Wat is een DNS NS Record?
door
Leestijd: 6 min
Wat is een NS Record?
Een DNS NS record is een type resource record in het Domain Name System (DNS) dat een nameserver identificeert die verantwoordelijk is voor de resolutie van queries voor een bepaalde hostnaam. Een host kan meerdere naamservers hebben, en elke server registreert een alternatieve adreslocatie voor de verantwoordelijkheid van zijn naamserver. We gaan hieronder dieper in op het doel en de functie van NS-records.
Belangrijkste conclusies
- Een NS-record identificeert de gezaghebbende naamservers die verantwoordelijk zijn voor het oplossen van query's voor een domein.
- Nameservers vertalen domeinnamen naar IP-adressen en spelen een cruciale rol in de routering van webverkeer.
- Het hebben van primaire en secundaire NS-records garandeert de beschikbaarheid van het domein, zelfs als één server offline gaat.
- Het bijwerken van NS-records is essentieel wanneer u de nameservers van een domein wijzigt of subdomeinen instelt met verschillende servers.
- NS-records verschillen van A-records omdat ze aangeven welke servers DNS voor een domein afhandelen in plaats van hostnamen direct aan IP-adressen toe te wijzen.
Wat is een nameserver?
Een nameserver is een server die informatie over domeinen bijhoudt. Elk domein op het internet heeft ten minste één nameserver, maar veel domeinen hebben er meer dan één. Nameservers zijn verantwoordelijk voor het vertalen van domeinnamen in IP-adressen, en omgekeerd.
Wat doet een NS-record?
Een NS (nameserver)-record specificeert de gezaghebbende naamservers voor een domein. De gezaghebbende naamservers zijn de servers die worden gebruikt om query's naar hostnamen op te lossen en te bepalen welke IP-adressen moeten worden gebruikt om toegang te krijgen tot een bepaalde server.
Deze records slaan informatie op over domeinnamen, inclusief hun naam, hun IP-adressen en andere informatie zoals Time To Live (TTL). NS-records worden ingesteld en beheerd door domeinregistrars - bedrijven die gespecialiseerd zijn in het verkopen en overdragen van domeinen. Standaard heeft elk domein een primair en een reserve NS-record die naar dezelfde naamserver wijzen. Als een domeinnaam bijvoorbeeld verandert, kan een NS-record worden bijgewerkt om die wijziging weer te geven.
Als u bijvoorbeeld een domeinnaam als "example.com" hebt, kan een van uw DNS-records er als volgt uitzien:
ns1.example.com
ns2.example.com
*Note: Als u een NS record in uw DNS zone heeft en het verwijst naar een name server die niet in de lucht is, betekent dit dat er geen contactpunt is voor uw domein. Dat komt omdat ze een adres toewijzen aan de naamserver. Het vertelt andere domeincontrollers hoe ze de naam van uw domein kunnen vinden, en waar ze zoneoverdrachten en zone-updates naartoe moeten sturen.
Hoe werken NS Records?
Laten we zeggen dat u [example.com](https://www.example.com) wilt bezoeken. Uw computer zal eerst het IP-adres van dat domein opzoeken door een DNS-server te raadplegen (meestal geleverd door uw internetprovider). De DNS-server geeft dan het IP-adres van de nameservers van example.com, die verantwoordelijk zijn voor het beheer van alle records met betrekking tot dat domein. De taak van de naamservers is het bijhouden van alle records die aan example.com zijn gekoppeld: het A-record (IP-adres), MX-records (mailserver), NS-records (naamserver), TXT-records (tekstgegevens), CNAME-records (aliassen), enzovoort.
Wanneer u [example.com](https://www.example.com) in uw browser bezoekt, vraagt uw computer deze informatie opnieuw op bij een van de nameservers van example voordat deze op uw scherm wordt weergegeven!
Vereenvoudig DMARC met PowerDMARC!
Voorbeeld van een NS Record
RFC 1035 specificeert de syntax voor NS records. Hier is een voorbeeld van NS records voor domain.com
| domain.com. 21600 IN NS emely.ns.cloudflare.com
domain.com. 21600 IN NS vern.ns.cloudflare.com |
In dit voorbeeld ligt het domein domain.com ligt in de zone van de autoriteit van de nameservers met de naam emely en vern.
21600 staat voor Time To Live (TTL), d.w.z. de tijd dat een DNS-verzoek in het geheugen wordt bewaard. IN staat voor Internet, en NS staat voor Name Server.
Gebruik van NS Records
Nameserver-records specificeren de primaire en secundaire DNS-servers die verantwoordelijk zijn voor een zone. De primaire is verantwoordelijk voor het omzetten van de naam van de zone in een IP-adres, terwijl de secundaire server verantwoordelijk is voor het terugzenden van het IP-adres van het hostrecord dat bij die naam hoort.
