• Inloggen
  • Aanmelden
  • Contacteer ons
PowerDMARC
  • Kenmerken
    • PowerDMARC
    • Gehoste DKIM
    • PowerSPF
    • PowerBIMI
    • PowerMTA-STS
    • PowerTLS-RPT
    • PowerAlerts
  • Diensten
    • Uitroldiensten
    • Beheerde diensten
    • Ondersteunende diensten
    • Service Voordelen
  • Prijsstelling
  • Gereedschapskist
  • Partners
    • Reseller Programma
    • MSSP-programma
    • Technologie Partners
    • Industriële partners
    • Zoek een partner
    • Partner worden
  • Middelen
    • DMARC: Wat is het en hoe werkt het?
    • Datasheets
    • Casestudies
    • DMARC in uw land
    • DMARC per Industrie
    • Steun
    • Blog
    • DMARC Opleiding
  • Over
    • Ons bedrijf
    • Klanten
    • Contacteer ons
    • Boek een demo
    • Evenementen
  • Menu Menu

Hoe werkt DNS?

Blogs
Hoe werkt DNS?

Domain Name Systems (DNS) zetten menselijk leesbare domeinnamen om in IP-adressen die computers kunnen begrijpen. Het is een essentieel onderdeel van het navigeren in de online wereld, waardoor we toegang krijgen tot websites, e-mails kunnen versturen en in contact kunnen komen met anderen. Zonder DNSzouden we lange reeksen nummers moeten onthouden om toegang te krijgen tot onze favoriete websites.

Maar hoe werkt DNS en waarom is het zo belangrijk? In dit artikel verkennen we de basisprincipes van DNS en ontdekken we hoe het internet soepel functioneert.

DNS-structuur

Een URL bevat doorgaans de domeinnaam. Een domeinnaam bestaat uit talrijke labels. Elk deel van de domeinhiërarchie vertegenwoordigt een onderverdeling en moet van rechts naar links worden gelezen.

Na de punt in de domeinnaam komt het TLD. Er zijn verschillende topleveldomeinen, maar enkele voorbeelden zijn .com, .org en .edu. Bepaalde domeinen, zoals.us voor de Verenigde Staten of.ca voor Canada, kunnen een landcode of specifiek geografisch gebied aangeven. Verder zijn er industriespecifieke domeinextensies zoals .gov voor overheidsorganisaties, .mil voor militaire entiteiten en opkomende opties zoals de domeinextensie .ai, die steeds populairder wordt voor bedrijven en personen die te maken hebben met kunstmatige intelligentie.

Er zijn twee subdomeinen geassocieerd met elk label aan de linkerkant van de TLD. In de URL www.techtarget.com, "techtarget" een subdomein van.com, en "www." is een subdomein van techtarget.com.

Er kunnen maximaal 63 tekens per label zijn, en 127 niveaus van subdomeinen. In het totale aantal tekens van het domein kunnen maximaal 253 tekens worden gebruikt. 

Een numerieke TLD-naam is verboden, en labels kunnen niet beginnen of eindigen met koppeltekens.

Request for Comments (RFC) 1035, gepubliceerd door de Internet Engineering Task Force (IETF), bevat normen voor het vaststellen van domeinnamen.

Hoe werkt DNS?

De DNS-client van het besturingssysteem doorzoekt een lokale cache wanneer een gebruiker een menselijk leesbaar adres in de browser invoert om te zien of er informatie is. Zonder het gewenste adres zoekt hij naar een DNS-server op het lokale netwerk (LAN).

Zodra de lokale DNS-server de query ontvangt en de gewenste domeinnaam vindt, antwoordt hij. De lokale server stuurt het verzoek door naar een DNS-cache-server, die de Internet Service Provider vaak ter beschikking stelt als de naam niet kan worden opgehaald (ISP).

De DNS-server zal snel reageren op verzoeken omdat hij tijdelijk DNS records in zijn cache. Omdat zij verzoeken oplossen op basis van een in de cache opgeslagen waarde die is verkregen van gezaghebbende DNS-servers, worden deze DNS-cache-servers niet-autoritatieve DNS-servers genoemd.

