DNS
In dit overzicht leest u hoe u DNS-records aanmaakt, wijzigt en verwijdert. Per recordtype vindt u een concreet voorbeeld met uitleg over elk veld.
mail.example.com. — met een punt aan het einde. Die punt geeft aan dat de naam absoluut (volledig gekwalificeerd) is en dus niet verder aangevuld moet worden met de zonenaam.mail → de zonenaam wordt er automatisch achter geplakt → mail.example.commail.example.com. → de naam wordt exact zo gebruikt, niets wordt toegevoegd.mail of @). Alleen in het veld Waarde / Doel van records zoals MX, CNAME en NS moet u een volledig gekwalificeerde naam mét afsluitende punt invoeren wanneer het doel buiten de huidige zone valt — anders wijst het record naar een niet-bestaand adres.
@-teken is een afkorting voor de zone-apex: de domeinnaam zelf, zonder een hostname ervoor. Voor de zone example.com zijn de volgende drie notaties dus volledig gelijkwaardig:@ = example.com = example.com.@ staat voor de volledige domeinnaam mét afsluitende punt. U kunt in het naamveld dus ook de volledige domeinnaam met afsluitende punt invoeren en het resultaat is identiek aan het invoeren van @. In de praktijk is @ de kortste en meest gebruikte notatie.
| Veld | Waarde |
|---|---|
| Naam | @ (@ = de zone zelf, d.w.z. example.com) |
| TTL | 3600 (seconden; 3600 = 1 uur) |
| Type | A |
| Waarde | 93.184.216.34 |
Voorbeeld gebruik: het hoofddomein of subdomein laten verwijzen naar het IP-adres van uw webserver. Voor een subdomein gebruikt u www of mail als naam.
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 3600 |
| Type | AAAA |
| Waarde | 2606:2800:220:1:248:1893:25c8:1946 |
Voorbeeld gebruik: hetzelfde als een A-record, maar dan voor IPv6. Voeg dit toe naast een A-record zodat uw domein ook bereikbaar is via IPv6-netwerken.
| Veld | Waarde |
|---|---|
| Naam | www |
| TTL | 3600 |
| Type | CNAME |
| Waarde | example.com. (let op de punt!) |
Voorbeeld gebruik: www.example.com laten verwijzen naar example.com. Een ander gebruik is een subdomain koppelen aan een externe dienst, bijv. shop.example.com. → mijnwinkel.shopify.com.
Let op: een CNAME mag niet voor de zone-apex (@) worden gebruikt en mag niet gecombineerd worden met andere records op dezelfde naam. De waarde is altijd een volledige hostnaam met afsluitende punt.
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 3600 |
| Type | MX |
| Prioriteit | 10 (lager = hogere prioriteit) |
| Waarde | mail.example.com. (let op de punt!) |
Voorbeeld gebruik: bij meerdere mailservers kunt u meerdere MX-records aanmaken met een verschillende prioriteit. De server met de laagste prioriteit wordt als eerste geprobeerd. De waarde moet altijd een hostnaam zijn (nooit een IP-adres) met afsluitende punt.
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 3600 |
| Type | TXT |
| Waarde | v=spf1 include:spf.webreus.nl ~all |
Voorbeeld gebruik: bovenstaand voorbeeld is een SPF-record (zie ook SPF hieronder). TXT-records worden ook gebruikt voor domeinverificatie bij Google, Microsoft en andere diensten. De inhoud wordt zonder aanhalingstekens ingevoerd in het portaal.
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 3600 |
| Type | TXT |
| Waarde | v=spf1 include:spf.webreus.nl mx ~all |
Uitleg van de waarde:
v=spf1 — versie-aanduiding, altijd verplicht
include:spf.webreus.nl — vertrouw de mailservers van WebReus
mx — vertrouw ook de servers die als MX zijn ingesteld
~all — alle andere servers zijn verdacht (-all = hard weigeren)
Let op: er mag slechts één SPF-record per domeinnaam bestaan. Combineer alles in één TXT-record.
| Veld | Waarde |
|---|---|
| Naam | default._domainkey |
| TTL | 3600 |
| Type | TXT |
| Waarde | v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBA… |
Let op: de volledige publieke sleutel (p=…) vindt u terug in het portaal bij de mailboxinstellingen van uw domein. Kopieer de waarde exact zoals die wordt getoond. De naam bestaat altijd uit een selector (bijv. default) gevolgd door ._domainkey.
| Veld | Waarde |
|---|---|
| Naam | _dmarc |
| TTL | 3600 |
| Type | TXT |
| Waarde | v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com |
Uitleg van de waarde:
p=none — alleen rapporteren, geen actie
p=quarantine — verdachte mails naar spam plaatsen
p=reject — verdachte mails weigeren (strengst)
rua=mailto:… — e-mailadres voor geaggregeerde rapportages (optioneel)
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 86400 (24 uur) |
| Type | NS |
| Waarde | ns1.webreus.nl. (let op de punt!) |
Let op: NS-records voor de zone-apex worden doorgaans automatisch aangemaakt en mogen in de meeste gevallen niet handmatig worden gewijzigd. De waarde is altijd een volledig gekwalificeerde hostnaam mét afsluitende punt.
| Veld | Waarde |
|---|---|
| Naam | _autodiscover._tcp |
| TTL | 3600 |
| Type | SRV |
| Prioriteit | 10 |
| Gewicht | 10 |
| Poort | 443 |
| Doel | autodiscover.example.com. |
Voorbeeld gebruik: automatische configuratie van e-mailprogramma's (Autodiscover/Autoconfig). Het doel is altijd een volledig gekwalificeerde hostnaam mét afsluitende punt.
| Veld | Waarde |
|---|---|
| Naam | @ |
| TTL | 3600 |
| Type | CAA |
| Waarde | 0 issue "letsencrypt.org" |
Uitleg van de waarde:
0 — vlag (altijd 0 voor standaardgebruik)
issue — welke CA gewone certificaten mag uitgeven (issuewild voor wildcards)
"letsencrypt.org" — de toegestane certificaatautoriteit
Voorbeeld gebruik: voorkomt dat andere CA's, zoals misleide of gehackte autoriteiten, een certificaat voor uw domein uitgeven.
300 seconden) al een dag vóórdat u de wijziging doorvoert. Zo verspreid de nieuwe waarde zich sneller over het internet. Verhoog de TTL daarna weer naar 3600 of hoger.