména ECDSAP256SHA256).

DANE

DANE (DNS-based Authentication of Named Entities) je technologie využívající hierarchie DNS ve spojení s DNSSEC k ověření pravosti digitálních certifikátů X.509.

Z celkového počtu 785 453 různých mailových serverů uvedených v MX záznamech všech .CZ domén druhé úrovně jich pouze 1 121 (0,14 %) má odpovídající DANE záznam typu TLSA. Vzhledem ke koncentraci poštovních služeb vychází výrazně lépe podíl .CZ domén používajících mailové servery chráněné pomocí DANE – je jich 11,96 % (181 260 domén).

Jak ukazuje následující graf, počet domén s mailovými servery (na převažujícím portu 25) chráněnými pomocí DANE v úvodních měsících roku 2025 lehce rostl. Poté nicméně došlo k poklesu vedoucímu k hodnotám mírně vyšším, než byly ty na počátku roku 2024. To lze vysvětlit migrací většího počtu domén k registrátorovi nepoužívajícímu podporu protokolu DANE.

Serverový software

Tento oddíl ukazuje odhadovaný vývoj tržních podílů dosažených různými implementacemi nejběžnějších internetových služeb – DNS, WWW a emailu – podle dat získaných DNS crawlerem. Výsledky ovšem závisejí na ochotě správců jednotlivých serverů zveřejnit pravdivé informace, a proto je třeba je brát s rezervou.

Pokud některá doména používá více serverů s různými implementacemi, je započtena vícekrát všem implementacím.

Autoritativní DNS servery

V letošní zprávě jsme upustili od sledování verzí DNS softwaru. Vzhledem k rostoucí tendenci skrývat verze běžícího software na straně provozovatelů jsou dostupná data neúplná a neposkytují reprezentativní pohled na trh.

Webové servery

Webové služby v rámci domény .CZ běží převážně na serverech Apache a NGINX. Následující graf ukazuje, že zatímco implementace Apache v roce 2025 pravděpodobně utrpěla propad (Nicméně ve prospěch nezveřejněných implementací, kde může být Apache i nadále implementován.), OpenResty nadále zvyšuje své zastoupení.

Mailové servery

Následující graf ukazuje tržní podíly hlavních mailových serverů. Většinu domén s detekovanou implementací obsluhuje Postfix, i když jeho popularita v posledních třech letech mírně klesala.

Je třeba poznamenat, že u poštovních a webových serverů není ve většině případů možná spolehlivá detekce použitého softwaru, protože implementace serverů z bezpečnostních důvodů svou identitu záměrně tají.