Nameservers wijzigen zonder storing
Kort antwoord: met de nameservers bepaal je welke DNS-aanbieder de records van je domein bewaart. Zet eerst alle records (website, MX voor e-mail, SPF, DKIM en verificaties) klaar bij de nieuwe aanbieder, en wijzig pas daarna de nameservers bij je registrar. Gebruikt je domein DNSSEC, haal dan eerst het oude DS-record weg of laat je aanbieder dat in dezelfde stap doen. Reken op een uur tot twee dagen voordat iedereen de nieuwe nameservers gebruikt.
Wat zijn nameservers?
Je DNS-records vertellen de wereld waar je website staat en waar je mail naartoe moet. Die records staan bij een DNS-aanbieder. De nameservers zijn de servers van die aanbieder. De registry van je extensie (SIDN voor .nl) houdt bij welke nameservers bij jouw domein horen. Wie je domein opzoekt, vraagt eerst aan de registry: "wie gaat over dit domein?" en daarna aan die nameservers: "waar staat de website?"
Nameservers wijzigen is dus geen kleine aanpassing van één record. Je wijst in één keer een andere aanbieder aan als bron voor álle records. Meer over de soorten records lees je in DNS-records uitgelegd.
Wanneer wijzig je nameservers?
- Je verhuist je DNS naar een andere aanbieder, bijvoorbeeld omdat je domeinnaam verhuist.
- Een dienst vraagt je om zijn nameservers te gebruiken. Vaak kan het ook met een paar losse records; dat is minder ingrijpend, want de rest van je DNS blijft dan staan.
- Je hebt je domeinnaam bij de ene partij en je DNS bij een andere.
Het risico: lege DNS bij de nieuwe aanbieder
Wijs je naar nieuwe nameservers waar je records nog niet staan, dan vindt niemand meer je website. Erger: zonder MX-record komt je e-mail niet aan, en zonder SPF en DKIM belandt je uitgaande mail in de spam. Daarom altijd in deze volgorde:
- Maak een lijst van je huidige records. Kijk in het paneel van je huidige aanbieder, of zoek ze op met de DNS-check. Vergeet subdomeinen niet, zoals
autodiscover,selector1._domainkeyof_dmarc. - Zet ze over naar de nieuwe aanbieder. Controleer vooral de MX-, SPF-, DKIM- en DMARC-records en verificatierecords van bijvoorbeeld Microsoft 365 of Google.
- Regel DNSSEC (zie hieronder).
- Wijzig de nameservers bij de registrar waar je domeinnaam staat.
- Laat de oude DNS nog even staan. Een deel van internet gebruikt nog de oude nameservers. Pas na een paar dagen haal je de oude zone weg.
Hoe lang duurt het?
De registry geeft bij je nameservers een bewaartijd (TTL) mee. Zo lang mogen DNS-servers van providers het oude antwoord onthouden. Wij hebben die tijd op 24 oktober 2026 bij de registries zelf gemeten:
| Extensie | Bewaartijd nameservers bij de registry |
|---|---|
| .nl | 1 uur |
| .eu | 1 dag |
| .be | 1 dag |
| .com | 2 dagen |
Daarbovenop kan je oude aanbieder een eigen bewaartijd hebben ingesteld. Ga er daarom van uit dat het tot een paar dagen kan duren voordat iedereen de nieuwe nameservers gebruikt. Zolang beide aanbieders dezelfde records hebben, merkt niemand daar iets van.
DNSSEC: hier gaat het vaak mis
Met DNSSEC ondertekent je DNS-aanbieder je records. Bij de registry staat een DS-record: een vingerafdruk van de sleutel van die aanbieder. Een nieuwe aanbieder ondertekent met een andere sleutel, of helemaal niet. Klopt de handtekening niet met het DS-record, dan weigeren controlerende DNS-servers het antwoord. Voor veel bezoekers is je domein dan onbereikbaar, ook al staan je records goed.
Doe het daarom zo: verwijder het oude DS-record vóór of samen met de nameserverwissel, en zet het DS-record van de nieuwe aanbieder pas als de nieuwe nameservers actief zijn. Sommige aanbieders kunnen ondertekend verhuizen zonder onderbreking; vraag dat na voordat je begint.
Zo regel je het bij CloudVikings
Onze nameservers zijn ns1.cloudvikings.nl, ns2.cloudvikings.eu en ns3.cloudvikings.net, bij drie verschillende partijen in drie landen.
- Records eerst: maak in Mijn CloudVikings een DNS-zone aan en kies Huidige records importeren. We lezen de records bij je huidige aanbieder uit en zetten ze klaar; jij controleert ze voordat ze worden opgeslagen. Geeft je aanbieder de volledige zone niet vrij, dan zoeken we de gangbare namen op en zeggen we dat erbij. Vergelijk dan zelf met het paneel van je oude aanbieder.
- Domeinnaam bij ons: wijzig de nameservers bij je domeinnaam in het portaal en bevestig met je passkey of authenticator-app. Een oud DS-record van je vorige aanbieder halen we in dezelfde stap weg; onze eigen DNSSEC volgt zodra de nameservers naar ons wijzen. Ga je met DNSSEC aan bij ons weg naar andere nameservers, dan verwijderen we ons DS-record in dezelfde stap.
- Domeinnaam elders: je wijzigt de nameservers bij je eigen registrar. Gebruik je DNSSEC, dan zet je het DS-record dat wij tonen daar zelf, en verwijder je het daar voordat je je DNS bij ons weghaalt.
- Met je AI-assistent: bij een verhuizing stelt hij eerst de zone en de records voor en de nameservers als laatste stap. Jij keurt alles in één keer goed; er verandert niets voordat je dat doet.
Veelgestelde vragen
Valt mijn e-mail uit als ik nameservers wijzig?
Niet als je MX-, SPF- en DKIM-records al bij de nieuwe aanbieder staan voordat je wisselt. Staan ze er niet, dan komt mail niet meer aan zodra de nieuwe nameservers actief zijn.
Hoe zie ik of de wijziging is doorgevoerd?
Zoek het NS-record van je domein op met de DNS-check. Zie je de nieuwe nameservers, dan is de wijziging doorgekomen. Providers die het oude antwoord nog bewaren, volgen binnen de bewaartijd.
Moet ik DNSSEC uitzetten voordat ik wissel?
Je moet in elk geval het oude DS-record bij de registry weghalen, vóór of tegelijk met de wissel. Anders kan je domein onbereikbaar worden. Daarna zet je DNSSEC bij de nieuwe aanbieder weer aan.
Hoeveel nameservers heb ik nodig?
Minstens twee, liefst op verschillende netwerken, zodat je domein blijft werken als er één uitvalt. In Mijn CloudVikings vul je er minimaal twee en maximaal dertien in.
Bronnen (geraadpleegd 24 oktober 2026): eigen meting van de bewaartijd (TTL) van NS-records bij de nameservers van SIDN, EURid, DNS Belgium en Verisign; SIDN: DNSSEC; SIDN: domeinnaam verhuizen; CloudVikings voorwaarden, artikel 9.