Uitleg

DNS- en e-mailbeveiliging, kort uitgelegd

De begrippen uit je meetrapport in gewone taal: wat ze doen en hoe je ze instelt.

• DNS Wat is DNS? DNS is het telefoonboek van internet: het vertaalt een domeinnaam naar het adres van de server. Hoe een opvraging verloopt en wat nameservers en TTL zijn.
• RECORDS DNS-recordtypes De DNS-records die je het vaakst tegenkomt: A, AAAA, CNAME, MX, TXT, NS en SOA. Per type wat het doet, waar je het voor gebruikt en een voorbeeld.
• HTTPS / SVCB Wat is een HTTPS/SVCB-record? Een HTTPS-record vertelt een browser vóór het eerste contact al wat je server aankan, zoals HTTP/3. Wat er in de parameters staat en of je het nodig hebt.
• SPF Wat is SPF? SPF legt vast welke servers namens jouw domein e-mail mogen versturen. Hoe een SPF-record eruitziet, de 10-lookup-limiet en hoe je het instelt en controleert.
• DKIM Wat is DKIM? DKIM ondertekent je uitgaande e-mail digitaal zodat ontvangers kunnen zien dat het bericht onderweg niet is gewijzigd. Record-anatomie, sleutels en controle.
• DMARC Wat is DMARC? DMARC vertelt ontvangers wat ze moeten doen met mail die SPF/DKIM niet haalt, en stuurt je rapportages. Beleid, alignment en veilig naar p=reject groeien.
• DNSSEC Wat is DNSSEC? DNSSEC ondertekent je DNS-antwoorden zodat resolvers manipulatie kunnen detecteren. De vertrouwensketen, DS/DNSKEY, risico's en hoe je het controleert.
• CAA Wat is CAA? Een CAA-record legt vast welke certificaatuitgevers een TLS-certificaat voor jouw domein mogen uitgeven. Hoe het record eruitziet en hoe het misbruik tegengaat.
• MTA-STS Wat is MTA-STS? MTA-STS dwingt af dat andere mailservers jouw mail alleen versleuteld én naar de juiste server afleveren. Met TLS-RPT krijg je rapportages als dat misgaat.
• TLSA / DANE Wat is DANE (TLSA)? Met DANE leg je in DNS vast welk TLS-certificaat geldig is voor je server. Vooral nuttig voor mail, en het vereist DNSSEC. Hoe het TLSA-record werkt.
• BIMI Wat is BIMI? Met BIMI verschijnt jouw logo naast je e-mails in de inbox. Het vereist een streng DMARC-beleid. Wat je ervoor nodig hebt en wat een VMC is.
• WHOIS Wat is WHOIS (RDAP)? WHOIS en opvolger RDAP laten zien wie een domein registreerde, bij welke registrar en wanneer het verloopt. En waarom contactgegevens vaak afgeschermd zijn.
• BLACKLIST Wat is een blacklist (DNSBL)? Een blacklist (DNSBL) is een lijst van IP-adressen die bekendstaan om spam. Staat je server erop, dan kan je mail geweigerd worden. En hoe je eraf komt.
• PTR Wat is reverse DNS (PTR)? Reverse DNS koppelt een IP-adres terug aan een naam, via een PTR-record. Voor mailservers belangrijk voor de afleverbaarheid. Wat het is en waarom het telt.
• SSL / TLS Wat is een SSL/TLS-certificaat? Een SSL/TLS-certificaat zorgt voor het slotje in de browser: een versleutelde, geverifieerde verbinding. Hoe het werkt en wat een CA en CT-logs zijn.