Aan elke DNS-server van een DNS-zone moet een NS-record worden toegewezen, anders kan hij zijn taken in de zone niet naar behoren vervullen.
Dit maakt het mogelijk twee afzonderlijke databases te onderhouden: één voor elk type server (primair en secundair), wat ervoor zorgt dat wanneer één server offline gaat, een andere de zoekopdrachten kan afhandelen.
Bijvoorbeeld:
NS-records zorgen voor de resolutie van IP-adressen in geval van een storing van de primaire of secundaire DNS-server. Dus als je primaire of secundaire DNS-server offline gaat, dan moeten alle queries via andere servers worden gestuurd totdat één van hen weer online komt (d.w.z. de resolver). Dit is waar NS-records van pas komen: ze kunnen het verkeer routeren naar alternatieve servers die de back-up van de hoofdserver hebben. Daarom loopt u niet het risico van totale downtime.
Nameserverrecords bijwerken of wijzigen
Uw nameserverrecords worden bijgewerkt wanneer u de nameservers van uw domein wenst te wijzigen:
Als de voorbeeld.com admin wilde blog.example.com zou oplossen via ns2.exampleserver.com in plaats daarvan, konden ze dit instellen door het NS record bij te werken.
➜ Ze worden ook bijgewerkt wanneer u wilt dat een subdomein andere nameservers gebruikt dan het hoofddomein:
Als de voorbeeld.com admin wilde blog.example.com zou oplossen via een ns1.exampleserver.com in plaats van ns2.exampleserver.comzouden ze het NS-record voor dat domein bijwerken en het dan zo instellen dat blog.example.com ns1 als zijn nameserver gebruikt en ns2 als zijn backup nameserver (dat is wat automatisch gebeurt bij DNS-wijzigingen).
Een domeinbeheerder kan zijn records bijwerken door naar de pagina "Record Types" in de DNS-beheerconsole te gaan. Deze updates worden doorgevoerd in de DNS binnen een paar uur, omdat het enige tijd duurt voordat ze alle gezaghebbende nameservers bereiken.
Het verschil tussen DNS NS Record vs A Record
De NS-records en A-records worden beide gebruikt om DNS-diensten te verlenen. Het verschil tussen beide is dat de eerstgenoemde de servers definiëren die DNS-diensten voor een domeinnaam leveren, terwijl de A-records hostnamen (zoals www, FTP, mail) in IP-adressen vertalen.
Een verslag
Een A-record is een type DNS-gegeven (Domain Name System) dat een hostnaam koppelt aan een IP-adres (Internet Protocol).
Bijvoorbeeld:
abc.example.com IN A 192.168.1.4.1 stelt dat abc.example.com resolueert naar 192.168.1.4.1
Adresrecords (A-records) vormen de ruggengraat van een zonebestand. Ze voorzien DNS van voldoende informatie om domeinnamen toe te wijzen aan specifieke IP-adressen voor hosts die hun eigen individuele vermeldingen in het zonebestand krijgen.
Een A (adres) record vermeldt de hostnaam in zijn eigenaarsveld, zodat DNS een domeinnaam kan toevoegen om de volledig gekwalificeerde domeinnaam af te leiden.
Het RDATA-veld van het A-record bevat het IP-adres van die host.
DNS NS Record
DNS NS-records identificeren de gezaghebbende naamservers voor een zone.
Elke zone moet ten minste één record hebben dat de voor het domein verantwoordelijke naamservers identificeert. De beschikbaarheid van een zone kan worden vergroot door twee of meer van dergelijke records te gebruiken. Als de eerste naamserver niet beschikbaar is, is de zone toch toegankelijk via een andere server.
Het veld eigenaar moet ofwel een volledig gekwalificeerde domeinnaam voor de zone bevatten, met een punt erachter (bv. example.com), of een at teken (@).
De RDATA-sectie van de DNS resource record bevat slechts één veld: de volledig gekwalificeerde domeinnaam (FQDN) van de naamserver die de query's voor dit item afhandelt.
GRATIS domein NS Lookup Tool door PowerDMARC
Uw NS-record is een van de belangrijkste in de DNS-configuratie van uw domein. Het bepaalt welke nameservers gezaghebbend zijn voor uw domein en andere hostnamen.
Met PowerDMARC's gratis NS Lookup Toolkunt u snel het type DNS record controleren waarmee uw domein is ingesteld. De tool geeft een correct NS Record dat DNS Record Type, Waarde van het Record, en DNS Server TTL bevat. Het biedt ook de mogelijkheid om te zoeken naar alle NS Records voor een domein of een specifiek subdomein.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Nieuwste berichten van Ahona Rudra (zie alle)
