DNS-beheer

Wij bieden iedereen GRATIS beheer van primaire en secundaire DNS-records voor domeinen.

Een primair domein is een domein waarvan de DNS-records in ons systeem worden bewaard. Ons systeem fungeert dus in wezen als primaire DNS-server voor dat domein. Dit is de gebruikelijke oplossing.

Een secundair domein is een domein waarvan de DNS-records niet door ons worden bewaard; in plaats daarvan downloaden we ze via AXFR van een andere DNS-server. Voor zo’n domein fungeert het systeem als secundaire DNS-server. Voor dit domein stelt u alleen het IP-adres in waarvan de records moeten worden gedownload. Het downloadinterval wordt bepaald door de waarden in het SOA-record van het betreffende domein (REFRESH, RETRY).

Onze DNS-servers ondersteunen volledig IPv6.

Ondersteunde typen DNS-records

Een

Informatie over het DNS-record van het type A, dat wordt gebruikt om het IPv4-adres voor een bepaalde domeinnaam op te geven.Een record van dit type bevat een IP-adres van het IPv4-protocol. Deze adressen worden in een voor mensen leesbare vorm bewaard (hoewel ze in het DNS-protocol als 32-bits getal worden verzonden).Voorbeeld van de configuratie voor een domein en alle subdomeinen:Naam | TTL | Type | Gegevens(lege naam) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informatie over het DNS-record van het type AAAA, dat wordt gebruikt om het IPv6-adres voor een bepaalde domeinnaam op te geven.Dit is een IP-adres van het IPv6-protocol.Voorbeeld van de configuratie voor een domein en alle subdomeinen:Naam | TTL | Type | Gegevens(lege naam) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informatie over het DNS-record van het type NS, dat wordt gebruikt om een subdomein te delegeren aan een andere DNS-server.Dit type record wordt gebruikt om de lijst met autoritatieve DNS-servers voor een bepaald domein op te geven. Er worden servernamen (d.w.z. hun domeinnamen) vermeld, geen IP-adressen. Wanneer een apparaat verbinding wil maken met de autoritatieve DNS-server van een domein, zoekt het eerst alle NS-records voor het gevraagde domein op bij een DNS-server van een hoger niveau, kiest er een uit en zoekt het IP-adres ervan op; pas dan kan er een communicatieverbinding via het DNS-protocol tot stand komen.

CNAME

Informatie over het DNS-record van het type CNAME, dat wordt gebruikt om een alias in te stellen voor een andere domeinnaam.Een CNAME-record meldt dat het betreffende domein een alias is van een ander domein in de zin dat ze DNS-records delen (niet gedeelde website-inhoud enz.).Voorbeeld van een CNAME-recordconfiguratie:Naam | TTL | Type | Gegevenswww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informatie over het DNS-record van het type MX, dat wordt gebruikt om de servers op te geven waarnaar de e-mail voor een bepaald domein moet worden bezorgd.Het record geeft de domeinnaam op van de mailserver waarnaar de post voor dit domein moet worden bezorgd. Vóór de servernaam staat een prioriteit, wat van belang is wanneer er meerdere MX-records voor één naam zijn. In dat geval worden de servers geprobeerd in oplopende volgorde van het prioriteitsnummer (d.w.z. de server met het laagste nummer heeft de hoogste prioriteit). Als een server niet reageert, proberen we de volgende. De tweede en elke volgende server, indien aanwezig, dienen als back-upmailservers.Voorbeeldconfiguratie voor onze mailservers:Naam | TTL | Type | Gegevens(lege naam) | 1800 | MX | 1 wes1-mx1.wedos.net(lege naam) | 1800 | MX | 1 wes1-mx2.wedos.net(lege naam) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Om de domeinnaam te beschermen tegen misbruik voor SPAM is het raadzaam een SPF-record in te stellen.Een uitgebreide beschrijving met handleiding vindt u in onze kennisbank.

