DNS-check: controleer je domein gratis
Met deze DNS-check zie je of de DNS-instellingen van je domein kloppen. Je vult je domeinnaam in, IntoDNS.ai leest de openbare DNS-records uit, controleert ze en geeft je domein een cijfer van A tot F. Per punt lees je wat er mis is en hoe je het oplost.
Scan je domein
Vul je domeinnaam in, bijvoorbeeld voorbeeld.nl. De scan leest alleen openbare DNS-gegevens.
Gratis, zonder account. De resultaatpagina is in het Engels.
Wat controleert een DNS-check?
DNS is het adresboek van het internet. Een fout in je DNS-records merk je vaak pas als er iets stukgaat: een website die niet laadt of e-mail die niet aankomt. Een DNS-check loopt de records langs die het meest uitmaken:
- Nameservers (NS): welke servers antwoord geven over je domein. Je hoort er minimaal twee te hebben, het liefst op verschillende netwerken, zodat je DNS blijft werken als één server uitvalt.
- A- en AAAA-records: naar welk IPv4- en IPv6-adres je website wijst.
- MX-records: naar welke mailserver e-mail voor je domein gaat.
- SPF, DKIM en DMARC: de drie records die bepalen wie namens jouw domein mag mailen en wat ontvangers met nepmail moeten doen.
- DNSSEC: digitale handtekeningen die voorkomen dat DNS-antwoorden onderweg worden vervalst.
- CAA, MTA-STS en blacklists: wie certificaten voor je domein mag uitgeven, of mailservers onderling versleuteld verbinden, en of je mailservers op een blokkadelijst staan.
Zo lees je de uitslag
Je krijgt een cijfer van A tot F voor het geheel, en daaronder de uitslag per onderdeel. De resultaatpagina heeft tabbladen voor DNS, e-mail, propagatie, beveiliging en NIS2, zodat je kunt inzoomen op het onderdeel waar je mee bezig bent.
Begin bij de punten die als fout of waarschuwing zijn gemarkeerd. Ontbrekende of foutieve MX-, SPF- en DMARC-records raken je e-mail het snelst. Een ontbrekende DNSSEC-handtekening is minder acuut dan een kapotte mailinstelling, maar wel iets om op te pakken als je hogere beveiligingseisen hebt.
De controles zelf zijn deterministisch: dezelfde DNS-gegevens geven dezelfde uitslag. AI wordt gebruikt voor de uitleg bij de uitslag, niet voor het scoren.
Veelvoorkomende DNS-fouten
- Slechts één nameserver, of meerdere nameservers die bij dezelfde aanbieder op hetzelfde netwerk staan.
- Een MX-record dat naar een CNAME wijst. Een MX hoort naar een hostnaam met een A- of AAAA-record te wijzen.
- Twee SPF-records op dezelfde naam. Beide worden dan genegeerd. Je voegt een afzender toe aan het bestaande record, je maakt geen tweede.
- Geen DMARC-record, of een DMARC-record dat nooit verder komt dan p=none.
- Records die zijn blijven staan na een verhuizing, bijvoorbeeld een CNAME naar een dienst die je niet meer gebruikt. Daar kan een ander misbruik van maken.
- Oude MX-records van een vorige mailprovider met een lagere prioriteitswaarde dan de nieuwe. De mail blijft dan bij de oude provider aankomen.
Na een wijziging: TTL en propagatie
DNS-wijzigingen zijn niet direct overal zichtbaar. De TTL (time to live) van een record bepaalt hoe lang resolvers het oude antwoord onthouden. Staat de TTL op 24 uur, dan kan het een dag duren voordat iedereen je nieuwe record ziet.
Plan je een verhuizing van website of mail, verlaag dan een paar dagen van tevoren de TTL van de records die je gaat wijzigen en zet hem daarna weer terug. Controleer na de wijziging opnieuw: de DNS-check leest het live antwoord, dus je ziet meteen wat er nu staat.
Over IntoDNS.ai
IntoDNS.ai is een product van Cobytes, een Nederlandse IT-dienstverlener. De check is gratis en vraagt geen account.
Veelgestelde vragen
Wat is een DNS-check?
Een DNS-check leest de DNS-records van je domein uit en beoordeelt ze: nameservers, MX, SPF, DKIM, DMARC, DNSSEC en meer. Zo zie je fouten voordat ze je website of e-mail raken.
Is de DNS-check gratis?
Ja. Je hebt geen account nodig en de scan leest alleen openbare DNS-gegevens.
Kan ik ook een .nl-domein controleren?
Ja, je kunt elk openbaar domein controleren, ook .nl, .com en .eu.
Hoe lang duurt het voordat een DNS-wijziging zichtbaar is?
Dat hangt af van de TTL van het record dat je wijzigt. Met een TTL van een uur zie je het binnen ongeveer een uur, met een TTL van 24 uur kan het een dag duren. Verlaag de TTL van tevoren als je een verhuizing plant.
Wat betekent het cijfer van A tot F?
Het cijfer vat samen hoe goed je DNS- en e-mailbeveiliging is ingesteld. A betekent dat de onderdelen die we controleren op orde zijn, F dat er belangrijke dingen ontbreken of fout staan. Per onderdeel zie je waarom.