DNS Lookup

Wat is een DNS-opzoeking?

Een DNS-opzoeking bevraagt het Domain Name System om de IP-adressen, mailservers, naamservers en andere DNS-records van een domein op te zoeken. DNS vertaalt domeinnamen naar IP-adressen.

DNS is het telefoonboek van het internet. Wanneer u example.com bezoekt, vertaalt DNS dit naar een IP-adres (bijv. 93.184.216.34) zodat uw browser de juiste server kan bereiken.

DNS-recordtypen

• A-record — koppelt een domein aan een IPv4-adres. Het meest fundamentele recordtype.
• AAAA-record — koppelt een domein aan een IPv6-adres. De opvolger van A-records voor het uitgebreide adresformaat.
• MX-record — specificeert de mailserver voor het domein. Prioriteitsnummer bepaalt de voorkeursvolgorde.
• CNAME-record — een alias van het ene domein naar het andere. blog.example.com CNAME naar example.wordpress.com.
• TXT-record — vrije tekst. Gebruikt voor SPF (e-mailverificatie), DKIM, domeinverificatie (Google, Microsoft) en meer.
• NS-record — identificeert de gezaghebbende nameservers voor het domein.

Hoe gebruikt u deze tool?

Voer een domeinnaam in en selecteer het recordtype (of alle). De tool voert een DNS-query uit en toont alle gevonden records met TTL-waarden.

DNS-propagatie

Wanneer u DNS-records wijzigt, hebben de wijzigingen niet direct wereldwijd effect. DNS-resolvers cachen records voor de duur die door de TTL-waarde (Time to Live) wordt aangegeven. Een TTL van 3600 betekent dat resolvers het oude record tot een uur lang cachen. Volledige globale propagatie kan in sommige gevallen 24-48 uur duren. Verlaag de TTL voordat u wijzigingen aanbrengt om de propagatietijd te verkorten.

Veelgestelde vragen

Waarom duurt DNS-propagatie zo lang?

DNS-resolvers over de hele wereld cachen records voor de duur van de TTL (typisch 300-86400 seconden). Elke resolver vernieuwt onafhankelijk na het verlopen van de cache. Verlaag de TTL 24-48 uur voor een geplande wijziging om de propagatietijd te verkorten.

Wat is DNSSEC?

DNS Security Extensions voegt cryptografische handtekeningen toe aan DNS-records om spoofing en manipulatie te voorkomen. Zonder DNSSEC kan een aanvaller DNS-antwoorden vervalsen (DNS cache poisoning). Niet alle domeinen gebruiken DNSSEC.