Wat is een DNS-record? | 8 hoofdtypen DNS-records
door
Laatst bijgewerkt: 6 leestijd: 6 minuten
Wat is een DNS-record? DNS-records, of Domain Name System-records, zijn de gegevens die u opslaat in de database van uw domein. Deze records definiëren hoe uw website wordt gehost en wat erop toegankelijk is. Ze vertellen het internet waar uw website te vinden is en hoe ermee om te gaan.
Het internet zou niet bestaan zonder domeinnamen. Zonder domeinnamen zouden mensen nummers moeten onthouden om toegang te krijgen tot websites of overgeleverd zijn aan de willekeur van welke website een zoekmachine ook indexeert. Het Domain Name System, of DNS, is de basis van domeinen. Hoewel we er dagelijks mee te maken hebben, hebben de meeste mensen geen idee wat het is.
In deze post gaan we dieper in op wat records zijn, de verschillende soorten DNS-records die er zijn en hoe je ze kunt gebruiken.
Belangrijkste Conclusies
- DNS-records zijn essentieel voor het sturen van internetverkeer en het beheren van domeinfunctionaliteiten.
- Een A-record vertaalt een domeinnaam naar het bijbehorende IPv4-adres, zodat gebruikers websites gemakkelijk kunnen bezoeken.
- AAAA-records dienen een gelijkaardig doel als A-records, maar worden specifiek gebruikt voor IPv6-adressen.
- Met CNAME-records kunnen domein-aliassen worden aangemaakt, wat de navigatie tussen verschillende domeinen of subdomeinen vereenvoudigt.
- MX records zijn cruciaal voor het bepalen van de mailservers die verantwoordelijk zijn voor het afhandelen van e-mailberichten voor een domein.
Wat is een DNS-record?
DNS-records zijn de bouwstenen van een domeinnaamsysteem. Hiermee kunt u een domein verwijzen naar een website, een e-mailadres of een andere bron op het internet.
Een DNS-record is een specifieke resourcerecord die is opgeslagen in een DNS-database waarmee u andere informatie over uw domeinnaam kunt configureren en beheren. U kunt bijvoorbeeld uw DNS-records instellen om de wereld te vertellen welk type mailserver uw domein zal gebruiken (bijv. Microsoft Exchange) of welk IP-adres moet worden geretourneerd wanneer iemand uw website bezoekt.
DNS-records worden georganiseerd in zones, die overeenkomen met een of meer domeinen onder uw beheer. Als u de domeinnamen example.com en example2.com bezit, heeft elk domein zijn eigen set DNS-records.
Vereenvoudig DNS-records met PowerDMARC!
Gebruikelijke typen DNS-records
Een verslag
Het A-record is de meest voorkomende vorm van een DNS-record. Een A-record verwijst naar een IP-adres voor een website of domeinnaam.
De primaire toepassing van een record is voor het opzoeken van IP-adressen. Een webbrowser kan een webpagina met de domeinnaam laden door gebruik te maken van een A-record. We hebben dus toegang tot websites op het internet, ook al kennen we hun IP-adressen niet.
De blackhole-lijst op basis van het domeinnaamsysteem is een andere toepassing voor A-records (DNSBL). In dit geval wordt spammail geblokkeerd met behulp van het A-record.
Als u bijvoorbeeld een A-record hebt voor www.example.com dat verwijst naar het IP-adres van zijn hostingserver 192.168.0.1
AAAA record
AAAA-records maken deel uit van het IPv6-protocol, wat betekent dat ze gebruikt worden om IPv6-adressen toe te wijzen aan hosts op het internet. Ze kunnen gebruikt worden om een IPv6-adres toe te wijzen aan een hostnaam (de naam van een computer of apparaat) of een hostnaam aan een IPv6-adres.
Deze mogelijkheid maakt ze ongelooflijk handig voor netwerkbeheerders die hun apparaten aangepaste IPv6-adressen willen geven zonder zich zorgen te hoeven maken over de lange getallenreeksen die horen bij adressen als 2001:db8:0:0:0:16d9:a5b3 of 2001:db8:8c3f::17e9/128.
AAAA is vergelijkbaar met A-records, behalve dat het de recentere IPv6-adressen opslaat in plaats van IPv4. Het is ook vereist voor elke website die gehost wordt op het internet en IPv6 gebruikt.
AAAA-records verwijzen naar IPv6-adressen zoals: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
.CNAME record
CNAME-records worden gebruikt om aliassen voor uw domein te maken. Als u bijvoorbeeld een website hebt op www.example.com, kunt u een CNAME-record gebruiken om een alias in te stellen zodat iemand die www.example.com/blog intypt, naar blog.example.com wordt geleid in plaats van naar het hoofddomein zelf (www.example.com).
Je kunt ook CNAME-records gebruiken om omleidingen in te stellen tussen verschillende versies van je website of app of tussen verschillende subdomeinen op dezelfde site.
Gebruikers kunnen een CNAME-record maken voor hun domein www.example.net dat verwijst naar de server www.example.com:
www.example.net. IN CNAME www.example.com.
Nameserver (NS) record
Dit record identificeert de nameservers voor een domeinnaam. Het wordt toegevoegd aan het zonebestand wanneer u een nieuw domein aan uw account toevoegt en moet correct worden ingesteld voordat u andere records voor dat domein maakt.
Ze vertellen anderen op het internet welke nameservers je gebruikt om domeinnamen om te zetten, waardoor ze een essentieel onderdeel vormen van vrijwel elke DNS-configuratie (Domain Name System). NS-records helpen gebruikers hun weg te vinden op het web door een gezaghebbende bron voor DNS-informatie te bieden.
