Domena drugiego poziomu (SLD) – co to jest i czym różni się od subdomeny?

Domena drugiego poziomu (SLD) to główna, unikalna nazwa Twojej strony internetowej, znajdująca się w adresie bezpośrednio przed kropką i rozszerzeniem (na przykład słowo „google” w adresie google.com). Różnica między nią a subdomeną polega na tym, że SLD kupujesz u rejestratora jako samodzielny, płatny adres, podczas gdy subdomena to darmowy, wewnętrzny dodatek tworzony przez Ciebie przed SLD (na przykład „poczta” w adresie poczta.google.com).

Wielu początkujących właścicieli stron internetowych myśli, że kupuje cały adres URL na własność. Prawda jest zresztą absolutnie taka, że wypożyczasz tylko ten jeden konkretny ciąg znaków na określony czas. Reszta adresu to z góry narzucona hierarchia systemu DNS (Domain Name System). Wybór odpowiedniej domeny drugiego poziomu decyduje o tym, czy klienci w ogóle zapamiętają Twoją markę w internecie. A to z kolei przekłada się bezpośrednio na wejścia na stronę. To jest brutalnie proste. Zły wybór nazwy to utrata ruchu.

Czym dokładnie jest domena drugiego poziomu (SLD) w architekturze sieci?

Żeby w ogóle zrozumieć, co kupujesz u rejestratora domen, musisz rozebrać adres internetowy na części pierwsze. Czytamy go od prawej do lewej strony. Na samym końcu, po ostatniej kropce, znajduje się domena najwyższego poziomu (TLD – Top-Level Domain), czyli popularne końcówki takie jak .pl, .com czy .org. Bezpośrednio przed nią stoi właśnie domena drugiego poziomu (SLD). To Twój unikalny identyfikator. To właśnie tę nazwę wymyślasz, sprawdzasz jej dostępność i rejestrujesz na swoje dane abonenckie w bazach WHOIS.

Zobrazujmy to na twardym przykładzie technicznym, żeby nie rzucać ogólnikami. Spójrz na poniższe zestawienie.

Architektura sieci opiera się na delegacji uprawnień. Główny rejestr pozwala Ci używać konkretnego SLD pod warunkiem opłacania rocznego abonamentu. Kiedy przestajesz płacić, tracisz prawo do nazwy. Wraca ona do puli wolnych adresów. (Sam miałem kiedyś klienta, który zignorował maile z przypomnieniem o płatności. Stracił domenę, na której miał sklep od sześciu lat. Kupił ją automat przechwytujący, potocznie zwany drop catcherem. Musieliśmy ją odkupić za kwotę trzydziestokrotnie wyższą niż standardowe odnowienie). Takie są realia tego rynku.

Jaka jest różnica między domeną drugiego poziomu a subdomeną?

Mylenie tych dwóch pojęć to standard u początkujących administratorów. Różnica jest fundamentalna i dotyczy własności, kosztów oraz sposobu konfiguracji technicznej. SLD to podstawa. Subdomena to tylko logiczne rozgałęzienie tej podstawy.

Oto konkretne różnice z punktu widzenia wdrożeń IT:

• Kwestia opłat i rejestracji: Domenę drugiego poziomu musisz sprawdzić w globalnej bazie, zarejestrować przez akredytowaną firmę (np. nazwa.pl, home.pl, OVH) i wnosić za nią cykliczne opłaty. Wymaga to podania Twoich danych osobowych lub firmowych. Z kolei subdomen nie rejestrujesz nigdzie na zewnątrz. Kiedy masz już swoje SLD, logujesz się do panelu serwera (np. cPanel lub DirectAdmin) i w strefie DNS tworzysz dowolną liczbę subdomen całkowicie za darmo. Wystarczy dodać odpowiedni rekord A kierujący na wybrany adres IP.
• Zależność bytowa: Subdomena nie może istnieć bez domeny drugiego poziomu. Jeśli nie odnowisz abonamentu na SLD, wszystkie Twoje subdomeny natychmiast przestają działać. Padają serwery nazw, przeglądarki wypluwają błąd NXDOMAIN. Koniec.

