DNS-beheer

DNS, de afkorting van Domain Name System, wordt vaak omschreven als het "telefoonboek van het internet". Elke website en mailserver heeft een technisch adres bestaande uit cijfers, maar mensen willen geen reeksen cijfers onthouden. Ze willen een naam typen, zoals jouwbedrijf.nl. DNS-records vertalen die naam op de achtergrond naar de juiste technische bestemming, elke keer dat iemand je site bezoekt of je een e-mail stuurt.

Het goede nieuws: SitePack zet alles klaar wat je website en e-mail nodig hebben, en houdt dat bij. Deze handleiding legt uit wat er achter de schermen gebeurt, en hoe je zelf met de records werkt als je er ooit eentje bij nodig hebt.

Waar je je DNS-records vindt

1. Ga naar Instellingen → Domeinen in je SitePack Beheer.
2. Klik op het tandwiel (Beheren) bij het domein dat je wilt bekijken.
3. Scroll naar de kaart DNS-records op de pagina met domeindetails.

Op die kaart staan alle records van dat domein, en onderaan vind je de nameservers die het domein gebruikt. Nameservers zijn de servers die je records aan de rest van het internet doorgeven; daar hoef je normaal gesproken nooit iets aan te doen.

Domeinen waarvan de DNS elders wordt beheerd

SitePack kan de DNS-records alleen beheren voor een domein dat op de eigen nameservers van SitePack draait. Precies dat maakt het ook mogelijk dat SitePack je SSL-certificaat (het slotje en https://) uitgeeft en vernieuwt en de website-records voor je op de juiste plek houdt. Daarom kun je de DNS van een domein dat bij een andere provider draait, hier niet beheren.

Wordt de DNS van een domein ergens anders beheerd, dan meldt de kaart dat in plaats van een bewerkbare lijst te tonen. Die records kun je dan alleen wijzigen bij de provider die het domein op dat moment beheert. Wil je dat SitePack de DNS overneemt, en daarmee ook het certificaat, verhuis het domein dan naar SitePack (zie Domeinbeheer).

Zelf DNS-records wijzigen

De meeste klanten hoeven dat nooit te doen. Maar vraagt een externe dienst je om een record toe te voegen (bijvoorbeeld om te bewijzen dat het domein van jou is, of om een mailingtool te koppelen), dan regel je dat hier.

1. Open de kaart DNS-records zoals hierboven beschreven.
2. Pas een bestaand record aan, of klik op record toevoegen om een nieuwe, lege regel te maken en vul daar het type, de naam en de waarde in.
3. Verwijder een record dat je niet meer nodig hebt met de verwijderknop op die regel.
4. Klik op DNS opslaan.

Je kunt met de volgende recordtypen werken:

• A en AAAA: wijzen je domein naar de server waar je website staat (een A-record voor het oudere soort internetadres, een AAAA-record voor het nieuwere).
• CNAME: maakt een alias, waardoor het ene adres naar het andere verwijst, bijvoorbeeld om www.jouwdomein.nl naar dezelfde bestemming te laten wijzen als jouwdomein.nl.
• MX: stuurt inkomende e-mail voor je domein naar de juiste mailservers. Een MX-record heeft ook een prioriteit, een getal dat aangeeft welke mailserver als eerste geprobeerd wordt (hoe lager het getal, hoe hoger de prioriteit).
• TXT: bevat gewone tekst, die diensten gebruiken om te controleren of het domein van jou is, en waarin e-mailbeveiligingsrecords zoals SPF staan.
• SRV: wijst een dienst (die sommige apps en tools gebruiken) naar de host en poort die hem levert. De waarde schrijf je als prioriteit gewicht poort doel, bijvoorbeeld 10 5 443 sip.jouwdomein.nl.
• CAA: geeft aan welke certificaatuitgevers een SSL-certificaat voor je domein mogen uitgeven, bijvoorbeeld 0 issue "letsencrypt.org".

Een paar dingen om rekening mee te houden:

• Sommige records zijn vergrendeld. De records die SitePack nodig heeft om je website te tonen, kun je niet bewerken of verwijderen. Zo kan je site niet per ongeluk offline gaan. Levert je domein een SitePack-website, dan herinnert een kleine slot-melding bovenaan de kaart je eraan dat het record voor het domein zelf en voor www niet gewijzigd kan worden.
• Opslaan geldt voor de hele zone. Met DNS opslaan publiceer je alle records van het domein in één keer, precies zoals ze op dat moment in de lijst staan.
• De wijziging is meteen actief en verspreidt zich daarna. SitePack schrijft de wijziging weg bij de DNS-provider op het moment dat je opslaat, en de lijst ververst zodat je de zone ziet zoals die er nu staat. Overal op internet zichtbaar zijn duurt nog langer, omdat andere servers het vorige antwoord nog een tijdje onthouden. Een paar uur is normaal.

Bij twijfel: laat staan

Twijfel je over een bepaald record, laat de standaardinstellingen van SitePack dan staan. Die zijn zo ingesteld dat je site en e-mail blijven werken, en een onjuist record kan je website of e-mail offline halen.