Een lijst van gezaghebbende naamservers voor elk topleveldomein wordt bijgehouden en beschikbaar gesteld door een gezaghebbende root-naamserver (.com, .org, enz.). Gezaghebbende topniveaudomeinnaamservers onderhouden gezaghebbende naamservers voor elk domein (gmail.com, wikipedia.org, enz.).

Het moet naamservers bevragen om de juiste gezaghebbende naamserver voor het opgegeven domein te bepalen.

Soorten DNS-query's

DNS-query's zijn een soort verzoeken die naar een DNS-oplosser worden gestuurd. Een cliënt kan de DNS-server vragen stellen, die antwoordt met een antwoord.

Recursieve DNS-query's

DNS-query's zijn recursief of iteratief. Recursieve query's vragen om informatie over een domeinnaam en bijbehorende adresrecords. Als de server het gevraagde record niet heeft, vraagt hij andere servers om hulp om het te vinden.

Recursieve query's zijn handig om snel antwoorden te vinden, omdat ze het mogelijk maken meerdere servers te gebruiken die via een internet-backbone met elkaar verbonden zijn.

Iteratieve DNS-query's

Iteratieve query's daarentegen vragen alleen informatie op over domeinen die al zijn geregistreerd als onderdeel van een gezaghebbend DNS-zonebestand.

Als zodanig vereisen ze geen hulp van buitenaf van andere servers en kunnen ze worden gebruikt wanneer u niet weet of uw doelhost al bestaat (zoals bij het uitvoeren van verkenningen).

Niet-recursieve zoekopdrachten

Een niet-recursieve query wordt gedaan van de ene computer naar de andere zonder langs een caching name server te gaan. De clientcomputer vraagt om het IP-adres van een bepaalde domeinnaam (zoals www.example.com), maar vraagt niet naar andere records over die domeinnaam of zijn bovenliggende domeinen.

De cliënt verwacht dat de server het antwoord kent en het onmiddellijk terugstuurt zonder dat hij het verzoek aan een andere server moet doorgeven.

De rol van DNS bij het verhogen van de webprestaties

De A-records, of IP-adressen, die servers verkrijgen uit DNS-query's kunnen voor een vooraf bepaalde periode in de cache worden geplaatst. Door de efficiëntie te verhogen, stelt caching servers in staat snel te reageren wanneer een verzoek om hetzelfde IP-adres wordt ontvangen.

De lokale DNS-server hoeft de naam bijvoorbeeld maar één keer om te zetten als iedereen op de werkplek op dezelfde dag dezelfde trainingsvideo op een bepaalde website moet bekijken.

Daarna kan het alle volgende verzoeken uit zijn cache bedienen. De tijd dat het record wordt vastgehouden - algemeen bekend als de time to live (TTL) - wordt bepaald door beheerders en hangt af van vele criteria. Kortere tijdsintervallen bieden de meest accurate antwoorden, terwijl langere de server minder belasten.

Afronding

Kortom, DNS is een cruciaal onderdeel van de internetinfrastructuur die ons in staat stelt gemakkelijk over het web te navigeren.

 DNS helpt ons toegang te krijgen tot websites, e-mails te versturen en online te communiceren door menselijk leesbare domeinnamen te vertalen naar IP-adressen. DNS werkt in een hiërarchisch systeem van servers, die elk verantwoordelijk zijn voor een specifiek domein of een specifieke zone.

 Door te begrijpen hoe DNS werkt, kunnen we het complexe netwerk dat ten grondslag ligt aan onze online activiteiten en het werk dat nodig is om alles soepel te laten verlopen, beter begrijpen.

