Is je domein goed ondertekend met DNSSEC?
DNSSEC zorgt ervoor dat niemand onderweg de antwoorden over je domein kan vervalsen. Vul je domeinnaam in: we kijken of het aan staat, of het bij de registry gekoppeld is en of de handtekeningen kloppen.
Wat we controleren
- OndertekendOf de zone sleutels (DNSKEY-records) heeft en welk algoritme ze gebruiken.
- GekoppeldOf de registry (bijvoorbeeld SIDN voor .nl) een DS-record heeft dat naar die sleutels wijst. Zonder DS controleert niemand de handtekeningen.
- GeldigOf een validerende resolver de antwoorden accepteert. Zo niet, dan is je domein onbereikbaar voor iedereen die DNSSEC controleert.
Meer weten? Lees DNSSEC uitgelegd.
Veelgestelde vragen
Hoe controleren jullie DNSSEC?
We vragen het domein na bij een openbare resolver die DNSSEC controleert (Quad9, en Cloudflare als die niet antwoordt), en vragen daarbij ook de DS- en DNSKEY-records op. Faalt de controle, dan vragen we het nog eens zonder controle: werkt het dan wel, dan klopt de ondertekening niet.
Mijn domein is "kapot". Wat nu?
Meestal is de DNS verhuisd terwijl bij de registry nog het DS-record van de oude aanbieder staat. Zet bij je registrar het DS-record van je nieuwe DNS-aanbieder, of haal het weg. Na het verlopen van de TTL werkt alles weer.
Moet ik DNSSEC aanzetten?
Het is verstandig: het voorkomt dat iemand bezoekers of e-mail onderweg omleidt met vervalste antwoorden. Wel moet je DNS-aanbieder de sleutels goed beheren. Bij CloudVikings gaat dat automatisch.
Wat gebeurt er met de domeinnaam die ik invul?
We doen alleen openbare DNS-opvragingen en koppelen de naam niet aan een account. Om misbruik te voorkomen tellen we het aantal controles per IP-adres. Zie de privacyverklaring.