DNS-opzoeking

DNS-opzoeking is een gratis tool die de A-, AAAA-, CNAME-, MX-, NS-, TXT-, SOA- en CAA-records van een host opzoekt en de bijbehorende DNS-waarden toont.

Wat controleert een DNS-opzoeking?

Een DNS-opzoeking controleert welke records voor een domeinnaam of host zijn gepubliceerd. Het Domain Name System, meestal afgekort tot DNS, koppelt leesbare namen zoals www.example.com aan adressen en configuratiegegevens die browsers, mailservers en andere internetdiensten gebruiken.

Elk recordtype geeft antwoord op een andere vraag. Een A-record bevat een IPv4-adres, terwijl een AAAA-record een IPv6-adres bevat. Een CNAME verwijst van de ene hostnaam naar de andere. MX-records sturen e-mailverkeer, NS-records geven de autoritatieve nameservers aan, TXT-records publiceren tekstuele beleidsregels of verificatiewaarden en het SOA-record bevat administratieve informatie en tijdsinstellingen voor de DNS-zone.

De opzoeking wordt op de server uitgevoerd met de opgegeven host. De waarde uit het veld Host wordt via HTTPS naar de server verzonden en niet opgeslagen. Het resultaat beschrijft alleen de gevonden A-, AAAA-, CNAME-, MX-, NS-, TXT-, SOA- en CAA-records en de bijbehorende velden. De tool controleert niet of een website reageert, of een mailserver berichten accepteert of dat een TLS-certificaat geldig is.

Hoe voer ik een DNS-opzoeking uit?

Vul in het veld Host de hostnaam in die je wilt onderzoeken en start de opzoeking.

1. Gebruik de exacte hostnaam waarbij het probleem optreedt, zoals www.example.com of mail.example.com. De records van een subdomein kunnen afwijken van die van het hoofddomein.
2. Gebruik bij voorkeur alleen de hostnaam, niet een volledig pagina-adres met een pad, querystring of fragment.
3. Vergelijk de gevonden adressen, doelen en nameservers met de waarden van je hosting-, e-mail- of DNS-provider.
4. Controleer de TTL voordat je ervan uitgaat dat een ouder resultaat op een configuratiefout wijst. Een resolver kan de vorige waarde nog in de cache hebben.

DNS-namen zijn niet hoofdlettergevoelig. WWW.EXAMPLE.COM en www.example.com verwijzen dus naar dezelfde naam. Spaties zijn niet geldig binnen een gewone hostnaam. Geïnternationaliseerde domeinnamen met tekens met accenten of niet-Latijnse tekens gebruiken ASCII A-labels in DNS. Het gecodeerde deel van een A-label gebruikt Punycode, terwijl de Unicode-vorm een U-label is. Gebruik daarom de A-labelvorm als de Unicode-versie niet wordt omgezet zoals verwacht.

Elk DNS-label is beperkt tot 63 octetten en ook voor volledige domeinnamen geldt een maximale protocollengte. Zeer lange invoer kan daardoor ongeldig zijn, zelfs als alle afzonderlijke tekens toegestaan lijken. Cijfers en koppeltekens zijn op veel posities in een hostnaam toegestaan, maar volgens de gebruikelijke regels voor hostnamen mag een label niet met een koppelteken beginnen of eindigen.

Hoe lees ik het resultaat van een DNS-opzoeking?

Lees elk veld binnen de context van het bijbehorende recordtype. Verschillende velden zijn namelijk alleen van toepassing op MX-, SOA-, TXT- of andere specifieke records.

• Host geeft de naam aan waartoe het gevonden record behoort.
• TTL is de levensduur in seconden. Deze waarde vertelt DNS-resolvers hoelang ze het record in de cache mogen bewaren.
• Doel bevat de bestemming of het adres dat hoort bij records die een doel teruggeven.
• IPv6 bevat het adres dat door een AAAA-record wordt teruggegeven.
• Prioriteit wordt gebruikt door MX-records. Een lager getal heeft voorrang op een hoger getal.
• Vermeldingen bevat de afzonderlijke tekstwaarden uit een record, meestal wanneer tekst over meerdere delen is verdeeld.
• MNAME is de primaire nameserver die in een SOA-record staat.
• RNAME is het SOA-contactadres in DNS-notatie. De eerste niet-geëscapete punt staat voor het gebruikelijke apenstaartje.
• Serienummer is het versienummer van de zone. Autoritatieve servers gebruiken dit nummer om bijgewerkte zonegegevens te herkennen.
• Vernieuwen bepaalt hoe vaak secundaire nameservers controleren of er een nieuwere zoneversie beschikbaar is.
• Opnieuw proberen geeft aan wanneer een secundaire server het na een mislukte vernieuwing opnieuw moet proberen.
• Verloop bepaalt hoelang een secundaire server zonegegevens mag blijven gebruiken wanneer deze geen contact kan maken met de primaire server.
• Min. TTL is het SOA MINIMUM-veld. Dit is geen algemene minimale TTL. Samen met de TTL van het SOA-record speelt deze waarde een rol bij het bepalen van de TTL voor het cachen van negatieve antwoorden, bijvoorbeeld wanneer een naam niet bestaat.
• Vlaggen, Label en Waarde zijn gestructureerde velden die, indien aanwezig, worden gebruikt door beleidsrecords zoals CAA.
• Nameserver geeft een server aan die in een NS-record wordt genoemd.

