DNS-recordtypen uitgelegd
Lees gangbare A-, AAAA-, MX-, NS-, TXT- en CAA-records zonder hun functies door elkaar te halen.
DNS-records zijn getypeerde antwoorden over een naam. Het type vertelt wat de waarde betekent: een adres, een e-mailroute, een delegatie of een andere instructie. Door naar het juiste type te kijken voorkomt u een veelgemaakte diagnosefout, zoals aannemen dat werkende web-DNS bewijst dat e-mail is ingesteld.
Adres- en aliasrecords
Een A-record koppelt een naam aan een IPv4-adres; een AAAA-record koppelt die aan een IPv6-adres. Een hostnaam kan meer dan één adres hebben en clients kunnen daartussen kiezen. CNAME maakt van een naam een alias van een andere naam, zodat ook het doel moet kunnen worden omgezet. Een adres is geen belofte dat de toepassing op dat adres gezond is.
Zo kan www.example.com naar een hostingprovider wijzen, terwijl e-mail voor example.com elders wordt afgehandeld. Dit zijn afzonderlijke DNS-vragen.
E-mail, delegatie en tekst
MX geeft de mailservers voor een domein aan en bevat voorkeurswaarden. NS vermeldt nameservers die betrokken zijn bij delegatie en zoneautoriteit. TXT bewaart tekst; verificatietokens en beleid zoals SPF-gerelateerde gegevens maken er gebruik van, maar de betekenis hangt af van de toepassing die de record leest. Eén TXT-antwoord bewijst geen volledige configuratie voor e-mailbeveiliging.
CAA legt vast welke certificaatautoriteiten certificaten voor een domein mogen uitgeven. Dat staat los van een HTTPS-certificaat dat al op een server is geïnstalleerd. DNSSEC gebruikt aanvullende recordtypen en handtekeningen om DNS-gegevens te authenticeren; het versleutelt gewoon webverkeer niet.
Records in hun context lezen
Controleer op /whois de exacte hostnaam en vergelijk samenhangende records. Als www wel wordt omgezet maar het kale domein niet, controleer beide namen dan afzonderlijk. Begin bij e-mailproblemen met MX en de mailhost in plaats van met de A-record voor de website. Na een recente wijziging kunnen oude antwoorden gedurende hun TTL in caches blijven staan.
De handleiding voor DNS-controle geeft een praktisch stappenplan. Beschouw een lege verzameling records of NXDOMAIN niet als bewijs dat registratie mogelijk is.
Bronnen
Probeer de controle
Controleer een domein om actuele registratie- en DNS-gegevens te bekijken.
Controleer een domein