Když se web nenačte: jak obnovit funkční DNS

Jestliže prohlížeč místo stránky zobrazí hlášení o chybě DNS, připojení k internetu nemusí být nutně úplně nefunkční. DNS je služba, která překládá lidsky čitelné adresy, například www.narodnibanka.cz, na IP adresy serverů. Když tento překlad selže, prohlížeč neví, kam požadavek odeslat. Správný postup proto nespočívá v náhodném přepínání nastavení, ale v rychlém ověření, zda je problém v konkrétním webu, zařízení, routeru, DNS resolveru nebo u poskytovatele připojení.

Co chyba DNS skutečně znamená

Doménový systém DNS funguje jako distribuovaný adresář internetu. Zařízení pošle dotaz svému nastavenému resolveru; ten vyhledá odpovídající záznam a vrátí IP adresu. Při poruše může resolver neodpovídat, vrátit neexistující jméno, používat zastaralý záznam nebo může být komunikace blokována lokální sítí.

Časté zprávy v prohlížeči jsou DNS_PROBE_FINISHED_NXDOMAIN, DNS_PROBE_FINISHED_NO_INTERNET nebo „Server DNS neodpovídá“. Samy o sobě neurčují přesnou příčinu. NXDOMAIN například často znamená překlep v adrese nebo neexistující doménu, zatímco časový limit může ukazovat na nedostupný resolver, router či připojení.

DNS problém není automaticky důkazem, že „spadl internet“. Pokud fungují aplikace využívající již známé IP adresy, ale nové weby se neotevřou, je překlad doménových jmen velmi pravděpodobným místem závady.

Nejdřív rozlišujte rozsah potíží

Než změníte jedinou položku v konfiguraci, vyzkoušejte dva až tři různé weby a případně jiné zařízení připojené ke stejné Wi‑Fi. Důležitá je i kontrola bez diakritiky, správné koncovky domény a případného překlepu. Pokud se neotevře jen jeden web, může být problém na jeho straně nebo v jeho DNS záznamech; změna DNS ve vašem počítači jej obvykle nevyřeší.

• Selhává jeden web: ověřte adresu, zkuste jej z mobilních dat a chvíli vyčkejte.
• Selhávají všechny weby na jednom zařízení: prověřte místní síť, cache DNS, VPN, bezpečnostní software a nastavení adaptéru.
• Selhávají všechny weby na více zařízeních: zaměřte se na router, modem, DNS od poskytovatele nebo výpadek přípojky.
• Fungují mobilní data, ale ne Wi‑Fi: závada je téměř jistě v domácí či firemní síti, ne v samotném telefonu nebo webu.

Rychlá diagnostika ve Windows a prohlížeči

Ve Windows otevřete Příkazový řádek jako běžný uživatel a použijte příkaz nslookup seznam.cz. Ve výstupu se zobrazí použitý DNS server a odpověď. Když příkaz vrátí IP adresu, základní DNS překlad funguje. Pokud hlásí vypršení časového limitu, resolver není dosažitelný nebo neodpovídá.

Užitečné příkazy

1. Otevřete nabídku Start, napište cmd a spusťte Příkazový řádek.
2. Zadejte ipconfig /all a zkontrolujte řádek „Servery DNS“ u aktivního adaptéru.
3. Zadejte nslookup www.nic.cz; ověřte, zda dostanete odpověď s adresou.
4. Zadejte ipconfig /flushdns, čímž vymažete lokální mezipaměť DNS.
5. Pokud potíže trvají, spusťte ipconfig /release a následně ipconfig /renew, aby adaptér znovu získal síťovou konfiguraci z routeru.

V Chromu lze navíc ověřit, zda problém nemění zabezpečené DNS v prohlížeči. Otevřete Nastavení, vyhledejte „Používat zabezpečené DNS“ a pro test jej dočasně vypněte nebo nastavte stejný poskytovatel jako v systému. Podobnou funkci mají Firefox i Edge. Pokud používáte VPN, proxy nebo firemního bezpečnostního klienta, odpojte jej jen na dobu testu podle pravidel organizace.

