Uitleg
DNS- en e-mailbeveiliging, kort uitgelegd
De begrippen uit je meetrapport in gewone taal: wat ze doen en hoe je ze instelt.
DNS, web en certificaten
- DNS Wat is DNS? DNS is het telefoonboek van internet: het vertaalt een domeinnaam naar het adres van de server. Hoe een opvraging verloopt en wat nameservers en TTL zijn.
- RECORDS DNS-recordtypes De DNS-records die je het vaakst tegenkomt: A, AAAA, CNAME, MX, TXT, NS en SOA. Per type wat het doet, waar je het voor gebruikt en een voorbeeld.
- DNSSEC Wat is DNSSEC? DNSSEC ondertekent je DNS-antwoorden zodat resolvers manipulatie kunnen detecteren. De vertrouwensketen, DS/DNSKEY, risico's en hoe je het controleert.
- CAA Wat is CAA? CAA publiceert bedoelde issuernamen voor nieuwe certificaten. Lees over de DNS-walk, wildcard- en e-mailregels, CA-afhankelijke parameters en scangrenzen.
- HTTPS / SVCB Wat is een HTTPS/SVCB-record? Een HTTPS-record kan ondersteunende HTTP-clients vóór de verbinding informeren over eindpunten en parameters zoals ALPN, adres-hints en ECH.
- TLSA / DANE Wat is DANE (TLSA)? Met DANE leg je in DNS vast welk TLS-certificaat geldig is voor je server. Vooral nuttig voor mail, en het vereist DNSSEC. Hoe het TLSA-record werkt.
- SSL / TLS Wat is een SSL/TLS-certificaat? Een SSL/TLS-certificaat zorgt voor het slotje in de browser: een versleutelde, geverifieerde verbinding. Hoe het werkt en wat een CA en CT-logs zijn.
E-mailbeveiliging en afleverbaarheid
- SPF Wat is SPF? SPF legt vast welke servers namens jouw domein e-mail mogen versturen. Hoe een SPF-record eruitziet, de 10-lookup-limiet en hoe je het instelt en controleert.
- DKIM Wat is DKIM? DKIM ondertekent je uitgaande e-mail digitaal zodat ontvangers kunnen zien dat het bericht onderweg niet is gewijzigd. Record-anatomie, sleutels en controle.
- DMARC Wat is DMARC? DMARC vertelt ontvangers wat ze moeten doen met mail die SPF/DKIM niet haalt, en stuurt je rapportages. Beleid, alignment en veilig naar p=reject groeien.
- MTA-STS Wat is MTA-STS? MTA-STS laat ondersteunende verzenders na ontdekking van een enforce-policy alleen beveiligd aan de juiste mailserver bezorgen. TLS-RPT kan TLS-problemen rapporteren.
- BIMI Wat is BIMI? Met BIMI kan jouw logo naast je e-mails in de inbox verschijnen. Het vereist een streng DMARC-beleid. Wat je ervoor nodig hebt en wat een VMC is.
- BLACKLIST Wat is een blacklist (DNSBL)? Een blacklist (DNSBL) is een lijst van IP-adressen die bekendstaan om spam. Staat je server erop, dan kan je mail geweigerd worden. En hoe je eraf komt.
- PTR Wat is reverse DNS (PTR)? Reverse DNS koppelt een IP-adres terug aan een naam, via een PTR-record. Voor mailservers belangrijk voor de afleverbaarheid. Wat het is en waarom het telt.