Wat is een DNS CNAME-record? Gebruik, instelling en beperkingen

Domeinen beheren, e-mail instellen of een website lanceren kan soms overweldigend aanvoelen, vooral wanneer er technische termen zoals DNS bij komen kijken. Maar achter elk domein dat je bezoekt of elke e-mail die je verstuurt, zit een complex systeem van DNS-records dat stilletjes op de achtergrond werkt.

Een van de meest onbegrepen records is het CNAME-record. In dit artikel wordt uitgelegd wat een CNAME-record is, hoe het werkt en waarom het belangrijk is voor de functionaliteit van je domein.

Wat is een CNAME Record?

Een CNAME-record (Canonieke Naam) is een type record in de DNS-server dat een domeinnaam naar een andere verwijst. Het werkt als een alias, waardoor je verschillende namen kunt gebruiken voor dezelfde website of server. In plaats van een IP-adres of inhoud vast te houden, verwijst het gewoon de ene naam door naar de andere. Op deze manier kun je meerdere namen hebben die allemaal naar dezelfde plaats leiden.

Je kunt bijvoorbeeld www.webiste.com instellen als een CNAME die verwijst naar website.com, zodat beide adressen naar dezelfde website leiden. Een ander voorbeeld is het gebruik van mail.website.com als een CNAME voor mailhost.website.com, wat helpt bij het efficiënt beheren van e-mailservices.

CNAME-records vereenvoudigen het domeinbeheer doordat u kunt centraliseren waar meerdere domeinnamen naartoe wijzen. Deze flexibiliteit ondersteunt eenvoudigere updates, soepele integratie met services zoals content delivery networks (CDN's) en consistente afhandeling van subdomeinen. Ze spelen ook een belangrijke rol om ervoor te zorgen dat belangrijke services, zoals e-mailverificatie, correct werken, waardoor de beveiliging en betrouwbaarheid worden verbeterd.

Hoe werkt een CNAME Record?

In plaats van rechtstreeks naar een IP-adres te verwijzen, verwijst een CNAME-record naar een andere domeinnaam: de canonieke naam.

Als je bijvoorbeeld een CNAME-record maakt voor www.blog.mydomain.com dat verwijst naar mydomain.com, zal elke DNS-opzoeking voor www.blog.mydomain.com eerst de CNAME omzetten naar mydomain.com. Daarna gaat DNS verder met resolven totdat een A-record (dat verwijst naar een IPv4-adres) of een AAAA-record (dat verwijst naar een IPv6-adres) wordt bereikt, waarna het eigenlijke IP-adres wordt geretourneerd.

In het kort: CNAME → Canonieke naam → A (IPv4) of AAAA (IPv6) record → IP-adres

*Opmerking: Als het IP-adres van een host verandert, is het alleen nodig om het DNS A-record voor het hoofddomein bij te werken. Alle CNAME-records, inclusief die van de alias of subdomeinen, worden automatisch gewijzigd wanneer er wijzigingen worden aangebracht in de root. Raadpleeg de onderstaande tabel voor een beter begrip:

Belangrijkste toepassingen van DNS CNAME-records

Een CNAME-record koppelt een alias (de naam die je typt) aan de canonieke naam (de werkelijke bestemming). Veelvoorkomende toepassingen zijn onder andere:

• Meerdere domeinen naar één website leiden: Gebruik een CNAME-record om meerdere domeinen die eigendom zijn van dezelfde organisatie om te leiden naar de hoofdwebsite.
• Verschillende diensten naar hetzelfde hoofddomein verwijzen: Gebruik CNAME-records om services zoals e-mail of FTP naar het primaire domein te verwijzen.
• Subdomeinen voor klanten maken: Zelfbedieningssubdomeinen instellen (bijv. customer.provider.com) die verwijzen naar het hoofddomein van elke klant.
• Landspecifieke sites omleiden naar het hoofddomein: Gebruik CNAME-records om bezoekers van verschillende landversies van een site terug te leiden naar de hoofdwebsite.
• Een Content Delivery Network (CDN) instellen: Voeg het adres van het CDNtoe als een CNAME-record zodat gebruikers automatisch worden doorgestuurd naar het CDN, dat vervolgens de inhoud van de website serveert.

