Výkon, dostupnosť a správna DNS konfigurácia sú základom bezpečnej a spoľahlivej webovej prezentácie.
CAA (Certification Authority Authorization) je DNS záznam, ktorý presne určuje, ktoré certifikačné autority (CA) sú oprávnené vydať TLS certifikát pre vašu doménu. Bez CAA môže ľubovoľná z viac než 100 verejných CA na svete vydať certifikát pre vašu doménu.
vasadomena.sk. CAA 0 issue "letsencrypt.org"
vasadomena.sk. CAA 0 issuewild ";"
vasadomena.sk. CAA 0 iodef "mailto:security@vasadomena.sk"
Prvý riadok povoľuje len Let's Encrypt vydať certifikát. Druhý zakazuje wildcard certifikáty. Tretí nastaví notifikáciu pri pokuse o neoprávnené vydanie. Od roku 2017 sú všetky CA povinné kontrolovať CAA záznamy pred vydaním (RFC 8659, CA/Browser Forum Ballot 187).
IPv4 adresy sú vyčerpané od roku 2011 (IANA) a regionálne od 2019 (RIPE NCC pre Európu). IPv6 nie je budúcnosť — je to súčasnosť. 45 % globálneho internetového traffiku už prebieha cez IPv6 (Google IPv6 Statistics, 2025).
Mnoho mobilných operátorov (T-Mobile, Orange, O2) už prednostne používa IPv6. Ak váš web nepodporuje IPv6, mobilní používatelia pristupujú cez NAT64/DNS64 prekldač — co pridáva latency 20-50 ms na každý požiadavok a znižuje spoľahlivosť.
Z bezpečnostného hľadiska: IPv6 eliminuje NAT, čo zjednodušuje firewall pravidlá a audit trail. Každé zariadenie má unikátnu adresu, čo uľahčuje sledovanie podozrivých aktivít.
HTTP/2 (RFC 7540) priniesol multiplexing — viac požiadavkov cez jedno TCP spojenie súčasne. HTTP/1.1 otvára 6-8 separátnych spojení, každé s vlastným TLS handshake. To je pomalší a menej bezpečný.
Prečo je výkon bezpečnosť? Pomalé stránky nútia používateľov používať nešifrované alternatívy, cachované kópie alebo proxy služby, ktoré obchadzaju vašu bezpečnosťnu politiku. Rýchla, bezpečná stránka je stránka, ktorú používatelia používajú tak, ako ste zamýšľali.
Ak váš server stále používa HTTP/1.1, každý navstevnik otvára 6-8 TCP spojeni na každú stránku. Každé spojenie vyžaduje separátny TLS handshake. Vysledok: vaša stránka je o 15-50 % pomalsia oproti HTTP/2. Navyse, HTTP/2 vyžaduje TLS — čím automaticky vynúti šifrovanie.
TTFB meria, koľko času uplynie od odoslania požiadavku po prijatie prvého bajtu odpovede. Je to indikator zdravia vášho servera — pokrýva DNS resolúciu, TCP spojenie, TLS handshake a serverové spracovanie.
Vysoke TTFB môže indikovat: preťažený server (riziko výpadku pri spike trafficu), neoprimalizovane databazove dotazy (potenciálne SQL injection povrch), alebo chýbajúce CDN (vzdialenost od používateľa zvysuje utocny povrch).
Dopad na biznis: Podľa Google kazda 100ms navyse v nacitani stránky znizi konverziu o 1.11 %. Pre e-shop s obratom 500,000 EUR ročne to je strata 5,550 EUR na kazdych 100ms.
Cache-Control určuje, ako prehliadač a proxy servery cacheuju obsah vašej stránky. Správne cachovanie znižuje záťaž servera o 40-70 % a zrýchľuje stránku pre opakovaných návštevníkov.
Ak cachujete stránky s osobnými údajmi (dashboard, profil, objednavky), zdielany proxy server alebo verejné CDN môže zobrazit data jedneho používateľa inemu. Toto je realny problém — v roku 2017 Cloudflare bug („Cloudbleed“) sposobil unik cachovaných dat medzi roznymi strankami.
Pravidlo: Stránky s osobnými údajmi musia mať Cache-Control: no-store, private. Statické assety (CSS, JS, obrazky) môžu mat dlhý cache s verzovanim.
Infrastrukturne nedostatky majú kumulativny efekt. Chýbajúci CAA záznam zvyšuje riziko neoprávneného certifikátu. Chýbajúce IPv6 spomaľuje mobilných používateľov. Pomalý TTFB znižuje konverziu. Zlý cache zvyšuje náklady na server. Kazdy problém sam o sebe je maly, ale spolu môžu znizit trzby o 10-30 %.
Lubovolna certifikacna autorita môže vydať certifikát pre vašu doménu. V prípade kompromitácie CA je vaša doména zraniteľná voci man-in-the-middle útoku s platným certifikátom.
45 % internetového trafficu prebieha cez IPv6. Bez AAAA DNS záznamu vasi mobilní používatelia pristupujú cez prekladace, čo spomaľuje stránku a znižuje spoľahlivosť. Niektoré enterprise siete už blokuju IPv4-only hosty.
Vaša stránka je o 15-50 % pomalsia nez konkurencia. Každý návštevník otvára zbytočné TCP spojenia. Vyrazne horsie mobilne používateľskú skusenost. Google používa rýchlosť stránky ako ranking faktor.
Bez cachovania každý návštevník stiahne všetky assety znovu — väčšie naklady na bandwith a pomalsie nacitanie. S nespravnym cachovanim rizikujete unik osobnych údajov cez zdieľané proxy.
| Framework | Článok / Kontrola | Poziadavok |
|---|---|---|
| NIS2 | Článok 21 ods. 2 písm. c) | Kontinuita činnosti — dostupnosť a výkon služieb |
| SOC 2 | CC7.1 | Operácie systému — monitorovanie výkonu a dostupnosti |
| SOC 2 | A1.1 | Dostupnost — udrzovanie systému v operacnom stave |
| ISO 27001 | A.17.1.1 | Plánovanie kontinuity informačnej bezpečnosti |
| PCI DSS 4.0 | Poziadavok 1.2.5 | Sieťová bezpečnosť — správna konfigurácia infraštruktúry |
Náš audit skontroluje CAA, IPv6, HTTP/2, TTFB aj Cache-Control. Zistite, ci je vaša infraštruktúra pripravena.
Spustiť audit