Wat elk DNS-record doet

DNS is een opzoektabel die een naam omzet in een antwoord. Het recordtype geeft aan om wat voor soort antwoord het gaat.

Degene die u daadwerkelijk zult gebruiken

A — verwijst een naam naar een IPv4-adres. www.example.com → 203.0.113.10. Dit is wat een domein naar een website laat verwijzen.

AAAA — hetzelfde voor IPv6. Voeg deze toe naast het A-record, niet in plaats ervan.

CNAME — verwijst een naam naar een andere naam, en volgt waar die ook naartoe gaat. Handig wanneer het adres van het doel kan veranderen. ⛔ Een CNAME kan niet samen met andere records op het hoofddomein (example.com) staan — gebruik daar een A-record.

MX — waar e-mail voor dit domein wordt afgeleverd. Heeft niets met de website te maken; het wijzigen van het A-record van uw site heeft geen invloed op e-mail, en het wijzigen van MX heeft geen invloed op de site.

TXT — vrije tekst, gelezen door andere systemen. Wordt gebruikt voor domeinvalidatie en voor de SPF-, DKIM- en DMARC-records die voorkomen dat uw e-mail als spam wordt behandeld.

NS — welke nameservers gezaghebbend zijn voor het domein. Als u deze wijzigt, wordt de hele zone aan iemand anders overgedragen.

De specialistische records

U voegt deze allemaal toe via Domeinen → uw domein → DNS-records → Record toevoegen. De editor vraagt elk onderdeel afzonderlijk op, zodat u de volgorde nooit hoeft te onthouden.

SRV — waar een dienst zich bevindt: een prioriteit (lager wordt eerst geprobeerd), een gewicht (verdeelt de belasting over gelijke prioriteiten), een poort en een doelhost. Microsoft 365, Teams, SIP-telefoons, XMPP-chat en sommige games vereisen er een, met een naam als _sip._tls.

CAA — welke certificeringsinstanties certificaten voor het domein mogen uitgeven. Kies een tag (issue voor normale certificaten, issuewild voor wildcards, iodef voor waar een geweigerd verzoek moet worden gemeld) en een waarde zoals letsencrypt.org. Laat vlaggen op 0 staan, tenzij u weet dat u 128 nodig hebt. ⚠️ Als u een CAA-record toevoegt, neem dan elke instantie op die u gebruikt — als er hier één ontbreekt, kunnen de bijbehorende certificaten niet meer worden vernieuwd.

PTR — een naam voor een naam, die naar een host verwijst. Reverse DNS voor het IP-adres van een mailserver wordt ingesteld door degene die eigenaar is van het IP-adres, niet hier; vraag uw serverprovider daarom.

TLSA — zet een certificaat vast voor DANE (voornamelijk mailservers). Het bevat een gebruik, een selector, een overeenkomsttype en de certificaatgegevens in hexadecimaal; uw mailsoftware of provider verstrekt u alle vier.

HTTPS en SVCB — vertellen browsers en apps hoe ze verbinding moeten maken voordat ze erom vragen, zoals welke protocollen (alpn=h2,h3) een site ondersteunt. Prioriteit 0 is de aliasmodus (alleen een doel); 1 of hoger is de servicemodus met optionele parameters. Een doel van . betekent de naam zelf.

Als er een type ontbreekt in het menu Type, kan de DNS-provider die de zone van dit domein beheert dit niet opslaan; domeinen op onze naamservers (ns1.zinndigital.com, ns2.zinndigital.com) kunnen elk bovenstaand type bevatten. DS-records (DNSSEC) worden hier niet toegevoegd — deze horen bij uw registrar.

SOA — de eigen instellingen van de zone: de primaire nameserver, het beheerdersadres, een serienummer dat bij elke wijziging oploopt, en de timers die andere nameservers gebruiken. Dit hoort bij de DNS-provider en staat daarom niet in het menu Type; open Zone-instellingen (SOA) onder de records om het te bekijken, live uitgelezen vanaf de nameservers. Een gewijzigd serienummer betekent dat uw laatste aanpassing actief wordt geserveerd.

Wanneer u een domein naar onze nameservers verhuist, kopiëren we de algemene records die het al publiceert, inclusief CAA en de gebruikelijke SRV-records, en vermelden we alles wat we niet konden kopiëren op de domeinpagina, zodat u dit voor het overstappen handmatig kunt toevoegen.

Hoe lang een wijziging duurt

Elk record heeft een TTL — hoe lang andere systemen het oude antwoord in de cache mogen opslaan. Een wijziging is binnen enkele seconden zichtbaar voor iedereen die niet recent heeft gekeken, en voor alle anderen zodra hun cache verloopt. Verlaag de TTL een dag voor een geplande wijziging en u verkort de wachttijd tot enkele minuten.