DNS & domein
DNS checken: wat staat er over uw domein te lezen?
DNS is het adresboek van het internet: het vertaalt uw domeinnaam naar de juiste server. Staat er iets fout of onbeveiligd in dat adresboek, dan kan verkeer naar de verkeerde plek gaan — of kan iemand anders zich voordoen als uw domein.
Start mijn gratis veiligheidscontrole
Waarom DNS ertoe doet
Uw domeinnaam is uw digitale identiteit: e-mail, website en soms zelfs betaalverkeer hangen ervan af. Wie uw DNS kan manipuleren, kan mails onderscheppen, bezoekers naar valse pagina's sturen of uw domein laten 'gijzelen'.
De twee beschermingen die vaak ontbreken
- DNSSEC — een digitale handtekening op DNS-antwoorden. Zonder DNSSEC kan een aanvaller DNS-antwoorden vervalsen ('DNS-spoofing') zonder dat iemand het merkt.
- CAA — een record dat zegt welke partijen certificaten mogen uitgeven voor uw domein. Zonder CAA kan een aanvaller proberen een certificaat voor uw domein te krijgen via een zwakke partij.
Beide zijn standaard beschikbaar bij de meeste registrars en hostingpartijen — maar ze staan zelden standaard aan. Een externe check toont of ze ontbreken.
Wat DomeinScan controleert
- Of uw DNS-records correct wijzen (A, MX, NS, TXT).
- Of DNSSEC actief is.
- Of een CAA-record aanwezig is.
- Of e-mailgerelateerde DNS (SPF, DKIM, DMARC, MTA-STS) zichtbaar en zinvol staat.
Volgende stap
Vul uw domein in, bevestig via een e-mailadres op dat domein, en ontvang het rapport — meestal binnen 30–60 minuten.
Combineer met de andere domeinchecks: Verder lezen: SSL-certificaat checken · website-veiligheid.