DNS-records verbinden domeinnamen met websites, e-mail en beveiligingsbeleid. Lees welke records belangrijk zijn en wie wijzigingen moet beheersen.
DNS is de routekaart van je domein
A- en AAAA-records verwijzen naar IP-adressen. MX wijst mailservers aan, TXT wordt onder meer gebruikt voor SPF en DMARC, CNAME maakt een alias en NS bepaalt welke nameservers gezaghebbend zijn. Iedere wijziging kan meerdere diensten raken.
TTL bepaalt hoe snel een wijziging zichtbaar wordt
Resolvers bewaren antwoorden volgens de Time To Live. Verlaag een TTL ruim vóór een geplande migratie als snelle omschakeling nodig is. Houd daarna rekening met caches die nog het oude antwoord gebruiken.
Leg eigenaarschap en herstel vast
Noteer welke leverancier de zone beheert, wie mag wijzigen en hoe je een fout terugdraait. Gebruik MFA, beperk beheerrechten en bewaar een actuele zone-export. Controleer na iedere migratie website, mail en beveiligingsrecords als samenhangend geheel.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen