Veelvoorkomende typen DNS-query's, -servers en -records uitgelegd
door
Leestijd: 5 min
DNS, of het Domain Name System, is een dienst die domeinnamen vertaalt naar IP-adressen. Zo weet uw browser hoe hij de website moet vinden die u zoekt wanneer u een URL intypt. Er zijn veel verschillende soorten DNS, waaronder:
- Alleen caching
- Gezaghebbend
- Recursief
- Doorsturen
Meest populaire DNS-querytypes uitgelegd
1. Autoritaire DNS-aanvraag
Autoritatief DNS is een van de DNS-types waarbij een speciale server de DNS-records voor een domein host en vragen over die records beantwoordt. Als je bijvoorbeeld wilt weten waar "example.com" wordt gehost, zal een DNS-resolver een gezaghebbende server om die informatie vragen.
2. Recursieve DNS-query
Recursief DNS is een van de typen DNS waarbij een server informatie voor u opzoekt en aan u terugstuurt. Als u bijvoorbeeld wilt weten naar welk IP-adres "example.com" verwijst, zoekt een recursieve server die informatie voor u op en stuurt die terug, zodat uw computer die informatie op zijn scherm kan weergeven of op een andere manier kan gebruiken.
3. DNS-vraag doorsturen
De DNS-types doorsturen worden gebruikt om alle DNS-aanvragen voor een domein door te sturen naar een andere naamserver. Dit kan handig zijn als je je eigen nameserver op je netwerk wilt draaien, maar toch verzoeken voor het domein wilt laten doorsturen naar een externe server. Dit wordt gebruikt voor load balancing en het minimaliseren van downtime.
Het doorsturen van DNS-querytypes kan om vele redenen nuttig zijn: als uw site veel verkeer krijgt en u hulp nodig hebt bij het schalen; als u een andere domeinnaam hebt gekocht en die wilt gebruiken in plaats van de oude; of als u het uzelf gewoon gemakkelijker wilt maken bij het beheer van het adres van uw site.
4. Alleen caching DNS-query
Caching-only DNS is een vorm van DNS die alleen de resultaten van lookups in de cache plaatst. Met andere woorden, als u om een record vraagt en het nog niet in de cache staat, gaat het naar het internet en probeert daar het antwoord te vinden.
Dit type DNS is goed voor gebruikers die willen dat hun netwerk zo snel mogelijk is en het niet erg vinden dat ze af en toe een vertraging oplopen als ze iets nieuws aanvragen.
Het is ook goed voor mensen die bepaalde sites of soorten inhoud op hun netwerk willen blokkeren, omdat ze "blocklists" kunnen opstellen die voorkomen dat die sites toegankelijk zijn, zelfs als ze niet door hun firewall of andere beveiligingssoftware worden geblokkeerd.
Vereenvoudig DMARC met PowerDMARC!
Algemene DNS-servertypen uitgelegd
1. Primaire DNS-server
Dit zijn de primaire DNS-servertypes die verantwoordelijk zijn voor het hosten van uw domein en het erheen leiden van verkeer. Als u een beheerde DNS-service gebruikt, zijn dit waarschijnlijk niet uw eigen servers.
Een primaire DNS-server is een computer die verantwoordelijk is voor het ontvangen en beantwoorden van verzoeken van andere computers op het netwerk. De primaire DNS-server slaat informatie op over het domeinnaamsysteem (DNS) en fungeert als centrale autoriteit voor de DNS-records van dat domein.
De primaire DNS-server heeft meestal zijn eigen IP-adres, dat door clientcomputers kan worden gebruikt om contact op te nemen wanneer zij een hostnaam moeten omzetten in een IP-adres. De client stuurt een Initiële Query-pakket naar de primaire DNS-server waarin wordt gevraagd naar het IP-adres dat bij een bepaalde hostnaam hoort, dat vervolgens wordt teruggestuurd in een Antwoord Query-pakket. Als er meerdere domeinen op dezelfde computer worden gehost, kan hij ook als secundaire DNS-server fungeren en soortgelijke taken voor die domeinen uitvoeren.
2. Secundaire DNS-server
Dit zijn secundaire servers die als back-up dienen voor het geval uw primaire server uitvalt of niet kan worden bereikt. Secundaire servers worden meestal gehost door uw domeinregistrar, die u instructies geeft over hoe u ze moet instellen als u hen uw DNS laat beheren.
Een secundaire DNS-server is een server die kan worden gebruikt om DNS-records op te halen wanneer de primaire DNS-server uitvalt of niet beschikbaar is. Secundaire DNS-servers kunnen worden geconfigureerd om hun informatie automatisch bij te werken vanaf de primaire DNS-server, waardoor u kunt voorkomen dat u uw records handmatig moet bijwerken wanneer er wijzigingen zijn in uw infrastructuur.
3. Tertiaire DNS-server
Dit zijn tertiaire servers die fungeren als een extra back-uplaag voor uw primaire en secundaire servers. Ze zijn over het algemeen alleen nodig als u nog meer redundantie wilt bieden dan wat de secundaire servers al bieden - maar ze zijn ook ingewikkelder en tijdrovender om te configureren, dus u kunt het beste gewoon doorgaan en een secundaire server instellen als u op zoek bent naar extra bescherming.
Algemene DNS-recordtypes uitgelegd
Enkele van de meest voorkomende DNS-types zijn:
1. A Records
A-records worden gebruikt om een IPv4-adres aan een domeinnaam te koppelen. Ze kunnen worden gebruikt voor elke hostnaam die u wilt omzetten naar een IP-adres. Deze records zijn nodig om niet-lokale DNS-query's goed te laten werken.
2. CNAME Records
CNAME Records Hiermee kunt u een enkele hostnaam gebruiken voor meerdere websites of diensten. Ze worden gebruikt wanneer u wilt dat gebruikers uw site met een specifieke naam kunnen bezoeken, maar niet wilt dat gebruikers het eigenlijke IP-adres dat ermee verbonden is (en dat in de loop der tijd kan veranderen) moeten onthouden.
3. MX Records
MX Records worden gebruikt door mailservers zodat zij weten welke mailserver bij een organisatie e-mailberichten moet ontvangen namens de domeinnaam of -namen van die organisatie. Deze records instrueren mailservers waar zij e-mails naar domeinen binnen het netwerk van die organisatie moeten doorsturen.
DNS is ongelooflijk belangrijk omdat het ons toegang geeft tot websites en andere online diensten vanaf onze computers of telefoons zonder dat we elke keer dat we ze willen bezoeken al hun IP-adressen moeten onthouden (wat moeilijk kan zijn als je meerdere apparaten hebt). Als er echter iets misgaat met DNS, dan kan dat betekenen dat er problemen zijn met de toegang tot die sites - of nog erger!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Nieuwste berichten van Ahona Rudra (zie alle)
