Veelvoorkomende typen DNS-query's, -servers en -records uitgelegd
door
Laatst bijgewerkt:
5 leestijd: 5 minuten
DNS, of het Domain Name System, is een service die domeinnamen vertaalt naar IP-adressen. Zo weet je browser hoe hij de website moet vinden die je zoekt als je een URL intypt. Er zijn veel verschillende DNS-types, waaronder:
- Alleen caching
- Gezaghebbend
- Recursief
- Doorsturen
Belangrijkste Conclusies
- Het DNS (Domain Name System) vertaalt domeinnamen naar IP-adressen, waardoor browsers websites kunnen vinden.
- Gezaghebbende DNS-query's geven directe antwoorden met betrekking tot de DNS-records van een domein vanaf een speciale server.
- Recursieve DNS-query's halen informatie op namens de gebruiker, wat het proces van het vinden van IP-adressen vereenvoudigt.
- Met doorsturende DNS-types kunnen DNS-query's naar een andere naamserver worden doorgestuurd, wat helpt bij het verdelen van ladingen en sitebeheer.
- Caching-only DNS verbetert de netwerksnelheid door eerdere queryresultaten op te slaan en de zoektijd voor frequente verzoeken te verkorten.
Meest populaire DNS-querytypes uitgelegd
1. Autoritaire DNS-aanvraag
Autoritatief DNS is een van de DNS-types waarbij een speciale server de DNS-records voor een domein host en vragen over die records beantwoordt. Als je bijvoorbeeld wilt weten waar "example.com" wordt gehost, zal een DNS-resolver een gezaghebbende server om die informatie vragen.
2. Recursieve DNS-query
Recursief DNS is een van de DNS-types waarbij een server informatie voor je opzoekt en naar je terugstuurt. Als je bijvoorbeeld wilt weten naar welk IP-adres "example.com" verwijst, zal een recursieve server die informatie voor je opzoeken en terugsturen zodat je computer het op zijn scherm kan weergeven of het op een andere manier kan gebruiken.
Vereenvoudig DMARC Met PowerDMARC!
3. DNS-vraag doorsturen
De DNS-types doorsturen worden gebruikt om alle DNS-aanvragen voor een domein door te sturen naar een andere naamserver. Dit kan handig zijn als je je eigen nameserver op je netwerk wilt draaien, maar toch verzoeken voor het domein wilt laten doorsturen naar een externe server. Dit wordt gebruikt voor load balancing en het minimaliseren van downtime.
DNS-querytypes doorsturen kan om veel redenen nuttig zijn: als je site veel verkeer krijgt en je hulp nodig hebt bij het schalen; als je een andere domeinnaam hebt gekocht en die wilt gebruiken in plaats van de oude; of als je het jezelf gewoon makkelijker wilt maken als het gaat om het beheren van het adres van je site.
4. Alleen caching DNS-query
Caching-only DNS is een vorm van DNS die alleen de resultaten van lookups in de cache plaatst. Met andere woorden, als je om een record vraagt en het nog niet in de cache staat, gaat het naar het internet en probeert daar het antwoord te vinden.
Dit type DNS is goed voor gebruikers die willen dat hun netwerk zo snel mogelijk is en die het niet erg vinden dat er af en toe een vertraging optreedt als ze iets nieuws aanvragen.
Het is ook goed voor mensen die bepaalde sites of soorten inhoud op hun netwerk willen blokkeren, omdat ze "blocklists" kunnen instellen die voorkomen dat die sites toegankelijk zijn, zelfs als ze niet worden geblokkeerd door hun firewall of andere beveiligingssoftware.
Algemene DNS-servertypen uitgelegd
1. Primaire DNS-server
Dit zijn de primaire DNS-servertypes die verantwoordelijk zijn voor het hosten van je domein en het ernaartoe leiden van verkeer. Als je een beheerde DNS-service gebruikt, zijn dit waarschijnlijk niet je eigen servers.
Een primaire DNS-server is een computer die verantwoordelijk is voor het ontvangen van en reageren op verzoeken van andere computers op het netwerk. De primaire DNS-server slaat informatie op over het domeinnaamsysteem (DNS) en fungeert als een centrale autoriteit voor de DNS-records van dat domein.
De primaire DNS-server heeft meestal zijn eigen IP-adres, dat kan worden gebruikt door clientcomputers om contact op te nemen wanneer ze een hostnaam moeten omzetten in een IP-adres. De client stuurt een Initiële Query-pakket naar de primaire DNS-server om te vragen naar het IP-adres dat is gekoppeld aan een bepaalde hostnaam, dat vervolgens wordt teruggestuurd in een Antwoord Query-pakket. Als er meerdere domeinen op dezelfde computer worden gehost, kan deze ook als secundaire DNS-server functioneren en vergelijkbare taken voor die domeinen uitvoeren.
2. Secundaire DNS-server
Dit zijn secundaire servers die fungeren als back-ups voor het geval uw primaire server uitvalt of niet kan worden bereikt. Secundaire servers worden meestal gehost door uw domeinregistrar, die instructies geeft over hoe u ze moet instellen als u hen uw DNS laat beheren.
Een secundaire DNS-server is een server die kan worden gebruikt om DNS-records op te halen wanneer de primaire DNS-server uitvalt of niet beschikbaar is. Secundaire DNS-servers kunnen worden geconfigureerd om hun informatie automatisch bij te werken vanaf de primaire DNS-server, waardoor u kunt voorkomen dat u uw records handmatig moet bijwerken wanneer er wijzigingen zijn in uw infrastructuur.
3. Tertiaire DNS-server
Dit zijn tertiaire servers die fungeren als een extra back-uplaag voor je primaire en secundaire servers. Ze zijn over het algemeen alleen nodig als je nog meer redundantie wilt bieden dan wat er al wordt geboden door secundaire servers, maar ze zijn ook ingewikkelder en tijdrovender om te configureren, dus je kunt het beste gewoon doorgaan en een secundaire server instellen als je op zoek bent naar extra bescherming.
Algemene DNS-recordtypes uitgelegd
Enkele van de meest voorkomende DNS-types zijn:
1. A Gegevens
A-records worden gebruikt om een IPv4-adres om te zetten naar een domeinnaam. Ze kunnen worden gebruikt voor elke hostnaam die u wilt omzetten naar een IP-adres. Deze records zijn nodig om niet-lokale DNS-query's goed te laten werken.
2. CNAME-adressen
CNAME-adressen Hiermee kunt u een enkele hostnaam gebruiken voor meerdere websites of services. Ze worden gebruikt wanneer u wilt dat gebruikers uw site kunnen benaderen met een specifieke naam, maar niet wilt dat gebruikers het bijbehorende IP-adres onthouden (dat na verloop van tijd kan veranderen).
3. MX records
MX records worden gebruikt door mailservers zodat ze weten welke e-mailserver bij een organisatie e-mailberichten moet ontvangen namens de domeinnaam of -namen van die organisatie. Deze records instrueren mailservers waar ze e-mails naar domeinen binnen het netwerk van die organisatie moeten doorsturen.
DNS is ongelooflijk belangrijk omdat het ons toegang geeft tot websites en andere online diensten vanaf onze computers of telefoons zonder dat we al hun IP-adressen hoeven te onthouden elke keer dat we ze willen bezoeken (wat moeilijk kan zijn als je meerdere apparaten hebt). Als er echter iets misgaat met DNS, dan kan dat betekenen dat we problemen krijgen om toegang te krijgen tot die sites, of nog erger!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
