eduroam je založen na hierachické struktuře propojených RADIUS serverů, která se opírá o systém DNS. Z praktických důvodů bylo rozhodnuto, že realmy musí odpovídat DNS doménám. Není možné, aby jako realm používala organizace doménu kterou nespravuje.

V případě realmů s koncovkou .cz vše funguje podle hierachické struktuty, evropské TLRS (Top Level Radius Servery) posílají veškerý autentizační provoz na český RADIUS server. V případě realmů z generických TLD je to složitější.

Do eduroamu je možné zapojit i organizace které používají doménu mimo CZ TLD. Do DNS domény je třeba zanést specielní záznam který zajistí směrování autentizačních požadavků na český národní RADIUS, ten pak zajistí přenos jako u realmů z CZ TLD.

Je třeba do DNS domény použité pro realm NAPTR záznam:

DOMENA.eu. IN NAPTR 100 10 "s" "x-eduroam:radius.tls" "" _radsec._tcp.eduroam.cz.

Pokud je tabulka neaktuální, a speciálně pokud víte o někom kdo vložení NAPTR záznamů umožnuje, tak nám prosím napište.