Postup opravy od nejjednoduššího řešení

U domácího připojení začněte fyzickým a bezpečným restartem. Vypněte router nebo modem ze zásuvky přibližně na 30 sekund, poté jej zapněte a počkejte, až se rozsvítí indikace připojení. Restart může obnovit DHCP pronájem, spojení s poskytovatelem i zaseknutý DNS forwarder v routeru.

1. Restartujte prohlížeč a zkuste anonymní okno, aby test neovlivnilo rozšíření nebo uložený stav.
2. Restartujte počítač, telefon nebo tablet a poté router.
3. Vymažte DNS cache příkazem ipconfig /flushdns a ověřte výsledek přes nslookup.
4. Dočasně vypněte VPN, proxy a filtraci DNS v antiviru, pokud ji používáte.
5. Nastavte ověřený veřejný resolver buď v zařízení, nebo raději centrálně v routeru.
6. Jestliže selhávají i jiné síťové služby a kontrolky modemu ukazují problém, kontaktujte poskytovatele připojení.

Neprovádějte současně několik velkých změn. Po každém kroku ověřte výsledek na dvou různých doménách. Snáze pak poznáte, co závadu skutečně odstranilo, a můžete se bezpečně vrátit k původnímu nastavení.

Volba DNS serveru a její důsledky

Veřejný resolver může pomoci, pokud má DNS poskytovatele výpadek nebo chybný záznam v cache. Ve Windows otevřete Nastavení > Síť a internet > Wi‑Fi nebo Ethernet, vyberte vlastnosti připojení a u přiřazení DNS zvolte Upravit. Pro běžný domácí provoz lze zvolit automatické získávání, případně ručně zadané adresy IPv4. Před úpravou si původní hodnoty poznamenejte.

Rychlost není jediným kritériem. DNS dotazy mohou prozrazovat, jaké služby zařízení hledá, proto čtěte zásady ochrany soukromí zvoleného provozovatele. Ve firemní síti neměňte DNS bez souhlasu správce: interní názvy, VPN, tiskárny nebo podnikové služby mohou fungovat jen s interním resolverem.

Router, IPv6 a bezpečnostní software

Pokud mají potíže všechna zařízení, přihlaste se do správy routeru obvykle přes adresu uvedenou na štítku nebo v informacích o síti. Zkontrolujte, zda router obdržel adresu WAN, zda je zapnuté automatické DNS a zda není vyplněn neznámý DNS server. Neznámé hodnoty mohou být důsledkem nevhodné konfigurace nebo kompromitace zařízení. Změňte heslo správce routeru, aktualizujte firmware z oficiálního zdroje a vypněte vzdálenou správu, pokud ji nepotřebujete.

Nezapomínejte na IPv6. Zařízení může používat jiné DNS servery pro IPv6 než pro IPv4, takže ruční změna pouze IPv4 nemusí test vyřešit. Jako diagnostický krok lze IPv6 krátce vypnout v nastavení síťového adaptéru a znovu otestovat přístup. Trvalé vypnutí však není univerzální oprava; lepší je opravit DNS údaje poskytované routerem nebo poskytovatelem.

Kdy eskalovat problém

Poskytovatele připojení kontaktujte tehdy, když po restartu modemu nefunguje DNS na více zařízeních a nefunguje ani připojení přes jeho výchozí nastavení. Připravte si přesné znění chybové zprávy, čas výskytu, model routeru a výsledek příkazu nslookup. Správci webu napište, pokud pouze jeho doména vrací NXDOMAIN nebo nefunguje z více nezávislých sítí.

Ve firemním prostředí neobcházejte firemní DNS veřejnými resolvery jen proto, aby se otevřela jedna stránka. Může to porušit bezpečnostní politiku a zároveň znemožnit přístup k interním systémům. Správce sítě dokáže zkontrolovat logy resolveru, filtrování a platnost interních zón.

Reference

• IETF – standardy internetových protokolů včetně DNS
• Google Public DNS – oficiální dokumentace
• Cloudflare 1.1.1.1 – dokumentace resolveru
• Quad9 – informace o bezpečnostním DNS resolveru