Kiedyś na wdrożeniu w jednym z krakowskich biur rachunkowych usłyszałem od prezesa, że oni „kupili dziesięć nowych domen dla swoich działów”. Poprosiłem o listę. Okazało się, że informatyk po prostu wyklikał im w pięć minut subdomeny typu ksiegowosc.ichfirma.pl, kadry.ichfirma.pl. Sprzedał im darmową funkcję strefy DNS jako wielką inwestycję w infrastrukturę. Dlatego tak ważne jest rozumienie, za co naprawdę płacisz w sieci.

Kiedy technicznie opłaca się tworzyć subdomeny zamiast kupować nowe SLD?

Nie zawsze potrzebujesz nowego adresu URL. Kupowanie osobnej domeny drugiego poziomu dla każdej małej usługi w firmie to marnowanie pieniędzy i rozbijanie siły marki. Subdomeny przydają się w bardzo konkretnych sytuacjach technicznych.

Używam subdomen, kiedy muszę odseparować aplikacje o zupełnie innej architekturze. Jeśli główna strona (SLD) stoi na WordPressie, ale system do obsługi zgłoszeń od klientów to dedykowana aplikacja w Laravelu, wrzucam ją na subdomenę (np. pomoc.mojafirma.pl). Dzięki temu mogę przypisać subdomenie zupełnie inny adres IP, skierować ją na inny fizyczny serwer albo nałożyć na nią osobny, bardziej rygorystyczny certyfikat SSL. Rozdzielenie środowisk minimalizuje ryzyko. Jak padnie główny hosting strony wizytówkowej, system ticketowy na subdomenie działa dalej bez przerw.

Inny przypadek to wersje językowe. Zamiast kupować mojanazwa.de, mojanazwa.fr, mojanazwa.co.uk (co często bywa niemożliwe, bo nazwy na obcych rynkach są już zajęte przez lokalne podmioty), stawiasz po prostu de.mojanazwa.pl. To szybkie rozwiązanie. Ma to swoje wady pozycjonerskie, ale z punktu widzenia kosztów utrzymania infrastruktury jest po prostu tanie.

Jak Google traktuje subdomeny w porównaniu do katalogów na domenie głównej?

To stary konflikt między pozycjonerami a deweloperami. Deweloperzy kochają subdomeny, bo pozwalają im izolować kod. Pozycjonerzy SEO ich nienawidzą.

W zdecydowanej większości przypadków roboty wyszukiwarki Google traktują subdomenę jako zupełnie osobną, nową stronę internetową. Oznacza to, że autorytet i moc linków (tzw. link juice), które latami zbierała Twoja domena drugiego poziomu, nie przechodzą automatycznie na subdomenę. Zaczynasz budować pozycję w rankingu od zera. Jeśli postawisz firmowego bloga pod adresem blog.mojafirma.pl, Google potraktuje go z dużą rezerwą. Z kolei jeśli umieścisz tego samego bloga w katalogu, czyli mojafirma.pl/blog, dziedziczy on całą historię i zaufanie wypracowane przez SLD.

Dlatego zawsze doradzam klientom jedno. Jeśli tworzysz treść, która ma ściągać ruch organiczny z wyszukiwarki, ładuj to w katalogi na głównej domenie drugiego poziomu. Jeśli stawiasz zamknięty panel dla pracowników, portal B2B po loginie albo środowisko testowe – wrzucaj to na subdomenę. Zresztą ustawienie przekierowania 301 z subdomeny na katalog po fakcie to zawsze ból głowy z reindeksacją.

Kto tak naprawdę kontroluje rejestrację domen drugiego poziomu?

Internet nie jest tworem całkowicie wolnym i pozbawionym nadzoru. Rejestracja nazw opiera się na ścisłej hierarchii organizacji pozarządowych i państwowych. Na samym szczycie tej drabiny stoi ICANN (Internet Corporation for Assigned Names and Numbers). To oni decydują o globalnej strukturze DNS i przyznają uprawnienia do zarządzania poszczególnymi końcówkami TLD.

ICANN nie sprzedaje domen bezpośrednio Janowi Kowalskiemu. ICANN deleguje zarządzanie końcówką .pl do polskiego instytutu badawczego NASK (Naukowa i Akademicka Sieć Komputerowa). Z kolei NASK podpisuje umowy z firmami komercyjnymi (rejestratorami), które znasz z reklam. Kiedy wpisujesz w wyszukiwarkę u rejestratora wybraną domenę drugiego poziomu, system odpytuje bazę NASK, czy ten ciąg znaków jest wolny.