Wat SitePack controleert voordat je opslaat

Om te voorkomen dat een kleine typefout je website of e-mail offline haalt, controleert SitePack elk record op het moment dat je het toevoegt en nog een keer als je op DNS opslaan klikt. Klopt er iets niet, dan slaat het niet op, maar verschijnt er een korte melding die uitlegt wat je moet aanpassen. De controles zijn:

• De naam hoort bij je domein. Een record moet op je eigen domein staan (of op een naam daaronder). Een naam die ergens anders naar wijst, wordt geweigerd.
• De waarde past bij het type. Een A-record heeft een geldig IPv4-adres nodig (zoals 93.184.216.34) en een AAAA-record een geldig IPv6-adres. Een CNAME of MX moet naar een hostnaam wijzen, niet naar een IP-adres.
• Een CNAME heeft eigen regels. Je kunt geen CNAME op het domein zelf zetten (gebruik daar een A-record), en een CNAME mag niet naar zichzelf wijzen of dezelfde naam delen met een ander record.
• Een MX heeft een prioriteit nodig. Vul een getal tussen 0 en 65535 in, waarbij het laagste getal als eerste wordt geprobeerd.
• TXT blijft binnen de lengte. Een TXT-waarde mag maximaal 4096 tekens lang zijn.
• SRV en CAA volgen hun opmaak. De melding toont een voorbeeld (10 5 443 sip.jouwdomein.nl voor SRV, 0 issue "letsencrypt.org" voor CAA) als de waarde niet klopt.
• Geen dubbele records. Precies hetzelfde record kan niet twee keer in de lijst staan.

Je hoeft dit niet uit je hoofd te kennen. Voeg gewoon het record toe dat je andere dienst je vroeg, en klopt de schrijfwijze niet helemaal, dan vertelt de melding wat je moet veranderen.

Records die SitePack voor je beheert

Om je website en e-mail zowel veilig als betrouwbaar afleverbaar te houden, beheert SitePack automatisch een aantal belangrijke achtergrondrecords, zodat je die nooit handmatig hoeft in te stellen:

• SSL/TLS-certificaten: deze versleutelen de verbinding tussen je website en haar bezoekers (en beveiligen ook je mailverbindingen), wat zorgt voor het slotje en https:// in de adresbalk van de browser. SitePack geeft die certificaten uit en vernieuwt ze voordat ze verlopen.
• SPF (Sender Policy Framework): een record dat andere mailservers precies vertelt welke servers namens jouw domein e-mail mogen versturen. Zonder dit record worden je legitieme e-mails eerder als spam gemarkeerd, of erger nog, kan iemand anders zich voordoen als jouw domein.
• DKIM (DomainKeys Identified Mail): voegt een onzichtbare digitale handtekening toe aan elke e-mail die je verstuurt, wat de ontvangende mailserver bewijst dat het bericht echt van jouw domein komt en onderweg niet gewijzigd of vervalst is.

Samen vormen SPF en DKIM de belangrijkste verdediging tegen "spoofing" (iemand die frauduleuze e-mail verstuurt die van jouw domein lijkt te komen), en beide hebben rechtstreeks invloed op de vraag of je echte e-mails in de inbox of in een spammap belanden.

Veelgestelde vragen

Wat doet DNS eigenlijk, in eenvoudige bewoordingen?

DNS vertaalt de makkelijk te onthouden naam van je website (zoals jouwbedrijf.nl) naar het technische adres dat computers gebruiken om die te vinden, vergelijkbaar met hoe een telefoonboek een naam vertaalt naar een telefoonnummer.

Moet ik zelf DNS-records instellen?

Nee. SitePack stelt alle records in die je website en e-mail nodig hebben en houdt die bij, inclusief het SSL-certificaat, SPF en DKIM. Je opent de kaart met DNS-records alleen als een andere dienst je vraagt om een eigen record toe te voegen.

Waarom kan ik sommige records niet bewerken?

De records die SitePack nodig heeft om je website te tonen, zijn vergrendeld. Dat voorkomt dat je je eigen site per ongeluk offline haalt. Alle andere records in de lijst kun je wijzigen of verwijderen.

Ik heb een wijziging opgeslagen, maar er gebeurt niets. Wat nu?

Geef het even tijd. Na DNS opslaan kan het een tijdje duren, soms een paar uur, voordat het nieuwe record overal zichtbaar is, omdat servers wereldwijd het vorige antwoord nog een periode bewaren.

Kan ik de DNS beheren van een domein dat bij een andere provider draait?

Niet hier. SitePack beheert de DNS alleen voor domeinen die op de eigen nameservers draaien, wat er ook voor zorgt dat je SSL-certificaat en website-records automatisch blijven werken. Bij een domein waarvan de DNS bij een andere provider staat, is de kaart alleen-lezen en wijzig je de records bij die provider. Verhuis je het domein naar SitePack, dan nemen wij zowel de DNS als het certificaat over; zie Domeinbeheer.

Er staat dat mijn record niet geldig is. Hoe kan dat?

Voordat het opslaat, controleert SitePack of elk record klopt, zodat een typefout hier wordt opgemerkt in plaats van later stilletjes iets kapot te maken. De melding noemt het record en wat er mis is, bijvoorbeeld een adres dat geen geldig IP is, een MX zonder prioriteit, of een CNAME op het domein zelf. Pas het genoemde veld aan en sla opnieuw op. Zie Wat SitePack controleert voordat je opslaat voor de volledige lijst.

Wat is het verschil tussen een A-record en een CNAME?

Een A-record verwijst je domein rechtstreeks naar de server waarop je website staat. Een CNAME maakt een alias die het ene adres naar het andere laat verwijzen, bijvoorbeeld zodat zowel www.jouwdomein.nl als jouwdomein.nl bezoekers naar dezelfde plek brengt.

Wat zijn nameservers?

Dat zijn de servers die de DNS-records van je domein aan de rest van het internet doorgeven. Ze staan ter informatie onderaan de kaart met DNS-records. Bij een domein dat SitePack beheert, staan ze al goed.