Hoe de DNS Health Score wordt berekend
Een gezondheidsscore is alleen nuttig als je weet wat hij daadwerkelijk meet. Hier is de exacte puntentelling erachter — geen afgeronde samenvatting.
Het startpunt
Elk domein begint met 100 punten. Specifieke, individueel gecontroleerde problemen trekken af van die startscore — er zit geen complexe weging of normalisatie onder.
De controles en hun puntwaarden
| Controle | Punten | Waarom |
|---|---|---|
| Geen A-record | -30 | Het domein is mogelijk helemaal niet bereikbaar als website |
| Geen MX-record | -15 | E-mail werkt mogelijk niet — alleen geteld wanneer MX echt ontbreekt, niet bij een opzoekfout |
| Geen SPF-record | -20 | Gecontroleerd door te zoeken naar v=spf1 in de TXT-records van het domein |
| Geen DMARC-record | -15 | Gecontroleerd door te zoeken naar v=DMARC1 in de TXT-records op _dmarc.<domein> |
| Minder dan 2 nameservers | -10 | Eén enkele nameserver is een single point of failure voor het hele domein |
Hoe het cijfer wordt bepaald
De uiteindelijke score vertaalt zich rechtstreeks naar een cijfer: A vanaf 90, B vanaf 80, C vanaf 70, D vanaf 60, en F daaronder.
Eén resolver, geen panel
Elke controle in een rapport bevraagt dezelfde vaste resolver (Google's 8.8.8.8), niet meerdere resolvers die met elkaar worden vergeleken — de score weerspiegelt wat die ene resolver momenteel ziet, geen consensusbeeld.
Wat er bewust niet wordt gecontroleerd
DNSSEC-status, TTL-waarden en of een MX-doel daadwerkelijk reageert, vallen allemaal opzettelijk buiten deze score. Het is een snelle, uitgesproken checklist van de meest voorkomende, impactvolste misconfiguraties — geen uitputtende audit.
Voer een gezondheidsrapport uit
Zie de theorie in de praktijk — voer DNS-gezondheidsrapport uit voor je eigen domein.