Wat zijn naamservers? Hoe ze werken
Een naamserver is een server die DNS-query's beantwoordt — hij bevat de werkelijke records (A, MX, TXT…) van een domein en geeft die op verzoek af. Elk domein wijst bij de registrar naar een set naamservers, en die servers zijn de bron van waarheid voor het domein.
Twee verschillende betekenissen van "naamserver"
Het woord wordt voor twee verschillende rollen gebruikt, wat verwarrend is:
- Autoritatieve naamserver — bevat de werkelijke zonegegevens van een domein (meestal beheerd door je DNS-provider — Cloudflare, Route 53, je registrar). Dit is het definitieve antwoord voor dat domein.
- Recursieve resolver — de server die je apparaat of provider bevraagt (bijv. 8.8.8.8, 1.1.1.1). Hij bevat je records niet — hij zoekt ze op door namens jou autoritatieve naamservers te bevragen en bewaart het resultaat in de cache.
Hoe delegatie werkt
Wanneer je een domein registreert, vertelt de registrar aan de naamservers van het TLD (bijvoorbeeld de .com-zone) welke naamservers autoritatief zijn voor jouw domein. Dat is het NS-record — het wijst van de bovenliggende zone naar je provider:
example.com. NS ns1.provider.com. example.com. NS ns2.provider.com.
Waarom elk domein meerdere naamservers heeft
DNS vereist minstens twee naamservers voor redundantie (RFC 1035). Is er één onbereikbaar, dan proberen resolvers de volgende. De meeste providers geven je er 2 tot 4:
- Redundantie — als één server uitvalt, gaat je domein niet offline
- Geografische spreiding — servers in verschillende regio's verlagen de latentie
- Lastverdeling — het aantal query's wordt over de servers verdeeld
Naamservers wijzigen
De naamservers van je domein wijzigen verplaatst het volledige DNS-beheer naar een andere provider — een grotere ingreep dan het aanpassen van één record:
- Zet eerst al je DNS-records (A, MX, TXT enz.) klaar bij de nieuwe provider
- Controleer of de records correct resolven door de nieuwe naamservers direct te bevragen
- Werk de naamservers bij in het configuratiescherm van je registrar
- Wacht op propagatie — dit kan tot 48 uur duren, omdat NS-records doorgaans lange TTL's hebben
- Zet de oude provider pas stop nadat de propagatie klaar is
Gebruikelijke naamserverconfiguraties
| Provider | Voorbeeldnaamservers |
|---|---|
| Cloudflare | ada.ns.cloudflare.com, bob.ns.cloudflare.com |
| AWS Route 53 | ns-1.awsdns-00.com, ns-2.awsdns-00.co.uk |
| GoDaddy | ns1.domaincontrol.com, ns2.domaincontrol.com |
Controleer je naamservers
Kijk welke naamservers een domein daadwerkelijk gebruikt en controleer of ze correct antwoorden:
Zie de theorie in de praktijk — voer NS-lookup uit voor je eigen domein.