DNS-lookup
Alle DNS-records op een rij, inclusief DNSSEC-controle.
Over deze tool
DNS is het adresboek van internet: het vertelt browsers en mailservers waar je website en e-mail te vinden zijn. Gaat daar iets mis, bijvoorbeeld een vergeten record na een verhuizing of een nameserver die niet reageert, dan is je website onbereikbaar of komt je mail niet aan. Vaak merk je dat pas als klanten erover beginnen.
Met deze gratis DNS-lookup zie je in één overzicht alle belangrijke records van je domein: A, AAAA, CNAME, MX, NS, TXT, SOA en CAA. We controleren ook of DNSSEC echt werkt, of je genoeg nameservers hebt en bij welke DNS- en mailprovider je domein draait. Handig als je gaat verhuizen van hosting, een nieuwe mailprovider koppelt of gewoon wilt weten hoe het geregeld is.
Wat we controleren
- Alle DNS-records: A, AAAA, CNAME, MX, NS, TXT, SOA en CAA, met TTL
- DNSSEC: DS-record bij de registry, DNSKEY en of de validatie echt werkt
- Aantal nameservers en of ze in verschillende netwerken staan
- Welke DNS-provider en welke mailprovider je gebruikt
- Of de SOA-instellingen binnen normale waarden vallen
- Of een CAA-record bepaalt wie certificaten voor je domein mag uitgeven
- IPv6 (AAAA) en wildcard-DNS
Veelgestelde vragen
Wat is DNSSEC en heb ik het nodig?
DNSSEC zet een digitale handtekening op je DNS-gegevens. Daardoor kan niemand onderweg een vals antwoord geven en bezoekers of mail naar een nepserver sturen. Bij .nl-domeinen is het heel gebruikelijk en bij de meeste Nederlandse registrars gratis; vaak zet je het aan met één vinkje.
Hoe lang duurt het voordat een DNS-wijziging zichtbaar is?
Dat hangt af van de TTL van het record: zo lang mogen resolvers het oude antwoord bewaren. Bij een TTL van 3600 seconden kan het dus tot een uur duren. Wijzig je de nameservers zelf, reken dan op enkele uren tot een dag.
Waarom zie ik een andere TTL dan ik heb ingesteld?
We vragen de records op via een publieke resolver. Die geeft terug hoe lang het antwoord nog in de cache blijft, en dat getal telt af. De waarde die je hebt ingesteld is dus het maximum.
Wat betekent het als DNSSEC kapot is?
Dan staat er bij de registry een DS-record die niet past bij de sleutels van je DNS-provider. Resolvers die DNSSEC controleren geven dan geen antwoord meer, waardoor je website en mail voor een groot deel van het internet onbereikbaar zijn. Dit gebeurt vaak na een verhuizing van DNS-provider; laat de DS-record dan direct aanpassen of verwijderen.
Wat is een CAA-record?
Met een CAA-record leg je vast welke certificaatuitgevers, zoals Let's Encrypt of Sectigo, een SSL-certificaat voor je domein mogen maken. Andere uitgevers moeten een aanvraag dan weigeren. Het is optioneel, maar het verkleint de kans op misbruik.
Kan ik ook een subdomein opzoeken?
Ja. Vul bijvoorbeeld www.jouwdomein.nl of shop.jouwdomein.nl in. De records gelden dan voor dat subdomein; DNSSEC en de nameservers worden van het hoofddomein getoond.