---
title: 'Zabezpečení DNS'
url: 'https://www.ondrejsramek.cz/cs/blog/zabezpeceni-dns'
markdown: 'https://www.ondrejsramek.cz/cs/blog/zabezpeceni-dns.md'
lang: cs
date: '2026-02-08'
description: 'DNS over HTTPS v AdGuard Home: wildcard certifikát přes DNS-01 u Active24, DoH na stejném portu jako administrace a identifikace klientů přes ClientID.'
taxonomy:
  tag:
    - adguard
    - DNS
    - 'Lets Encrypt'
    - Active24.cz
    - DoH
  '':
    - ''
  archives_year:
    - '2026'
---

# DNS over HTTPs

![Animace přehledu AdGuard Home: obecné statistiky, nejčastější klienti, nejdotazovanější a nejčastěji blokované domény](https://www.ondrejsramek.cz/user/pages/05.blog/zabezpeceni-dns/68747470733a2f2f63646e2e6164746964792e6f72672f7075626c69632f416467756172642f436f6d6d6f6e2f616467756172645f686f6d652e676966.gif)
Když už jsem se pustil do generování certifikátu pro UDR, udělal jsem certifikát pro AdGuard Home. Aby DoH fungovalo je potřeba mít wildcard certifikát. Active24 má podporu DNS-01 přes API, takže vydání není žádný problém.
Výhoda DoH je v tom, že HTTPs je už otevřené (administrace je na stejném portu) jen Path se liší (dns-query). Klienti se pak identifikují pomocí ClientID.

Moc pěkný návod co a jak vyšel nedávno na [blogu](https://blog.eischmann.cz/2026/01/04/adguard-home-domaci-ochrana-nejen-pred-reklamou/) Jiřího Eischmanna.

Co budu muset odladit je nastavení klientů, aby moje zařízení využívaly DoH jen pokud jsou připojeni ke specifické WiFi síti.

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/vlastni-certifikat-pro-udr) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/vibecoding) 

#### Další související příspěvky:

 [ ![AdGuard Home](https://www.ondrejsramek.cz/images/e/9/4/4/6/e94466098f3bac7825f7c00b8925271f291aa5d2-89db8caa-afa9-41d2-aebe-a5532ad8873f.jpeg) ](https://www.ondrejsramek.cz/cs/blog/adguard-home) [  security  ](https://www.ondrejsramek.cz/cs/blog/tag:security#blog_list) [  adguard  ](https://www.ondrejsramek.cz/cs/blog/tag:adguard#blog_list) [  pihole  ](https://www.ondrejsramek.cz/cs/blog/tag:pihole#blog_list) [  raspberry pi  ](https://www.ondrejsramek.cz/cs/blog/tag:raspberry%20pi#blog_list) [  DNS  ](https://www.ondrejsramek.cz/cs/blog/tag:DNS#blog_list) 

###  AdGuard Home 

[AdGuard Home](https://www.ondrejsramek.cz/cs/blog/adguard-home)

# Alternativa k Pi-Hole

Dostal jsem od bývalého kolegy tip na AdGuard Home. Vypadalo to pěkně, jednoduše, podpora DoH. Rozhodl jsem se tomu dát šanci. Instalace byla velmi jednoduchá, průvodce úvodním nastavením je taky velmi návodný. HTTPS certifikát jsem si zřídil přes [ZeroSSL](https://zerossl.com/), který umožňuje ov...

 13th čer 2021 

 [  internet  ](https://www.ondrejsramek.cz/cs/blog/tag:internet#blog_list) [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) [  it  ](https://www.ondrejsramek.cz/cs/blog/tag:it#blog_list) [  státní správa  ](https://www.ondrejsramek.cz/cs/blog/tag:st%C3%A1tn%C3%AD%20spr%C3%A1va#blog_list) [  mdcr  ](https://www.ondrejsramek.cz/cs/blog/tag:mdcr#blog_list) 

###  centrální registr vozidel ministerstva dopravy české republiky (crv.mdcr.cz) 

[centrální registr vozidel ministerstva dopravy české republiky (crv.mdcr.cz)](https://www.ondrejsramek.cz/cs/blog/centralni-registr-vozidel-ministerstva-doprav)

# Nebudu řešit jak je to napsané, co to mělo nebo má umět…

Spíš to **proč** to pravděpodobně dělá takové potíže. **DNS** – služba, o...

 25th čer 2012 - ondra 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/zabezpeceni-dns)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Vibe Coding](https://www.ondrejsramek.cz/cs/blog/vibecoding.md)
- Next: [Vlastní certifikát pro UDR](https://www.ondrejsramek.cz/cs/blog/vlastni-certifikat-pro-udr.md)