Een CNAME-record maken

Volg deze eenvoudige stappen om een CNAME-record voor uw domein te maken:

1. Log in op uw DNS-beheerconsole
   Deze vindt u meestal in het dashboard van uw domeinregistrar of in het configuratiescherm van uw webhosting.
2. Een nieuw record toevoegen
   Klik op "Record toevoegen" en kies "CNAME" uit de lijst met recordtypes.
3. Voer de naam (alias) in
   Typ het subdomein of de hostnaam die je ergens anders naartoe wilt laten verwijzen (bijv. www of blog).
4. Voer de canonieke naam (doel) in
   Voer de volledige domeinnaam in waarnaar deze alias moet verwijzen (bijv. website.com).
5. Stel de TTL (Time to Live) in
   Dit bepaalt hoe lang de record in de cache blijft staan.
   • Gebruik 1800 seconden (30 minuten) of hoger voor statische IP-adressen.
   • Gebruik voor dynamische IP-adressen 1800 seconden of minder.
6. Het record opslaan
   Klik op "Opslaan" of "Maken" om het nieuwe CNAME-record toe te voegen aan uw DNS.

Hebt u al een CNAME-record? Gebruik onze gratis CNAME Record Checker om te controleren of deze correct is ingesteld en naar verwachting resolved.

DNS-behandelingsproces van CNAME-records

Laten we eens doorlopen hoe een CNAME-record werkt met powerdmarc.com als voorbeeld. In dit geval is het domein www.powerdmarc.com ingesteld als een CNAME die verwijst naar powerdmarc.comdat een A-record heeft dat naar zijn IP-adres wijst.

Hier wordt stap voor stap uitgelegd hoe het DNS-omzettingsproces werkt:

1. De DNS-client stuurt een query voor www.powerdmarc.com
   Dit is het initiële verzoek om de domeinnaam om te zetten in een IP-adres.
2. De DNS-oplosser zoekt de gezaghebbende naamserver voor powerdmarc.com.
   De resolver controleert welke naamserver de DNS-records voor het domein heeft.
3. De resolver haalt het CNAME-record voor www.powerdmarc.com op.
   Hij vindt dat www.powerdmarc.com een alias is die verwijst naar powerdmarc.com.
4. De DNS-client identificeert de CNAME en stuurt een nieuwe query voor powerdmarc.com
   Aangezien het een alias is, vraagt de client nu om het echte DNS-record voor powerdmarc.com.
5. De DNS-oplosser retourneert het A-record voor powerdmarc.com
   Dit record bevat het IPv4-adres 172.66.43.156.
6. De DNS-client gebruikt het IP-adres om verbinding te maken met de website
   Het proces is voltooid en de client heeft met succes de server bereikt.

Dit proces illustreert hoe een CNAME-record verkeer naar een A-record leidt, dat uiteindelijk het IP-adres levert dat nodig is om een verbinding tot stand te brengen.

Belangrijkste verschillen tussen CNAME en andere DNS-records

DNS-records dienen verschillende doelen. Begrijpen wanneer u CNAME versus A, AAAA, ALIASof TXT records helpt u veelgemaakte fouten te voorkomen en zorgt u ervoor dat uw domein correct werkt.

Waarom kan CNAME niet naast A-, AAAA- of MX-records bestaan?

Een CNAME-record neemt de identiteit van de domeinnaam volledig over. Dit betekent het volgende:

• Als u een CNAME maakt voor website.com, kunt u niet ook A, AAAA of MX records maken voor example.com, omdat deze dan conflicteren.
• CNAME's worden meestal gebruikt voor subdomeinen (zoals www.website.com) en niet voor het hoofddomein(website.com).

