Learn DNS
Begrijp hoe DNS werkt. Leer over recordtypen, propagatie en aanbevolen werkwijzen.
DNS Basics
Begrijp de basis van het Domain Name System.
DNS-recordtypen
Leer over A, MX, TXT, CNAME, NS, SOA en meer.
DNS-propagatie
Begrijp hoe DNS-wijzigingen zich over het internet verspreiden.
NXDOMAIN en SERVFAIL oplossen
Diagnosticeer en herstel de twee meest voorkomende DNS-fouten.
Hoelang duurt propagatie?
Waarom DNS-wijzigingen minuten of 48 uur kunnen duren — en hoe je dat versnelt.
Wat is DNS-TTL?
Time To Live bepaalt de caching en de propagatiesnelheid.
What is SPF?
Sender Policy Framework — e-mailspoofing voorkomen met DNS.
DMARC instellen
Stapsgewijze gids om je domein met DMARC te beschermen.
Wat is DNSSEC?
Cryptografische DNS-authenticatie uitgelegd.
MX Records
Mail exchanger-records en hoe e-mailrouting werkt.
TXT Records
TXT-records voor SPF, DKIM, DMARC en domeinverificatie.
CNAME-records
Canonieke naamrecords en wanneer je aliassen gebruikt.
CAA Records
Bepaal welke certificaatautoriteiten SSL-certificaten mogen uitgeven.
Wat is DKIM?
Onderteken je e-mail cryptografisch zodat ontvangers erop kunnen vertrouwen.
Wat zijn naamservers?
Hoe autoritatieve en recursieve naamservers samenwerken.
DNS Glossary
Korte definities van elke DNS-term die je tegenkomt.
Wat is WHOIS?
Wie een domein heeft geregistreerd, en waarom het grootste deel van het record nu verborgen is.
Wat is een ASN?
Het nummer dat een netwerk identificeert, en zijn rol in internetroutering.
IP-geolocatie uitgelegd
Hoe op IP gebaseerde locatieopzoekingen werken, en waar ze misgaan.
Wat is Certificate Transparency?
Waarom elk openbaar TLS-certificaat voor altijd wordt gelogd, en wat dat onthult.
DNS-blacklists uitgelegd
Hoe DNSBL's werken, waarom servers erop terechtkomen, en hoe je ervan af komt.
Subdomeinenumeratie
Hoe subdomeinen worden ontdekt, door verdedigers en aanvallers beide.
Wat is typosquatting?
Hoe look-alike domeinen tegen je merk worden gebruikt, en hoe je ze herkent.
Reverse IP-lookup
Elk ander domein dat stilletjes het IP-adres van je server deelt.
DNS over HTTPS (DoH)
Hoe DoH DNS-query's verbergt in gewoon HTTPS-verkeer.
IPv6-gereedheid uitgelegd
Wat er echt moet werken om een domein IPv6-gereed te maken.
Doet DNS-snelheid ertoe?
Wat de opzoeksnelheid bepaalt, en wanneer het ophoudt ertoe te doen.
Google Workspace e-mailconfiguratie
De exacte SPF-, DKIM- en DMARC-records die Google Workspace nodig heeft.
Microsoft 365 e-mailconfiguratie
Waarom DKIM bij Microsoft 365 twee CNAME's nodig heeft in plaats van één TXT.
Veilig van DNS-provider wisselen
De checklist en TTL-truc die de overstap saai maken in plaats van riskant.
Valkuilen bij DNS-configuratie op Cloudflare
Het ene record dat nooit oranje-cloud mag staan, en waarom.
Subdomein bij andere provider
Waarom een subdomein overal naartoe kan wijzen, het kale domein niet zo.
Hoe lees je e-mailheaders
De Received-keten, Authentication-Results en wat ze onthullen over spoofing.
Hoe lees je DMARC-rapporten
Wat er in de XML-rapporten zit waar je DMARC-record om vraagt.
Subdomeinovername
Hoe een vergeten DNS-record dat naar niets wijst een kwetsbaarheid wordt.
DNS-spoofing & Cache-poisoning
Waarom het vervalsen van een DNS-antwoord een race is, en wat die onwinbaar maakt.
Site plat, DNS oké: de checklist
Een eliminatieproces dat één laag tegelijk uitsluit, in plaats van gokken.
DNS-amplificatie-DDoS uitgelegd
Hoe een kleine vervalste query een vloedgolf van verkeer bij een ander wordt.
58 openbare resolvers getest
Echte metingen, geen overgeschreven lijst: welke resolvers echt betrouwbaar reageren.
Waarom DNS faalt vanuit bepaalde landen
Wanneer het probleem het netwerkpad is, niet de resolver — en de oplossing die werkt.
Hoe de DNS Health Score werkt
Elke controle en puntaftrek achter het cijfer, eerlijk uitgelegd.