tomatom.cz — domain check, WHOIS, DNS & reputation

HTML metadata

Title: Tvoříme webové stránky, které fungují | Tom Atom
Description: Prodají vaše produkty a služby. Vaši zákazníci přesně ví, na co kliknout a kudy se na webu pohybovat. Díky tomu nakoupí nebo si objednají vaše služby. | Tom Atom
Language: cs_CZ

Open Graph

url: https://www.tomatom.cz/cs
title: Tvoříme webové stránky, které fungují | Tom Atom
locale: cs_CZ
site name: Tom Atom
description: Prodají vaše produkty a služby. Vaši zákazníci přesně ví, na co kliknout a kudy se na webu pohybovat. Díky tomu nakoupí nebo si objednají vaše služby. | Tom Atom

Technology

Server: nginx
jQuery: 2.2.4 known XSS (<3.5)
Stack: PHP

Analytics

Google Tag Manager

Fonts

Google Fonts

Third-party hosts loaded (6)

cdnjs.cloudflare.com×2
maxcdn.bootstrapcdn.com×2
cdn.jsdelivr.net×1
fonts.googleapis.com×1
www.google.com×1
www.googletagmanager.com×1

DNS records live

NS

ns.wedos.com
ns.wedos.cz
ns.wedos.eu
ns.wedos.net

MX

10 81c45630f85de902.mx2.emailprofi.seznam.cz
20 81c45630f85de902.mx1.emailprofi.seznam.cz

Verified for

Google

Email authentication strong

SPF

v=spf1 a include:spf.seznam.cz include:mailgun.org include:sparkpostmail.com ?all

neutral (?all)

DMARC

v=DMARC1; p=quarantine; sp=quarantine; adkim=r; aspf=r; fo=1; rua=mailto:dmarc@6j8x88m2.uriports.com; ruf=mailto:dmarc@6j8x88m2.uriports.com; rf=afrf; pct=100; ri=86400

policy: quarantine · sp=quarantine

DKIM

google: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAiPHvJYL69riA7vulO1X+dEafRw4cJ6dtuWSWTxjdkNAMrsORKnMI2MLiq2SGPdrekbuOdMeBrtWTH9…
k1: k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDbNrX2cY/GUKIFx2G/1I00ftdAj713WP9AQ1xir85i89sA2guU0ta4UX1Xzm06XIU6iBP41VwmPwBGRNofhBVR+e6WHUo…

selectors probed

Certificate (current)

E8

from 2026-04-17 to 2026-07-16

Expires in 44 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://www.tomatom.cz/cs

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing Permissions Policy

Header values

referrer-policy: no-referrer, strict-origin-when-cross-origin
x-frame-options: DENY
x-content-type-options: nosniff
content-security-policy: default-src 'none'; connect-src 'self' *.google-analytics.com *.doubleclick.net; font-src 'self' data: *.googleapis.com *.gstatic.com *.bootstrapcdn.com; frame-src *.google.com; img-src 'self' https: data:; manifest-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' *.jsdelivr.net unpkg.com *.google.com *.google-analytics.com *.gstatic.com *.googletagmanager.com *.cloudflare.com *.bootstrapcdn.com *.hotjar.com; style-src 'self' 'unsafe-inline' *.jsdelivr.net unpkg.com *.cloudflare.com *.googleapis.com *.bootstrapcdn.com
strict-transport-security: max-age=31536000; includeSubDomains; preload