Wat is DNS? Zo vindt je domeinnaam je website en mail

Kort samengevat

• DNS vertaalt je domeinnaam naar het IP-adres van de server waar je site staat.
• DNS-records bepalen waar je website, je e-mail en andere diensten naartoe gaan.
• De belangrijkste records: A, CNAME, MX en TXT.
• Een wijziging werkt pas als de TTL verlopen is; reken op uren, soms tot 72 uur.
• Werkt je site of mail plots niet meer, dan is DNS het eerste wat je controleert.

DNS (Domain Name System) is het systeem dat je domeinnaam vertaalt naar het IP-adres van de server waar je website staat. Het werkt als een telefoonboek van internet. Typt iemand jouwbedrijf.nl in, dan zoekt DNS het bijbehorende nummer op. Ook je e-mail gebruikt DNS om te weten waar berichten heen moeten.

Je merkt DNS pas op als het misgaat: na een overstap werkt je mail niet meer, of je site toont een foutmelding. Hieronder lees je hoe DNS werkt en welke records ertoe doen.

Hoe werkt DNS?

Computers vinden elkaar via IP-adressen: reeksen cijfers. SIDN legt het zo uit: het domeinnaamsysteem vertaalt het IP-adres naar een domeinnaam, zodat mensen geen nummers hoeven te onthouden.

Bij elk bezoek aan je site gebeurt dit binnen een fractie van een seconde:

1. Iemand typt je domeinnaam in de browser.
2. De computer vraagt een DNS-server welk IP-adres daarbij hoort.
3. Die DNS-server zoekt het op bij de nameservers van jouw domeinnaam.
4. De browser krijgt het IP-adres terug en haalt de pagina op bij de juiste server.

Wat een domeinnaam zelf is, lees je in wat is een domeinnaam. De nameservers zijn de servers die de DNS-records van jouw domeinnaam bewaren. Ze staan meestal bij je registrar of hostingprovider.

Welke DNS-records zijn er?

Een DNS-record is één regel in die administratie. Deze kom je als ondernemer het vaakst tegen:

Website en e-mail gebruiken dus verschillende records. Daarom kun je je site bij de ene partij laten draaien en je mail bij een andere. Hoe je e-mail koppelt, lees je in zakelijk e-mailadres met eigen domeinnaam.

Wat is TTL en waarom duurt een wijziging soms lang?

Elke DNS-record heeft een TTL (time to live): het aantal seconden dat andere DNS-servers het antwoord mogen onthouden. Staat de TTL op een dag, dan kan het tot een dag duren voordat iedereen de nieuwe waarde ziet.

Google noemt in het Workspace-hulpcentrum dat DNS-wijzigingen meestal binnen 48 uur verwerkt zijn, en soms pas na 72 uur. Plan je een overstap, verlaag de TTL dan een dag van tevoren naar een paar minuten. Na de overstap zet je hem weer terug.

Wanneer pas je DNS aan?

Een paar momenten waarop je met DNS te maken krijgt:

• Een nieuwe website koppelen aan je domeinnaam.
• Van hosting wisselen: je wijst de A-record naar de nieuwe server. Zie wat is hosting.
• Van maildienst wisselen: je past de MX-records aan en voegt SPF en DKIM toe.
• Google Search Console instellen: Google vraagt je een TXT-record toe te voegen. Zie Google Search Console instellen.
• Je domeinnaam verhuizen naar een andere registrar. Dan neem je de records mee of stel je ze opnieuw in. Zie domeinnaam verhuizen.

Wat controleer je als je site of mail niet werkt?

Na een wijziging gaat het vaak mis op één van deze punten:

1. Wijzen de nameservers naar de juiste partij? Na een verhuizing staan ze soms nog bij de oude registrar.
2. Klopt de A-record met het IP-adres dat je hosting opgeeft?
3. Staan de MX-records van je maildienst erin, en zijn de oude weg?
4. Is de TTL al verlopen? Soms is wachten het enige wat helpt.

Kom je er niet uit, vraag dan je registrar of hostingprovider om mee te kijken. Zij zien waar je DNS-records staan.

Wat is DNSSEC?

DNSSEC is een beveiliging bovenop DNS. SIDN beschrijft het als een cryptografische beveiliging voor het DNS-protocol. Het zet digitale handtekeningen op je records, zodat niemand bezoekers ongemerkt naar een valse server kan omleiden. Het versleutelt het verkeer niet. Veel registrars zetten DNSSEC standaard aan; vraag het na bij die van jou.

Bij Klozley staat je domeinnaam op jouw naam, en zitten hosting en het SSL-certificaat in het website-abonnement.

Veelgestelde vragen

Hoe lang duurt het voordat een DNS-wijziging werkt?

Dat hangt af van de TTL van het record en van je domeinbeheerder. Vaak werkt een wijziging binnen een paar uur. Google noemt in zijn hulpcentrum dat DNS-wijzigingen meestal binnen 48 uur verwerkt zijn, soms pas na 72 uur. Verlaag de TTL een dag van tevoren om sneller te kunnen schakelen.

Waar pas ik mijn DNS-records aan?

In het beheerpaneel van de partij waar je nameservers naar wijzen. Dat is meestal je registrar of hostingprovider. Weet je het niet, zoek dan je domeinnaam op in de Whois van SIDN. Daar zie je bij welke registrar hij staat, en die kan je vertellen waar je DNS-records staan.

Wat is een MX-record?

Een MX-record vertelt andere mailservers waar de e-mail voor jouw domeinnaam heen moet. Zonder goed MX-record komt mail aan jouw adres niet aan. Stap je over naar een andere maildienst, dan pas je dit record aan. Je website merkt daar niets van, want die gebruikt andere records.

Wat is DNSSEC en heb ik het nodig?

DNSSEC is een cryptografische beveiliging voor DNS. Het zet een digitale handtekening op je DNS-records, zodat niemand bezoekers ongemerkt naar een valse server kan sturen. SIDN rekent het tot de moderne internetstandaarden. Veel registrars zetten het standaard aan; vraag het na bij die van jou.

Conclusie: DNS is de wegwijzer achter je domeinnaam

DNS vertaalt je domeinnaam naar de server van je website en je maildienst. Met A-, CNAME-, MX- en TXT-records bepaal je waar alles naartoe gaat. Verlaag de TTL voor een overstap, controleer na een wijziging de nameservers en records, en zet DNSSEC aan als je registrar dat ondersteunt.

Liever een website waarbij dit vanaf de start goed staat? Bekijk het website-abonnement of plan een gratis adviesgesprek.

Bronnen

• Wat is een domeinnaam? (SIDN)
• DNSSEC (SIDN)
• Zo werken wijzigingen door in Google-services (Google Workspace)
• E-mailbeveiliging (SIDN)

Geschreven door Tom de Waard, eigenaar van Klozley, websitebureau in Hoofddorp.