dnsscan.nl

DNSScan controleert of je minimaal 2 nameservers hebt geconfigureerd. Dit is een belangrijke best practice voor redundantie: als één nameserver offline gaat, zorgen de andere nameservers ervoor dat je website en e-mail bereikbaar blijven. Het is vergelijkbaar met een gebouw met meerdere uitgangen – als er één dicht is, kunnen bezoekers nog steeds naar binnen via de andere. Zonder backup nameserver kan je volledige online aanwezigheid verdwijnen bij een storing.

DNSScan controleert het SOA serial nummer op al je nameservers. Dit nummer werkt als een versienummer voor je DNS-zone – elke keer dat je DNS aanpast, moet dit nummer omhoog. Een "SOA Serial Mismatch" betekent dat niet alle nameservers dezelfde versie hebben, wat kan leiden tot inconsistente DNS-antwoorden. Bijvoorbeeld: gebruiker A ziet je oude IP-adres, gebruiker B ziet het nieuwe. DNSScan markeert dit met een rode stip zodat je weet welke nameserver niet gesynchroniseerd is.

Parent NS records zijn de nameservers zoals geregistreerd bij je domeinregistrar (bijv. bij SIDN voor .nl domeinen). Authoritative NS records zijn de nameservers in je DNS-zone zelf.

DNSScan controleert of deze exact overeenkomen. Als ze niet matchen, kunnen bezoekers naar de verkeerde nameservers worden gestuurd, wat resulteert in DNS-fouten. Dit gebeurt vaak na een DNS-provider wissel waarbij je vergeet de nameservers bij je registrar aan te passen. Het is een kritieke check die veel problemen voorkomt.

Dit heet DNS propagation en duurt meestal 1 tot 48 uur. De snelheid hangt af van de TTL (Time To Live) waarde in je DNS-records. Dit is een tijdsindicatie hoelang andere servers je DNS-gegevens in hun cache mogen bewaren.

DNSScan gebruikt daarom publieke DNS-resolvers (Cloudflare 1.1.1.1, Quad9 9.9.9.9, Google 8.8.8.8) om gecachte resultaten te vermijden en je de meest actuele DNS-status te tonen. Zo zie je direct of je wijzigingen correct zijn doorgevoerd, zonder te wachten op cache-verloop.

Een PTR-record koppelt een IP-adres terug aan een hostname. Terwijl een A-record zegt "voorbeeld.nl wijst naar 192.0.2.1", zegt een PTR-record "192.0.2.1 hoort bij mail.voorbeeld.nl".

DNSScan controleert PTR-records specifiek voor je MX-servers (mailservers), omdat veel ontvangende mailservers dit checken als anti-spam maatregel. E-mail van een IP-adres zonder geldige PTR-record wordt vaak als spam gemarkeerd of geweigerd. Het is één van de basischecks die Gmail, Outlook en andere providers uitvoeren.

Een SPF-record (Sender Policy Framework) is een TXT-record dat aangeeft welke mailservers e-mail mogen versturen namens jouw domein. DNSScan controleert niet alleen of je een SPF-record hebt, maar valideert ook de syntaxis en controleert of het record eindigt met een policy (-all, ~all, of ?all).

Zonder correct SPF-record kunnen spammers gemakkelijk e-mail versturen die lijkt alsof het van jouw domein komt. Daarnaast kunnen je eigen legitieme e-mails in de spam belanden. DNSScan parseert je SPF-record en toont alle mechanisms (ip4, include, mx, etc.) overzichtelijk, zodat je direct ziet wie er mag mailen namens jouw domein.

DNSSEC (DNS Security Extensions) is een beveiligingslaag die DNS-antwoorden cryptografisch ondertekent. DNSScan controleert of er DS-records aanwezig zijn – dit zijn de "handtekeningen" die aangeven dat DNSSEC actief is.

Zonder DNSSEC kunnen kwaadwillenden theoretisch DNS-antwoorden manipuleren (DNS spoofing) en bezoekers doorsturen naar nep-websites. Hoewel DNSSEC niet verplicht is, biedt het extra bescherming, vooral voor financiële websites en webshops. DNSScan toont de DNSSEC-status met een duidelijke indicator in het Provider Dashboard.

DNSScan gaat veel verder dan een simpele lookup. Het voert 15 verschillende validatiechecks uit en verzamelt geavanceerde informatie:

• Queries elke nameserver individueel voor SOA serials (met 2-seconden timeout)
• Controleert Parent NS delegatie bij de TLD registry (via +norecurse queries)
• Valideert SPF en DMARC syntaxis en parseert alle mechanisms
• Detecteert automatisch je DNS, Web en Mail providers (20+ providers ondersteund)
• Gebruikt een multi-resolver pool (Cloudflare → Quad9 → Google) met automatische fallback
• Controleert PTR-records voor alle mailservers
• Genereert deelbare permalinks die 24 uur blijven staan

Plus: alle queries worden getimed zodat je precies ziet hoe snel je DNS reageert.

De DNS lookup is de allereerste stap wanneer iemand je website bezoekt. Voordat de browser ook maar één byte kan downloaden, moet het IP-adres van je website worden opgezocht via DNS. DNSScan meet de totale query tijd en markeert dit als:

• <500ms: Uitstekend – nauwelijks merkbaar
• 500-1500ms: Goed – acceptabel maar kan beter
• >1500ms: Traag – voegt 1,5+ seconde toe aan elke pagina

Een trage DNS voegt deze tijd toe aan elke nieuwe bezoeker. DNSScan gebruikt agressieve timeouts (3 seconden voor socket operaties, 2 seconden per nameserver) om precies te simuleren wat gebruikers ervaren.

Dit kan verschillende oorzaken hebben:

• DNS propagation bezig: Je hebt recent DNS-wijzigingen gedaan die nog niet overal zijn doorgevoerd
• Nameserver synchronisatie: Je nameservers hebben verschillende SOA serials (DNSScan markeert dit met rode stip)
• Load balancing: Sommige DNS providers (zoals Cloudflare) geven verschillende IP-adressen per request voor load balancing
• Rate limiting: DNSScan heeft een 15-seconden cooldown per domein om missbruik te voorkomen
• Resolver fallback: Als één resolver (bijv. Cloudflare) SERVFAIL geeft, schakelt DNSScan automatisch over naar Quad9 of Google

Elke scan wordt opgeslagen met een unieke ID en tijdstempel, zodat je verschillende scans naast elkaar kunt bekijken en vergelijken. De scan URLs blijven 24 uur actief.