Hoe DNS werkt

  • Over
  • Laatste berichten
Ahona Rudra
Digital Marketing & Content Writer Manager bij PowerDMARC
Ahona werkt als Digital Marketing en Content Writer Manager bij PowerDMARC. Ze is een gepassioneerd schrijver, blogger en marketingspecialist op het gebied van cyberveiligheid en informatietechnologie.
Nieuwste berichten van Ahona Rudra (zie alle)
  • Hoe uw wachtwoorden beschermen tegen AI - 20 september 2023
  • Wat zijn identiteitsaanvallen en hoe ze te stoppen? - 20 september 2023
  • Wat is Continuous Threat Exposure Management (CTEM)? - 19 september 2023
27 maart 2023/door Ahona Rudra
Tags: DNS, DNS-query's, DNS-structuur, Domeinnaamsysteem, Hoe DNS werkt
Deel dit bericht
  • Deel op Facebook
  • Deel op Twitter
  • Deel op WhatsApp
  • Deel op LinkedIn
  • Delen per post
Misschien vind je het ook leuk
Wat is een DNS-serverDNS-servers - Wat zijn het en hoe gebruik je ze?
Wat is DNS?Wat is DNS?

Beveilig uw e-mail

Stop e-mailspoofing en verbeter de afleverbaarheid van e-mail

15 dagen gratis proberen!


Categorieën

  • Blogs
  • Nieuws
  • Persberichten

Nieuwste blogs

  • Hoe-bescherm-je-wachtwoord-tegen-AI
    Hoe je wachtwoorden beschermen tegen AI20 september 2023 - 1:12 pm
  • Wat zijn identiteitsgebaseerde aanvallen en hoe ze te stoppen_
    Wat zijn identiteitsaanvallen en hoe ze te stoppen?20 september 2023 - 1:03 pm
  • Hoe DNS werkt
    Wat is Continuous Threat Exposure Management (CTEM)?19 september 2023 - 11:15 am
  • Wat zijn-DKIM-spelaanvallen-en-hoe-beschermen-je-tegen-ze
    Wat zijn DKIM Replay-aanvallen en hoe ertegen te beschermen?5 september 2023 - 11:01 am
logo voettekst powerdmarc
SOC2 GDPR PowerDMARC GDPR-compliant kroon commerciële dienst
global cyber alliance certified powerdmarc csa

Kennis

Wat is e-mailauthenticatie?
Wat is DMARC?
Wat is DMARC Beleid?
Wat is SPF?
Wat is DKIM?
Wat is BIMI?
Wat is MTA-STS?
Wat is TLS-RPT?
Wat is RUA?
Wat is RUF?
AntiSpam vs DMARC
DMARC Afstemming
DMARC Naleving
DMARC Handhaving
BIMI Implementatie Gids
Permerror
MTA-STS & TLS-RPT implementatiegids

Gereedschap

Gratis DMARC Record Generator
Gratis DMARC Record Checker
Gratis SPF Record Generator
Gratis SPF Record Lookup
Gratis DKIM Record Generator
Gratis DKIM Record Lookup
Gratis BIMI Record Generator
Gratis BIMI Record Lookup
Gratis FCrDNS Record Lookup
Gratis TLS-RPT Record Checker
Gratis MTA-STS Record Checker
Gratis TLS-RPT Record Generator

Product

Product Tour
Kenmerken
PowerSPF
PowerBIMI
PowerMTA-STS
PowerTLS-RPT
PowerAlerts
API-documentatie
Beheerde diensten
Bescherming tegen e-mail spoofing
Bescherming van merken
Anti phishing
DMARC voor Office365
DMARC voor Google Mail GSuite
DMARC voor Zimbra
Gratis DMARC training

Probeer ons

Neem contact met ons op
Gratis test
Boek demo
Partnerschap
Prijzen
FAQ
Ondersteuning
Blog
Evenementen
Functieverzoek
Wijzigingslogboek
Systeem status

  • English
  • Français
  • Dansk
  • Deutsch
  • Русский
  • Polski
  • Español
  • Italiano
  • 日本語
  • 中文 (简体)
  • Português
  • Norsk
  • Svenska
  • 한국어
© PowerDMARC is een geregistreerd handelsmerk.
  • Twitter
  • Youtube
  • LinkedIn
  • Facebook
  • Instagram
  • Contacteer ons
  • Voorwaarden en Condities
  • Privacybeleid
  • Cookiebeleid
  • Veiligheidsbeleid
  • Naleving
  • GDPR-kennisgeving
  • Sitemap
Wat is bestandloze malware?Wat is Bestandsloze malwareHoe e-mail te verifiërenHoe e-mail authenticeren?
Scroll naar boven