Ten system ma jedną ogromną wadę. Centralizacja oznacza, że w przypadku sporów prawnych NASK może na wniosek sądu lub prokuratury zablokować Twoją domenę drugiego poziomu z dnia na dzień. Zdejmują delegację serwerów nazw. Twoja strona znika z sieci w ciągu 24 godzin po odświeżeniu cache DNS u dostawców internetu. Nie masz nad tym fizycznej kontroli, bo wpis w rejestrze nie leży na Twoim domowym komputerze.

Dlaczego wybór odpowiedniego SLD ma tak duży wpływ na zaufanie użytkowników?

Nazwa, którą rejestrujesz, to pierwsza rzecz, jaką widzi klient w pasku przeglądarki, na wizytówce czy w adresie e-mail. Zły wybór domeny drugiego poziomu rodzi problemy komunikacyjne i naraża firmę na ataki phishingowe.

Widziałem dziesiątki firm, które chciały zaoszczędzić na wykupieniu krótkiej nazwy i rejestrowały potworki z myślnikami, cyframi albo celowymi błędami ortograficznymi. Jeśli Twoja firma nazywa się „Budopol”, a domena budopol.pl jest zajęta, rejestrowanie budopol-24.pl albo e-budopol.pl to strzał w kolano. Ludzie ignorują myślniki. Kiedy będą szukać Cię w sieci, z przyzwyczajenia wpiszą budopol.pl i trafią do Twojej konkurencji. Oddajesz im ruch za darmo.

Kolejna sprawa to literówki (typosquatting). Oszuści masowo rejestrują domeny drugiego poziomu, które różnią się jedną literą od popularnych marek. Zamiast mbank.pl, rejestrują rnbank.pl (litery r i n zlewają się w m). Stawiają tam fałszywy panel logowania i zbierają hasła. Dlatego duże korporacje rejestrują kilkadziesiąt wariantów swojego SLD, wliczając w to najczęstsze błędy klawiaturowe popełniane przez użytkowników, po czym ustawiają z nich proste przekierowania na właściwy adres.

Dobra domena drugiego poziomu musi spełniać konkretne warunki techniczne i psychologiczne:

• Musi być krótka i możliwa do podyktowania przez telefon bez przeliterowywania każdego znaku (tzw. test radia). Jeśli musisz tłumaczyć klientowi, że w adresie jest myślnik, a „u” to „u otwarte”, to masz złą domenę.
• Nie powinna zawierać polskich znaków diakrytycznych (IDN). Domeny typu żółć.pl technicznie działają, ale pod spodem przeglądarka konwertuje je na ciąg Punycode (np. xn--c-vha41a.pl). Wygląda to podejrzanie w mailach i często jest blokowane przez agresywne filtry antyspamowe na serwerach korporacyjnych.
• Musi odpowiadać nazwie marki. Rozbieżność między nazwą firmy w KRS a adresem internetowym budzi natychmiastową nieufność przy płatnościach online.
• Zawsze rejestruj wersję bez myślników. Myślniki wprowadzają chaos w komunikacji werbalnej i wyglądają jak tanie zaplecze pozycjonerskie z 2010 roku.

Jak sprawdzić, czy wybrana domena drugiego poziomu jest wolna i bezpieczna?

Wpisanie adresu w przeglądarkę i sprawdzenie, czy wyświetla się pusta strona, to najgorszy możliwy sposób weryfikacji. To, że pod adresem nic nie ma, nie oznacza, że domena jest wolna do rejestracji. Być może ktoś ją kupił i po prostu nie podpiął pod nią hostingu.

Żeby sprawdzić status SLD, korzystam wyłącznie z oficjalnych narzędzi WHOIS. W Polsce dla domen .pl udostępnia je NASK pod adresem dns.pl. Wpisujesz nazwę i dostajesz twardy log z bazy. Widzisz datę rejestracji, datę wygaśnięcia i opcję kontaktu z abonentem. Jeśli domena jest wolna, system wyraźnie o tym informuje.

Ale dostępność to jedno. Bezpieczeństwo historii to zupełnie inna gra. Kupowanie używanej domeny drugiego poziomu przypomina kupowanie używanego auta. Z zewnątrz może wyglądać świetnie, ale pod maską ukrywa błędy przeszłości. Zawsze przed rejestracją pozornie świetnej i wolnej nazwy przeprowadzam ścisły audyt.

