Wat is een DNS NS Record?
door
Leestijd: 6 min
Wat is een NS Record?
Een DNS NS-record is een type resourcerecord in het DNS (Domain Name System) dat een naamserver identificeert die verantwoordelijk is voor het oplossen van query's voor een bepaalde hostnaam. Een host kan meerdere naamservers hebben en elk een alternatieve adreslocatie registreren voor de verantwoordelijkheid van zijn naamserver. Hieronder gaan we dieper in op het doel en de functie van NS-records.
Belangrijkste opmerkingen
- Een NS-record identificeert de gezaghebbende naamservers die verantwoordelijk zijn voor het oplossen van query's voor een domein.
- Nameservers vertalen domeinnamen naar IP-adressen en spelen een cruciale rol in de routering van webverkeer.
- Het hebben van primaire en secundaire NS-records garandeert de beschikbaarheid van het domein, zelfs als één server offline gaat.
- Het bijwerken van NS-records is essentieel wanneer u de nameservers van een domein wijzigt of subdomeinen met verschillende servers instelt.
- NS-records verschillen van A-records omdat ze aangeven welke servers DNS voor een domein afhandelen in plaats van hostnamen direct aan IP-adressen toe te wijzen.
Wat is een naamserver?
Een nameserver is een server die informatie over domeinen bijhoudt. Elk domein op het internet heeft minstens één nameserver, maar veel domeinen hebben er meer dan één. Nameservers zijn verantwoordelijk voor het vertalen van domeinnamen naar IP-adressen en omgekeerd.
Wat doet een NS-record?
Een NS-record (nameserverrecord) specificeert de gezaghebbende naamservers voor een domein. De gezaghebbende naamservers zijn de servers die worden gebruikt om query's naar hostnamen om te zetten en te bepalen welke IP-adressen moeten worden gebruikt om toegang te krijgen tot een bepaalde server.
Deze records slaan informatie op over domeinnamen, inclusief hun naam, hun IP-adressen en andere informatie zoals Time To Live (TTL). NS-records worden ingesteld en beheerd door domeinregistrars - bedrijven die gespecialiseerd zijn in het verkopen en overdragen van domeinen. Standaard heeft elk domein een primair en een reserve NS-record die naar dezelfde naamserver verwijzen. Als een domeinnaam bijvoorbeeld verandert, kan een NS-record worden bijgewerkt om die wijziging weer te geven.
Als u bijvoorbeeld een domeinnaam als "example.com" hebt, kan een van uw DNS-records er als volgt uitzien:
ns1.example.com
ns2.example.com
*Noot: Als u een NS-record in uw DNS-zone hebt en het verwijst naar een naamserver die niet actief is, betekent dit dat er geen contactpunt voor uw domein is. Dit komt omdat ze een adres toewijzen aan de naamserver. Dit vertelt andere domeincontrollers hoe ze de naam van uw domein kunnen vinden en waar ze zoneoverdrachten en zone-updates naartoe moeten sturen.
Hoe werken NS Records?
Stel dat je [example.com](https://www.example.com) wilt bezoeken. Je computer zoekt eerst het IP-adres van dat domein op door een DNS-server (meestal geleverd door je internetprovider) te raadplegen. De DNS-server retourneert dan het IP-adres van de nameservers van example.com, die verantwoordelijk zijn voor het beheer van alle records met betrekking tot dat domein. De taak van de naamservers is het bijhouden van alle records die aan example.com zijn gekoppeld: het A-record (IP-adres), MX-records (mailserver), NS-records (naamserver), TXT-records (tekstgegevens), CNAME-records (aliassen), enzovoort.
Wanneer je [example.com](https://www.example.com) in je browser bezoekt, vraagt je computer deze informatie opnieuw op bij een van de naamservers van example voordat deze op je scherm wordt weergegeven!
Vereenvoudig DMARC met PowerDMARC!
Voorbeeld van een NS Record
RFC 1035 specificeert de syntaxis voor NS-records. Hier is een voorbeeld van NS-records voor domein.com
| domein.com. 21600 IN NS emely.ns.cloudflare.com domein.com. 21600 IN NS vern.ns.cloudflare.com |
In dit voorbeeld ligt het domein domein.com binnen de zone van de autoriteit van de naamservers met de naam emely en vern.
21600 geeft de Time To Live (TTL) aan, dit is de tijd dat een DNS-verzoek in het geheugen wordt bewaard. IN staat voor Internet en NS staat voor Name Server.
Gebruik van NS-records
Nameserverrecords specificeren de primaire en secundaire DNS-servers die verantwoordelijk zijn voor een zone. De primaire server is verantwoordelijk voor het omzetten van de naam van de zone in een IP-adres, terwijl de secundaire server verantwoordelijk is voor het retourneren van het IP-adres van het hostrecord dat aan die naam is gekoppeld.