SRV

Informatie over het DNS-record van het type SRV, dat wordt gebruikt om de servers op te geven die bepaalde diensten voor een bepaald domein leveren. Een voorbeeld is het routeren van telefoongesprekken via het SIP-protocol.SRV-records hebben veel andere toepassingen. Zo gebruikt Microsoft Windows ze om een domeincontroller te vinden, en ze worden ook door andere protocollen gebruikt (XMPP, Kerberos, LDAP enz.).Voorbeeld van een SRV-recordconfiguratie:Naam | TTL | Type | Gegevens (prioriteit, gewicht, poortnummer, host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informatie over het CAA-record (Certification Authority Authorization), waarmee u kunt opgeven welke certificeringsinstanties een certificaat voor een domeinnaam mogen uitgeven.Met andere woorden: als er voor een domein geen CAA-record is ingesteld, mag elke CA zonder beperking een certificaat voor het domein uitgeven. Anders mag alleen de CA die in het CAA-record is vermeld een certificaat voor het domein uitgeven.Voorbeeld:Naam | TTL | Type | Gegevensdomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT-records voor uiteenlopende tekstwaarden (bijv. het vastleggen van SPF-regels); ze worden ingevoerd zonder aanhalingstekens aan het begin of aan het einde.Voorbeeld:Naam | TTL | Type | Gegevens(lege naam) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informatie over het DANE/TLSA-record (DNS-Based Authentication of Named Entities/TLS Association).Het DANE-protocol, dat het DNS-record van het type TLSA introduceert, is ontwikkeld om de veiligheid te verhogen bij het controleren van de herkomst van een certificaat dat door een server wordt aangeboden. Een DNS TLSA-record specificeert het servicecertificaat voor een combinatie van gegevens – FQDN, protocol en poort – die samen het voorvoegsel van het record vormen. Met een TLSA-record kan dus worden gecontroleerd of het certificaat onderweg tussen de ontvanger en de afzender is gewijzigd.Meer informatie vindt u over het record van het type TLSA in onze kennisbank.

SSHFP

Informatie over het record van het type SSHFP. Het record wordt gebruikt om de vingerafdruk van de openbare sleutel van de server te controleren nadat een verbinding via het SSH-protocol tot stand is gebracht.Bij het tot stand brengen van een verbinding met een server via het SSH-protocol vindt de authenticatie tussen de client en de server zo plaats dat de server, nadat de verbinding is gestart, de client de vingerafdruk van zijn openbare sleutel stuurt, zodat de client de identiteit van de server kan controleren.De betrouwbaarheid en veiligheid van de verbinding hangen dus af van de vraag of de gebruiker de door de server verstrekte vingerafdruk daadwerkelijk vergelijkt met de verwachte vingerafdruk van de openbare sleutel van de server.De invoering van het DNS SSHFP-record (RFC 4255) geeft SSH-clients een nieuwe manier van authenticatie door de door de server verstrekte vingerafdruk te vergelijken met de vingerafdruk die in de DNS-zone van het domein voor de FQDN van de server is opgeslagen. Tijdens de vergelijking moeten alle parameters van het SSHFP-record overeenkomen – het algoritme waarmee de sleutel is gegenereerd, het algoritme waarmee de vingerafdruk van de sleutel is gegenereerd en ten slotte de vingerafdruk van de sleutel zelf.Het gebruik van DNS SSHFP heeft alleen zin als dit record is ondertekend met DNSSEC-technologie, waardoor wordt gegarandeerd dat het record niet kan worden vervalst.Meer informatie vindt u over het SSHFP-record en hoe u het instelt in onze kennisbank.

Geavanceerde systeemfuncties

volledige wijzigingsgeschiedenis – wijzigingen in instellingen, toevoegen, bewerken en verwijderen van records
configureerbaar toestaan/weigeren van zoneoverdrachten via AXFR (uitgaande AXFR) met de mogelijkheid om specifieke IP-adressen op te geven die de zone van het betreffende domein mogen downloaden
data-import bij migratie vanaf andere DNS-servers – downloaden via AXFR van een andere server, uploaden van een zonebestand of handmatige invoer
domeinkopie – u kunt eenvoudig een nieuw domein aanmaken door een ander te kopiëren (met alle records en instellingen)
beheer van reverse-records (voor klanten van onze serverhostingdiensten)

Binnenkort beschikbaar

ondersteuning voor DNSSECop generieke domeinen. (Vooralsnog bieden wij DNSSEC alleen aan voor CZ- en EU-domeinen)

Zie voor meer informatie onze kennisbank: VEDOS DNS