Po pierwsze, sprawdzam historię w Archive.org (Wayback Machine). Zdarzyło mi się kiedyś znaleźć wolną, piękną, czteroliterową domenę. Po wrzuceniu jej do archiwum okazało się, że przez trzy lata stał tam chiński serwis z nielegalnym hazardem. Po drugie, weryfikuję profil linków przychodzących w narzędziach typu Ahrefs lub Majestic. Jeśli domena ma w historii dziesiątki tysięcy spamerskich linków z rosyjskich forów, to Google nałożyło na nią filtr ręczny lub algorytmiczny. Wyciągnięcie takiej domeny z czarnej listy wyszukiwarki zajmuje miesiące i kosztuje więcej niż zysk z fajnej nazwy. Lepiej wymyślić nowe SLD od zera, niż próbować ratować spaloną ziemię.

Czy polskie prawo chroni nazwy w domenach drugiego poziomu przed kradzieżą?

Zasada rejestracji domen jest brutalnie prosta. Obowiązuje reguła „kto pierwszy, ten lepszy” (first come, first served). Rejestrator nie ma obowiązku sprawdzać, czy masz prawo do nazwy, którą wpisujesz w formularzu. Możesz zarejestrować adres orlen-paliwa-sklep.pl, opłacić fakturę i stać się jego abonentem w pięć minut.

Oczywiście to nie oznacza, że jesteś bezkarny. Jeśli zarejestrujesz SLD, które narusza zarejestrowany znak towarowy innej firmy, narażasz się na zarzut cybersquattingu lub piractwa domenowego. Polskie firmy chroni Prawo Własności Przemysłowej oraz Ustawa o zwalczaniu nieuczciwej konkurencji. Jeśli duża korporacja zauważy, że używasz jej nazwy w swojej domenie drugiego poziomu, nie będzie negocjować. Dostaniesz pismo od kancelarii prawnej z żądaniem natychmiastowego wydania kodu AuthInfo (kodu autoryzującego transfer domeny) pod groźbą procesu o wielomilionowe odszkodowanie.

W przypadku domen globalnych (.com, .net) sprawy rozwiązuje się przed specjalnym sądem arbitrażowym WIPO (Światowa Organizacja Własności Intelektualnej) w ramach procedury UDRP. W Polsce spory o domeny .pl rozstrzyga Sąd Polubowny ds. Domen Internetowych przy PIIT. Procedura jest szybka. Skarżący musi udowodnić tylko dwie rzeczy. Że ma prawa do znaku towarowego identycznego z Twoim SLD i że zarejestrowałeś domenę w złej wierze (żeby ją odsprzedać z zyskiem albo podbierać klientów). Jeśli to udowodni, NASK po prostu zabiera Ci domenę i przepisuje na powoda.

Dlatego zanim zaczniesz budować markę wokół nowej domeny drugiego poziomu, wejdź na stronę Urzędu Patentowego RP (UPRP) oraz bazy europejskiej EUIPO. Sprawdź, czy nikt nie zastrzegł już tego słowa w Twojej klasie towarowej. Rejestracja wolnej domeny nie daje Ci żadnych praw do używania zastrzeżonego znaku towarowego.

Co się stanie, jeśli zapomnisz odnowić swoją domenę drugiego poziomu?

To najczęstsza przyczyna katastrof w małych firmach IT. Brak opłacenia faktury za przedłużenie SLD uruchamia bezlitosną procedurę wygasania, która jest w pełni zautomatyzowana i nie przyjmuje tłumaczeń o urlopie księgowej.

Proces wygasania domeny .pl wygląda następująco. W dniu końca abonamentu domena nie przepada od razu. Wchodzi w tak zwany okres kwarantanny (grace period), który w NASK trwa 30 dni. W tym czasie Twoja strona internetowa przestaje działać, a maile odbijają się z błędem o nieistniejącym serwerze. Jednak nadal jesteś abonentem i możesz domenę odnowić za standardową stawkę. Po opłaceniu faktury usługi wracają do życia w ciągu kilku godzin, gdy rozpropagują się nowe rekordy w strefie DNS.