Elke DNS-server in een DNS-zone moet een NS-record toegewezen krijgen, anders kan hij zijn taken in de zone niet goed uitvoeren.
Dit maakt het mogelijk om twee aparte databases te onderhouden: één voor elk type server (primair en secundair), wat ervoor zorgt dat wanneer de ene server offline gaat, de andere de queries kan afhandelen.
Bijvoorbeeld:
NS-records bieden IP-adresresolutie in het geval van een storing van de primaire of secundaire DNS-server. Dus als je primaire of secundaire DNS-server offline gaat, dan moeten alle query's via andere servers worden verzonden totdat een van hen weer online komt (d.w.z. de resolver). Dit is waar NS-records van pas komen: ze kunnen het verkeer omleiden naar alternatieve servers die de back-up van de hoofdserver hebben. Daarom loopt u niet het risico van totale downtime.
Nameserverrecords bijwerken of wijzigen
Uw naamserverrecords worden bijgewerkt wanneer u de naamservers van uw domein wilt wijzigen:
Als de example.com beheerder wilde blog.example.com omzetten via ns2.exampleserver.com in plaats daarvan, kunnen ze dit instellen door het NS-record bij te werken.
Ze worden ook bijgewerkt wanneer u wilt dat een subdomein andere naamservers gebruikt dan het bovenliggende domein:
Als de example.com beheerder wilde blog.example.com omzetten via een ns1.voorbeeldserver.com in plaats van ns2.exampleserver.comzouden ze het NS-record voor dat domein bijwerken en het vervolgens zo instellen dat blog.example.com ns1 gebruikt als naamserver en ns2 als back-up naamserver (wat automatisch gebeurt bij DNS-wijzigingen).
Een domeinbeheerder kan zijn records bijwerken door naar de pagina "Record Types" te gaan in de DNS beheerconsole. Deze updates worden door het hele DNS verspreid binnen een paar uur omdat het even duurt voordat ze alle gezaghebbende naamservers bereiken.
Het verschil tussen DNS NS Record vs A Record
De NS-records en A-records worden beide gebruikt om DNS-services te leveren. Het verschil is dat de NS-records de servers definiëren die DNS-services leveren voor een domeinnaam, terwijl de A-records hostnamen (zoals www, FTP en e-mail) vertalen naar IP-adressen.
Een verslag
Een A-record is een type DNS-record (Domain Name System) dat een hostnaam koppelt aan een IP-adres (Internet Protocol).
Bijvoorbeeld:
abc.example.com IN A 192.168.1.4.1 verklaart dat abc.example.com omzet naar 192.168.1.4.1
Adresrecords (A-records) vormen de ruggengraat van een zonebestand. Ze voorzien DNS van voldoende informatie om domeinnamen aan specifieke IP-adressen te koppelen voor hosts die hun eigen individuele vermeldingen in het zonebestand krijgen.
Een A (adres) record vermeldt de hostnaam in het eigenaarsveld, zodat DNS een domeinnaam kan toevoegen om de volledig gekwalificeerde domeinnaam af te leiden.
Het RDATA-veld van het A-record bevat het IP-adres van die host.
DNS NS Record
DNS NS-records identificeren de gezaghebbende naamservers voor een zone.
Elke zone moet ten minste één record hebben dat de naamservers identificeert die verantwoordelijk zijn voor het domein. De beschikbaarheid van een zone kan worden vergroot door twee of meer van dergelijke records te gebruiken. Als de eerste naamserver niet beschikbaar is, is de zone nog steeds toegankelijk via een andere server.
Het veld owner moet een volledig gekwalificeerde domeinnaam voor de zone bevatten, met een punt erachter (bijvoorbeeld example.com) of een at-teken (@).
Het RDATA-gedeelte van het DNS resource record bevat slechts één veld: de volledig gekwalificeerde domeinnaam (FQDN) van de naamserver die de query's voor deze vermelding afhandelt.
GRATIS NS-opzoektool voor domeinen door PowerDMARC
Uw NS Record is een van de belangrijkste DNS-configuraties voor uw domein. Het bepaalt welke naamservers gezaghebbend zijn voor uw domein en andere hostnamen.
Met de gratis NS Opzoekenkunt u snel het type DNS-record controleren waarmee uw domein is ingesteld. De tool biedt een juiste NS Record met DNS Record Type, Waarde van het record en DNS Server TTL. Het biedt ook de mogelijkheid om te zoeken naar alle NS Records voor een domein of specifiek subdomein.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
