Een AAAA-record maakt een dienst zichtbaar via IPv6. Lees waarom publicatie, bereikbaarheid en beveiligingsbeleid samen moeten worden getest.

Een tweede netwerkpad

IPv6 gebruikt een veel grotere adresruimte dan IPv4. Een AAAA-record vertelt clients welk IPv6-adres bij een host hoort. Moderne systemen kiezen vaak automatisch tussen IPv4 en IPv6.

Een record bewijst geen bereikbaarheid

Een gepubliceerd AAAA-record kan verwijzen naar een host die niet luistert of door een firewall verkeerd wordt behandeld. Test daarom DNS, route, poorten, TLS en applicatierespons over IPv6.

Houd beveiliging gelijkwaardig

Controleer of firewallregels, logging, scans en incidentprocedures IPv6 meenemen. Een vergeten IPv6-pad kan anders buiten bestaande beheersmaatregelen vallen.

Wat volgt Kynexis Domeinmonitoring?

De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.

Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.

Bronnen

Technische naslag

www.rfc-editor.org/rfc/rfc8200 →internet.nl/faqs/ipv6/ →