Jeśli minie 30 dni kwarantanny, domena drugiego poziomu trafia z powrotem do puli nazw wolnych. I tu zaczyna się prawdziwy problem. W sieci działają automatyczne skrypty firm zajmujących się przechwytywaniem domen. Śledzą one z dokładnością do milisekundy moment uwolnienia atrakcyjnych adresów przez NASK. Jeśli Twoja firma miała dobrą historię w Google, automat zarejestruje Twoją domenę ułamek sekundy po tym, jak ją stracisz.

Nowy właściciel od razu wrzuci tam reklamy albo wystawi adres na giełdzie domen za kwotę rzędu kilku tysięcy złotych. Nie masz żadnych podstaw prawnych, by żądać jej zwrotu, o ile nie posiadasz zarejestrowanego znaku towarowego. Zapomniałeś zapłacić, umowa wygasła, ktoś inny skorzystał z okazji. Zawsze polecam podpięcie karty płatniczej pod automatyczne odnawianie (auto-renewal) u rejestratora, żeby wyeliminować czynnik ludzkiego błędu.

Poprawa firmowej infrastruktury i dbanie o adresy to nie jest fizyka kwantowa. Wymaga po prostu pilnowania terminów i rozumienia, że domena drugiego poziomu to jedyny zasób w internecie, którego nie da się zastąpić z dnia na dzień. Możesz zmienić serwer w godzinę. Zmiana głównego adresu URL to miesiące tłumaczenia klientom, że to nadal Ty, i odbudowywania pozycji w wyszukiwarce. Zaloguj się teraz do swojego panelu u rejestratora. Sprawdź, do kiedy masz opłacone swoje SLD i czy dane abonenta w bazie WHOIS są w ogóle aktualne. Lepiej zrobić to dzisiaj w spokoju, niż w poniedziałek rano tłumaczyć zarządowi, dlaczego poczta w całej firmie nagle przestała działać.

Najczęściej zadawane pytania (FAQ)

• Czy mogę zmienić nazwę domeny drugiego poziomu po rejestracji?
  Nie. Zarejestrowanej nazwy nie da się edytować. Jeśli popełniłeś literówkę podczas zamawiania, musisz zarejestrować i opłacić zupełnie nową domenę z poprawną nazwą.
• Ile maksymalnie znaków może mieć domena drugiego poziomu?
  Zgodnie ze standardami technicznymi DNS, pojedyncza etykieta (w tym SLD) może składać się maksymalnie z 63 znaków (liter, cyfr i myślników).
• Czy subdomena kosztuje dodatkowe pieniądze?
  Nie. Jeśli jesteś właścicielem domeny głównej (SLD), możesz tworzyć dowolną liczbę subdomen całkowicie za darmo poprzez panel zarządzania strefą DNS na swoim hostingu.
• Czy przejście na subdomenę wpływa na certyfikat SSL?
  Tak. Standardowy certyfikat SSL obejmuje tylko domenę główną (np. mojafirma.pl) oraz ewentualnie przedrostek www. Jeśli tworzysz nową subdomenę (np. sklep.mojafirma.pl), musisz wygenerować dla niej osobny certyfikat lub wykupić droższy certyfikat typu Wildcard, który chroni wszystkie subdomeny.
• Czy mogę przenieść domenę drugiego poziomu do innego usługodawcy?
  Tak. Wymaga to pobrania kodu AuthInfo od obecnego rejestratora i podania go w panelu nowej firmy. Nazywa się to transferem domeny i zazwyczaj przedłuża jej ważność o kolejny rok.
• Czym jest kod AuthInfo?
  To unikalne hasło przypisane do Twojej domeny drugiego poziomu, które potwierdza, że jesteś jej prawowitym abonentem. Potrzebujesz go wyłącznie wtedy, gdy chcesz przenieść obsługę rozliczeniową do innej firmy rejestrującej.

Bibliografia:

1. NASK (Naukowa i Akademicka Sieć Komputerowa) – https://dns.pl
2. ICANN (Internet Corporation for Assigned Names and Numbers) – https://www.icann.org
3. Urząd Patentowy Rzeczypospolitej Polskiej – https://uprp.gov.pl
4. WIPO (Światowa Organizacja Własności Intelektualnej) – https://www.wipo.int
5. Polska Izba Informatyki i Telekomunikacji (Sąd Polubowny ds. Domen) – https://piit.org.pl