Het volgende is een voorbeeld van een nameserver (NS) record:
voorbeeld.com NS ns1.voorbeeld.com
MX-record (Mail Exchange)
Een MX record specificeert de mailservers die verantwoordelijk zijn voor het accepteren van e-mailberichten die naar een domeinnaam worden gestuurd. Dit soort record is nodig als u e-mail wilt ontvangen via uw domein en wijst naar een A-record of AAAA-record dat een of meer IP-adressen identificeert waarop uw mailserver(s) worden gehost.
Het volgende is een voorbeeld van een mail exchange (MX) record voor de mailservers van Google:
IN MX 10 aspmx.l.google.com.
TXT-bestand
Het is een type DNS-record waarmee u extra informatie over uw domein kunt toevoegen in een tekstueel formaat. Ze worden meestal gebruikt in e-mailbeveiliging en verificatiepraktijken
Het doel van het TXT record is om de ontvangende server te instrueren hoe hij de broninformatie van de mailserver moet valideren. De primaire methode die mailservers gebruiken om de geldigheid van een e-mail aan te tonen, met name voor SPF-verificatie, is het SPF TXT-record.
Voorbeeld van een TXT record ("v=spf1 include:_spf.google.com ~all")
Algemene TXT-recordtypes
DMARC bestand
DMARC e-mailverificatieprotocol is een van de beste manieren om uw merk tegen spoofing te beschermen. Door een DMARC TXT-record in de DNS-instellingen van je domein op te nemen, kun je voorkomen dat aanvallers uit naam van je domein schadelijke e-mails naar je potentiële klanten en werknemers sturen.
A DMARC beleid Hiermee kun je mailontvangers vertellen wat ze moeten doen met berichten die de verificatie niet doorstaan.
SPF TXT-bestand
SPF staat voor Sender Policy Framework. Het is een methode om ongeautoriseerd gebruik van je domeinnaam in e-mails te voorkomen. Het is een tekstbestand dat u kunt aanmaken om te voorkomen dat uw e-mail als spam wordt gemarkeerd, wat kan gebeuren als iemand uw domeinnaam zonder toestemming gebruikt om e-mails te versturen. Als u een SPF TXT-record wilt instellen, hebt u administratieve toegang nodig tot de DNS-instellingen van uw domein.
Je kunt dit record maken met een SPF record generator gereedschap.
DKIM record
DKIM (DomainKeys Identified Mail) helpt ervoor te zorgen dat een e-mailbericht authentiek is door te verifiëren dat de inhoud niet is gewijzigd tijdens de verzending. Het is effectief tegen het onderscheppen van e-mail en bij het doorsturen van e-mail.
SOA-bestand
Alle domeinen gebruiken de Start of Authority-records om hun primaire naamserver op te geven, de gezaghebbende bron voor informatie over de zone en verantwoordelijk voor de algehele werking van het domein. Dit omvat het e-mailadres en de contactgegevens van de webmaster.
Dit is een voorbeeld van een SOA-record voor de domeinnaam "example.com":
ns1.domeinnaam.com admin.domeinnaam.com 21421331021 78403 6410 580402 300
SRV gegevens
Een servicerecord wordt gebruikt om de locatie van een server (hostnaam) op te geven, waarmee een specifieke dienst in het netwerk wordt geleverd.
Hier is een SRV-record voor een mailserver:
_sip._tcp SRV 5 0 5060 servername.example.com.
Welk type DNS-record identificeert een e-mailserver?
Het DNS-record dat een e-mailserver identificeert is het "Mail Exchange" (MX) record. MX records specificeren de mailserver die verantwoordelijk is voor het accepteren van e-mailberichten namens een domeinnaam.
Wanneer een e-mail wordt verzonden naar een adres op een specifiek domein, raadpleegt de e-mailserver van de afzender de MX-records voor dat domein om te bepalen waar de e-mail moet worden afgeleverd. Het MX-record bevat de hostnaam van de mailserver die verantwoordelijk is voor het afhandelen van e-mail voor het domein, samen met een prioriteitswaarde. Als er meerdere MX records aanwezig zijn, bepaalt de prioriteit de volgorde waarin de mailservers moeten worden benaderd.
Door het MX-record voor een domein te configureren, kan de domeineigenaar opgeven welke e-mailserver een e-mail voor zijn domein moet ontvangen, zodat hij zijn e-mailinfrastructuur kan beheren en een betrouwbare aflevering van berichten kan garanderen.
Waarom zijn DNS-records belangrijk?
1) DNS-records helpen u op de hoogte te blijven van beveiligingsproblemen
Wanneer u uw DNS-records wijzigt, vertelt dit de wereld wat er aan de hand is met uw site. Als iemand je site probeert te hacken of kwaadaardige code probeert toe te voegen, worden ze gewaarschuwd door de wijziging in DNS-records en kunnen ze het probleem oplossen voordat iemand iets vreemds opmerkt.
2) DNS-records zorgen ervoor dat mensen uw site niet kunnen bereiken als deze wordt gehackt
Als iemand erin slaagt om uw site binnen te dringen en de inhoud te vervangen door iets anders (bijvoorbeeld een advertentie), zal het wijzigen van het DNS-record ervoor zorgen dat alleen degenen die op de hoogte zijn van de wijziging in staat zijn om het te zien - mensen die niet op de hoogte zijn, zullen in plaats daarvan gewoon een lege pagina zien!
Conclusie
Als u wilt beginnen met het maken van DNS-records, kunt u onze PowerToolbox u met één klik geldige en foutloze records voor uw domein genereren. Deze records zijn geoptimaliseerd voor de behoeften van uw domein, syntactisch nauwkeurig en foutloos. Neem vandaag nog contact met ons op voor deskundige begeleiding!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
