Je domeinnaam is het adres van je onderneming op het internet — voor je website én je e‑mail. Achter dat ene adres schuilt een reeks DNS-instellingen die alles in goede banen leiden. Zijn die correct en veilig ingesteld, dan werkt alles vlot en betrouwbaar; zitten er fouten in, dan bereikt je e‑mail zijn bestemming niet of ligt je site plat. Op deze pagina leggen we de meest voorkomende DNS-records uit en hoe we je domein veilig configureren.
Wat is DNS?
DNS, het Domain Name System, is het telefoonboek van het internet. Wanneer iemand je domeinnaam intikt of je een e‑mail stuurt, zoekt het systeem in de DNS-zone van je domein op waar het naartoe moet. Die zone bestaat uit “records”: kleine instellingen die elk een specifieke rol vervullen. Wie ze beheert, heeft de sleutels van je online aanwezigheid in handen — reden te meer om dat zorgvuldig en veilig te doen.
Eén verkeerd DNS-record en je e‑mail verdwijnt in het niets — vaak zonder dat iemand het meteen merkt.
De meest voorkomende records
Je hoeft geen technicus te zijn om te begrijpen wat elk record doet. Dit zijn de types die je het vaakst tegenkomt:
- A‑record. Koppelt je domein aan het (IPv4-)adres van de server waar je website staat.
- AAAA-record. Hetzelfde als een A‑record, maar voor het modernere IPv6-adres.
- CNAME-record. Verwijst de ene naam door naar de andere, bijvoorbeeld “www” naar je hoofddomein.
- MX-record. Bepaalt welke server de e‑mail voor je domein ontvangt. Zonder correct MX-record komt geen enkele mail aan.
- TXT-record. Bevat vrije tekst en wordt gebruikt voor tal van doeleinden — waaronder de e‑mailbeveiliging (SPF, DKIM, DMARC).
- NS-record. Geeft aan welke naamservers gezaghebbend zijn voor je domein — waar de DNS-zone dus beheerd wordt.
- SOA-record. Het “identiteitskaartje” van je zone, met beheergegevens en verversingsinstellingen.
- SRV-record. Wijst diensten naar de juiste server en poort, bijvoorbeeld voor bepaalde samenwerkings- of telefonietoepassingen.
- CAA-record. Bepaalt welke certificaatautoriteiten een SSL-certificaat voor je domein mogen uitreiken — een bescherming tegen misbruik.
- PTR-record. De omgekeerde opzoeking: van adres naar naam. Belangrijk voor de reputatie van je mailserver.
- TLSA-record. Legt vast welk certificaat een server moet tonen; de basis van DANE voor veilige e‑mail (steunt op DNSSEC).
De records die je e‑mail beschermen (SPF, DKIM, DMARC en meer) verdienen een eigen toelichting. Hoe ze samen vervalsing en afluisteren tegengaan, lees je op onze pagina over e‑mailbeveiliging.
Je domein beveiligen met DNSSEC
DNS is van nature niet beveiligd: antwoorden kunnen in principe vervalst worden, waardoor bezoekers of e‑mails ongemerkt naar een verkeerde server geleid worden. DNSSEC lost dat op door elk DNS-antwoord digitaal te ondertekenen. Een controlerende server verifieert die handtekening en verwerpt vervalste antwoorden. Zo bouw je een keten van vertrouwen tot aan de wortel van het internet — en leg je meteen de basis voor geavanceerde e‑mailbeveiliging zoals DANE.
Wil je het zelf testen?
Met enkele gratis online tools controleer je in een handomdraai of je domein, DNSSEC en e‑mailrecords correct staan. We verzamelden de beste op onze pagina met online securitytools.
Onze aanpak
- Inventaris. We brengen je huidige DNS-instellingen in kaart en sporen fouten of risico’s op.
- Opschonen. We verwijderen verouderde records en zetten de juiste in voor je website en e‑mail.
- Beveiligen. We activeren DNSSEC en de nodige beschermende records (zoals CAA).
- Controleren. We testen alles met erkende tools tot elk onderdeel groen kleurt.
Een domein dat klopt tot in de records
We zetten je DNS correct en veilig op, zodat je website en e‑mail betrouwbaar werken en beschermd zijn tegen misbruik.
Veelgestelde vragen
Ik heb mijn domein bij een registrar — kunnen jullie dat beheren?
Ja. We kunnen je DNS-instellingen beheren waar je domein ook geregistreerd staat, of het beheer indien gewenst overbrengen naar een veiligere omgeving.
Wat gebeurt er als een record fout staat?
Afhankelijk van het record kan je website onbereikbaar worden of je e‑mail niet meer aankomen. Daarom controleren we elke wijziging zorgvuldig.
Is DNSSEC voor elk domein nodig?
Het is sterk aanbevolen: het beschermt tegen vervalsing en is een voorwaarde voor bepaalde geavanceerde e‑mailbeveiliging. We bekijken of je provider het ondersteunt.