DNS-opzoeking toont velden op basis van het recordtype. Lege of ontbrekende velden zijn daarom normaal. Een A-record heeft bijvoorbeeld geen MX-prioriteit en een MX-record heeft geen IPv6-veld nodig.

Praktische scenario's voor het oplossen van DNS-problemen

Een DNS-opzoeking is nuttig wanneer de symptomen wijzen op een probleem met naamomzetting of routering. De voorbeeldhostnamen en recordwaarden in de onderstaande scenario's zijn fictief en geen actuele DNS-gegevens.

Een website wordt niet gevonden. Zoek www.example.com op en bekijk de A-, AAAA- en CNAME-gegevens. Een aannemelijk resultaat kan bijvoorbeeld een CNAME-doel van hosting.example.net tonen, of een A-doel als IPv4-adres in decimale puntnotatie. Als het gevonden doel bij een oude hostingdienst hoort, werk je het betreffende record bij de autoritatieve DNS-provider bij.

E-mail komt niet aan. Zoek het hoofddomein op en bekijk de MX-records. Een fictief resultaat kan prioriteit 10 met als doel mail.example.com bevatten en prioriteit 20 met een reservemailhost. Controleer of de doelen overeenkomen met de instellingen van de e-mailprovider. De opzoeking kan niet aantonen of een mailbox bestaat, of de ontvangende server een bericht heeft geweigerd of dat het bericht in een spammap terechtkwam.

Na een wijziging van hosting verschijnt een certificaatwaarschuwing. Controleer de A-, AAAA- en CNAME-records voor de exacte hostnaam die in de browser wordt weergegeven. Als DNS sommige bezoekers nog naar de vorige server stuurt, kunnen zij het certificaat van die server ontvangen. DNS-opzoeking controleert het certificaat zelf niet. Gebruik daarom een certificaatcontrole nadat je hebt bevestigd dat de host naar de bedoelde dienst verwijst.

Waarom is mijn DNS-wijziging nog niet zichtbaar?

Een correcte DNS-wijziging is soms niet meteen zichtbaar, omdat recursieve resolvers het vorige antwoord mogen bewaren totdat de TTL verloopt. Deze vertraging wordt vaak DNS-propagatie genoemd, hoewel het meestal gaat om caches die op verschillende momenten verlopen en niet om records die zich fysiek over het internet verspreiden.

De TTL van een nieuw record geeft niet per se aan hoelang het oude record nog in de cache blijft. De resolver kan de vorige waarde met de toenmalige TTL hebben opgeslagen. Ook mislukte opzoekingen kunnen worden gecachet. Een pas aangemaakte hostnaam kan daardoor nog enige tijd als ontbrekend worden weergegeven.

Controleer de NS-records om te bevestigen dat het domein de nameservers gebruikt waarop je de wijziging hebt aangebracht. Als de nameservers onjuist zijn, lost wachten het probleem niet op. Voor een grondigere vergelijking kun je met opdrachtregeltools zoals dig of nslookup rechtstreeks een specifieke recursieve of autoritatieve server bevragen.

Veelgestelde vragen

Kan ik een IP-adres invullen in plaats van een hostnaam?

Een voorwaartse DNS-opzoeking is bedoeld om records te vinden die bij een hostnaam horen. Wil je de hostnaam vinden die voor een IP-adres is gepubliceerd, gebruik dan Reverse IP-lookup. Die tool controleert reverse-DNS-gegevens. Houd er rekening mee dat veel IP-adressen geen bruikbaar reverse-record hebben. Bovendien geeft één reverse-naam niet alle websites weer die op dat adres worden gehost.

Waarom kan een CNAME conflicteren met andere records?

Een CNAME maakt van een DNS-naam een alias van een andere naam en kan doorgaans niet naast andere gewone recordgegevens op precies diezelfde naam bestaan. Daarom gebruikt de zone-apex, zoals example.com, meestal A- of AAAA-records in plaats van een conventionele CNAME. Sommige DNS-providers bieden eigen oplossingen voor flattening of aliasrecords, maar dit zijn providerspecifieke functies en geen standaardgedrag van CNAME.

Toont openbare DNS ook records uit een intern bedrijfsnetwerk?

Meestal niet. Organisaties kunnen split-horizon-DNS gebruiken, waarbij interne gebruikers andere antwoorden ontvangen dan publiek beschikbaar zijn. Omdat deze opzoeking op de server wordt uitgevoerd, toont het resultaat de DNS-gegevens die vanaf die server zichtbaar zijn. Records die alleen via je bedrijfsnetwerk of VPN beschikbaar zijn, worden niet weergegeven.

Controleert deze opzoeking DNSSEC?

Nee, de vermelde resultaatvelden bevatten geen DNSSEC-validatiestatus. Een domein kan gewone DNS-records teruggeven, zelfs wanneer de DNSSEC-keten een fout in de ondertekening of delegatie bevat. Gebruik een speciale DNSSEC-validator of een opdrachtregelquery die DNSSEC-gegevens opvraagt als je zo'n fout onderzoekt.