Nameservers leveren de gezaghebbende DNS-antwoorden voor een domein. Lees het verschil tussen registrar, registry, DNS-provider en hosting.
Vier rollen die vaak door elkaar lopen
De registry beheert de extensie, de registrar registreert het domein voor je organisatie, de DNS-provider beheert de gezaghebbende zone en de web- of mailhost levert de dienst. Eén leverancier kan meerdere rollen combineren, maar dat hoeft niet.
Delegation en zone moeten overeenkomen
Het bovenliggende domein verwijst via NS-records naar de gezaghebbende nameservers. Controleer of die delegation aansluit op de actieve zone en of alle nameservers consistente antwoorden geven.
Beheer de toegang als kritieke voorziening
Gebruik MFA, beperk beheerders, leg wijzigingsbevoegdheid vast en bewaar herstelgegevens. Een fout in DNS kan website en e-mail tegelijk raken, ook wanneer beide platforms zelf nog werken.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen