Alles over DNS-instellingen

DNS (Domain Name System) is te vergelijken met een telefoonboek voor het internet. Jij typt een domeinnaam in, zoals obaia.dev, en DNS zoekt op welk adres daarbij hoort. Vervolgens stuurt je browser het verzoek naar dat adres, en verschijnt de website. Al deze koppelingen worden vastgelegd in zogenaamde DNS-records: kleine regels die bepalen waar verschillende onderdelen van je domein naartoe wijzen.

A-record

Een A-record koppelt je domeinnaam aan een IPv4-adres, het meest gangbare type internetadres. Bijvoorbeeld: 192.168.64.12. Dit is de basiskoppeling die ervoor zorgt dat een bezoeker die jouw domein intypt, daadwerkelijk bij de juiste server terechtkomt.

AAAA-record

Vergelijkbaar met een A-record, maar dan voor IPv6-adressen, de nieuwere generatie internetadressen. Bijvoorbeeld: 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Steeds meer providers verwachten of gebruiken IPv6, dus dit record staat vaak naast een A-record.

CNAME-record

Een CNAME (Canonical Name) verwijst niet naar een adres, maar naar een andere domeinnaam. Bijvoorbeeld: shop.obaia.dev wijst naar shops.obaia.dev. Handig als een subdomein naar een ander systeem moet wijzen.

MX-record

Het MX-record (Mail Exchange) bepaalt waar inkomende e-mail naartoe moet worden gestuurd. Bijvoorbeeld: mail.obaia.dev met prioriteit 10. Dit record is cruciaal: staat dit verkeerd, dan komt e-mail niet aan of belandt het op de verkeerde plek.

TXT-record

Een TXT-record is een vrij invulbaar tekstveld binnen DNS, vaak gebruikt om eigenaarschap van een domein te bevestigen, of om beveiligingsinstellingen vast te leggen. Bijvoorbeeld: google-site-verification=abc123xyz. SPF en DMARC worden bijvoorbeeld via TXT-records ingesteld.

SPF-record

SPF (Sender Policy Framework) legt vast welke mailservers namens jouw domein e-mail mogen versturen. Bijvoorbeeld: v=spf1 include:_spf.google.com ~all. Dit voorkomt dat kwaadwillenden zich voordoen als jouw organisatie, en helpt legitieme e-mail voorkomen dat het als spam wordt gezien.

DKIM-record

DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan uitgaande e-mail. Bijvoorbeeld: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3..., zodat de ontvangende mailserver kan controleren of een bericht daadwerkelijk vanaf jouw domein is verstuurd en onderweg niet is gewijzigd.

DMARC-record

DMARC bouwt voort op SPF en DKIM, en bepaalt wat er moet gebeuren met e-mail die niet aan die controles voldoet. Bijvoorbeeld: v=DMARC1; p=quarantine; rua=mailto:dmarc@obaia.dev, wat betekent dat verdachte e-mail in quarantaine wordt geplaatst en er een rapportage naar dit adres wordt gestuurd.

Het onderbrengen van je domein bij ons heeft niets te maken met eigenaarschap. Jij blijft altijd de eigenaar en houder van je domeinnaam.

Waarom het slim is om je domein bij ons onder te brengen.

Bij een livegang moeten deze instellingen vaak worden aangepast. Blijft je domein bij een andere partij staan, dan moet iemand daar toegang tot hebben en de juiste wijzigingen doorvoeren, wat al snel heen-en-weer-gemail en vertraging oplevert. Daarom bieden we aan om je domein kosteloos naar ons over te laten zetten. Dat scheelt gedoe: wij zetten alle bestaande instellingen, zoals je e-mail, gewoon opnieuw en correct in, zodat er niets verloren gaat of stopt met werken tijdens de overstap.

Belangrijk: het onderbrengen van je domein bij ons heeft niets te maken met eigenaarschap. Jij blijft altijd de eigenaar en houder van je domeinnaam. Wij beheren de technische instellingen alleen namens jou, zodat alles goed blijft werken.

Wil je je domein liever bij je huidige partij houden? Dat kan natuurlijk ook. In dat geval leveren we de exacte instellingen aan die daar doorgevoerd moeten worden. Geef deze wijzigingen daarom tijdig door aan je interne of externe IT-specialist, zodat alles op tijd kan worden ingesteld.