Domein: Domeinrecords Instellingen

Domeinen zijn eenvoudig te configureren door gebruik te maken van verschillende DNS-recordtypes die elk een andere functie vervullen. In deze handleiding leggen we alle recordtypes uit en hoe ze werken.

Er zijn verschillende soorten DNS-records die elk een andere betekenis en doel hebben. We leggen nu de betekenis en verschillen uit.

Een A-record verwijst een domeinnaam naar een IPv4-adres. Dit is het klassieke recordtype om een domein of subdomein met een server te verbinden.

Een AAAA-record werkt hetzelfde als een A-record, maar verwijst naar een IPv6-adres in plaats van een IPv4-adres.

Een CAA-record bepaalt welke certificeringsinstanties (Certificate Authorities) SSL-certificaten voor jouw domein mogen uitgeven. Dit verhoogt de veiligheid van je domein, omdat ongeautoriseerde certificeringsinstanties geen geldige certificaten meer kunnen uitgeven.

Een CNAME-record verwijst een domeinnaam naar een andere domeinnaam (een zogenaamde alias), in plaats van direct naar een IP-adres. Dit is handig als het achterliggende IP-adres vaak verandert.

Een MX-record (Mail Exchange) bepaalt welke mailserver verantwoordelijk is voor het ontvangen van e-mail voor jouw domein. Via de prioriteit kun je meerdere mailservers opgeven, waarbij de server met de laagste waarde als eerste wordt benaderd.

Een NS-record (Nameserver) delegeert een subdomein aan een andere nameserver. Dit is een meer geavanceerde functie en wordt bijvoorbeeld gebruikt als een bepaald subdomein via een compleet andere DNS-dienst beheerd moet worden.

Een PTR-record wijst een IP-adres omgekeerd toe aan een domeinnaam (Reverse-DNS). Dit wordt bijvoorbeeld gebruikt om de betrouwbaarheid van een mailserver te verhogen.

Een SRV-record (Service) geeft aan onder welke host en poort een bepaalde dienst bereikbaar is, bijvoorbeeld voor een gameserver of TeamSpeak-server. Naast prioriteit stel je hier ook een gewicht (Weight) en een poort in.

Een SSHFP-record slaat de vingerafdruk (Fingerprint) van een SSH-hostkey voor jouw domein op. SSH-clients kunnen deze fingerprint automatisch vergelijken en zo verifiëren dat ze verbinding maken met de juiste server.

Een TLSA-record koppelt een TLS/SSL-certificaat cryptografisch aan een DNS-record (DANE-standaard). Hierdoor kunnen clients naast de klassieke certificaatcontrole ook controleren of precies het verwachte certificaat wordt gebruikt.

Een TXT-record slaat willekeurige tekst op bij je domein, bijvoorbeeld voor domeinverificaties of SPF-records ter bescherming tegen e-mailspoofing.