Als je aliasing nodig hebt op het root niveau, gebruik dan een ALIAS of ANAME record.

Snelle vuistregel:

• Gebruik A/AAAA als je het IP-adres hebt
• CNAME gebruiken voor doorverwijzing naar subdomein
• Gebruik ALIAS/ANAME als je doorverwijzing nodig hebt naar het hoofddomein
• Gebruik TXT voor tekstgebaseerde doeleinden (geen omleiding)

CNAME Record Beperkingen

Hoewel CNAME-records handig zijn om de ene domeinnaam naar de andere te verwijzen, hebben ze belangrijke beperkingen die u moet begrijpen om verkeerde configuraties te voorkomen:

• CNAME-records kunnen niet worden gebruikt in het hoofddomein (zone apex): Voor het hoofddomein zijn vaak andere essentiële records nodig, zoals A, AAAA of MX-records, die niet naast een CNAME kunnen bestaan.
  • Beste werkwijze: Gebruik ALIAS- of ANAME-records van veel DNS-aanbieders als workarounds om soortgelijke aliasing op het rootniveau te bereiken zonder de DNS-regels te overtreden.
• CNAME-records kunnen niet naast andere recordtypes op hetzelfde DNS-niveau bestaan: Als u een CNAME hebt voor www.website.comJe kunt niet ook een A, AAAA, MX of TXT record hebben voor www.website.com.
  • Beste werkwijze: Voordat u een CNAME-record aanmaakt, moet u controleren of er geen conflicterende records bestaan voor die hostnaam.
• CNAME-records voegen een extra DNS-opzoeking toe: Omdat de DNS-oplosser eerst de canonieke naam moet oplossen, kunnen CNAME-records de zoektijd iets verlengen.
  • Beste werkwijze: Gebruik CNAME-records verstandig en vermijd lange ketens van CNAME's om vertragingen bij het oplossen te minimaliseren.

Slotgedachten

CNAME-records spelen een cruciale rol in DNS- en domeinbeheer door flexibele domeinaliasing mogelijk te maken en te vereenvoudigen hoe meerdere domeinnamen naar één bron verwijzen. Ze helpen bij het stroomlijnen van websitebeheer, ondersteunen subdomeinen en maken integraties zoals content delivery networks mogelijk.

Wanneer CNAME-records correct worden gebruikt, dragen ze bij aan een schone, efficiënte DNS-setup die essentiële services ondersteunt, waaronder e-mailverificatieprotocollen die cruciaal zijn voor beveiligingsbewuste organisaties.

Om ervoor te zorgen dat uw DNS-configuratie zowel effectief als veilig is, moet u de tijd nemen om CNAME en andere DNS-records correct te implementeren. Voor degenen die hun kennis willen verdiepen of de beveiliging van DNS en e-mail met meer vertrouwen willen beheren, is er de reeks DNS- en DMARC-tools en -gidsen van PowerDMARC. Boek vandaag nog een demo!

Veelgestelde Vragen

Wat is het belangrijkste voordeel van een CNAME?

Hiermee kunt u meerdere domeinnamen of subdomeinen naar één canoniek domein verwijzen, wat het DNS-beheer vereenvoudigt.

Heb je een A-record nodig als je een CNAME hebt?

Ja, want een CNAME verwijst naar een ander domein dat een A (of AAAA) record moet hebben om het eigenlijke IP-adres te geven.

Kan een CNAME meerdere records hebben?

Nee, een CNAME-record kan slechts naar één canonieke domeinnaam verwijzen en kan niet meerdere waarden hebben.

• Over
• Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)

• IP-reputatie versus domeinreputatie: waarmee kom je in de inbox terecht? - 1 april 2026
• Verzekeringsfraude begint in de inbox: hoe vervalste e-mails routinematige verzekeringsprocessen veranderen in diefstal van uitkeringen - 25 maart 2026
• FTC Safeguards Rule: Heeft uw financiële instelling DMARC nodig? - 23 maart 2026