Je website laadt niet. Je e-mail komt niet aan. Of je hebt net je DNS gewijzigd en wilt weten of alles klopt. De DNS-check op onze website geeft je binnen een paar seconden antwoord.
Zie het als een check-up voor je domeinnaam. De DNS-check voert 28 controles uit op je nameservers, e-mailrecords, website en beveiligingsinstellingen. Daarna vertelt hij je in gewone woorden wat in orde is en wat je moet oplossen. Het is gratis, je hebt geen account nodig en het werkt voor elke domeinnaam. Ook voor een domeinnaam die niet bij ons staat.
De check starten
Stap 1: Open de DNS-check. Je vindt hem ook onderaan onze website, onder Tools.
Stap 2: Typ je domeinnaam, bijvoorbeeld jouwdomein.com, en klik op Controleer DNS.
Stap 3: Wacht even. De check stelt zijn vragen rechtstreeks aan de registry van je extensie (zoals .eu) en aan elk van je nameservers. Zo krijg je hun echte antwoorden en geen oude kopie. Dit duurt maximaal 10 seconden.
Tip: je kunt ook een webadres of een e-mailadres plakken. De check haalt de domeinnaam eruit. Bij een subdomein, zoals shop.jouwdomein.com, controleert hij jouwdomein.com.
Het rapport lezen
Bovenaan zie je één label dat je domeinnaam samenvat:
- Gezond: geen fouten en hooguit één waarschuwing.
- Vereist aandacht: geen fouten, maar twee of meer waarschuwingen.
- Problemen gevonden: minstens één fout.
Ernaast zie je hoeveel controles geslaagd zijn en hoeveel er een waarschuwing, een fout of info opleverden. Daaronder staan bij Verbeterpunten alle waarschuwingen en fouten, met wat je eraan kunt doen.
Wil je het rapport aan iemand laten zien, zoals je webontwikkelaar of ons? Klik op Kopieer rapportlink en stuur de link door. Die opent het nieuwste rapport van je domeinnaam.
Iets opgelost? Klik op Opnieuw controleren. De pagina opnieuw laden is niet genoeg: dan zie je 5 minuten lang hetzelfde rapport.
De vier uitkomsten
Elke controle krijgt een van deze vier uitkomsten:
- Geslaagd: alles in orde.
- Waarschuwing: dit kan beter.
- Fout: dit moet je oplossen. Begin hiermee.
- Ter info: goed om te weten, je hoeft niets te doen. Ook een controle die niet op tijd antwoord kreeg, krijgt deze uitkomst. Probeer het dan over een minuut opnieuw.
De 7 onderdelen
De 28 controles zijn verdeeld over 7 onderdelen. Op een computer klik je op een onderdeel onder In dit rapport om er meteen naartoe te gaan:
- Delegatie: verwijst de registry naar de juiste nameservers, en hebben die werkende IP-adressen?
- Nameservers: reageren al je nameservers, komen hun antwoorden overeen en draaien ze in verschillende netwerken?
- SOA-record: zijn het serienummer en de verversingstijden ingesteld zoals andere DNS-servers verwachten?
- Mail (MX): kunnen andere mailservers vinden waar ze e-mail voor je domeinnaam moeten bezorgen?
- E-mailbeveiliging: beschermen SPF, DKIM en DMARC je tegen e-mail die anderen uit jouw naam versturen?
- Website: waar komen browsers terecht als ze je domeinnaam openen, met en zonder www?
- DNSSEC en CAA: zijn je DNS-antwoorden ondertekend, en wie mag SSL-certificaten uitgeven voor je domeinnaam?
Sommige controles hebben een knop Details. Die laat zien wat de controle heeft gevonden, zoals je nameservers met hun IP-adressen, of je SPF-record. Met Verbergen sluit je het weer.
Veelvoorkomende problemen en wat je eraan doet
Meestal los je een probleem op met een wijziging in je DNS-records. Gebruikt je domeinnaam onze nameservers? Dan wijzig je de records in je dashboard. Lees hoe je je DNS-records beheert. Andere nameservers? Dan wijzig je de records bij je DNS-provider.
Het goede nieuws? Met onze e-mail en onze standaardinstellingen stellen wij je MX-, SPF-, DKIM- en DMARC-records voor je in.
E-mail: SPF, DKIM en DMARC
Geen SPF-record, Meer dan één SPF-record, SPF staat iedereen toe of SPF beschermt niet? Je domeinnaam heeft precies één SPF-record nodig. Daarin staan de servers die e-mail namens jou mogen versturen, en het eindigt op ~all of -all. Lees hoe je een SPF-record aanmaakt.
Geen DMARC-record? Dan weten ontvangers niet wat ze moeten doen met e-mail die niet slaagt voor SPF of DKIM. Voeg een TXT-record toe voor _dmarc.jouwdomein.com. Je kunt beginnen met:
v=DMARC1; p=none;De check laat dan DMARC-beleid: none zien, ter info. Ontvangers bezorgen e-mail die niet slaagt voor SPF of DKIM dan nog gewoon. Weet je zeker dat je SPF en DKIM kloppen? Verander dan p=none in p=quarantine. Ontvangers sturen die e-mail dan naar de spamfolder.
Mailservers (MX)
Geen mailservers? Dan kan je domeinnaam geen e-mail ontvangen. Voeg MX-records toe. Voor onze e-mail zijn dat 10 spamfilter1.site.eu en 20 spamfilter2.site.eu.
Een MX-record verwijst naar een IP-adres of Een MX-record verwijst naar een CNAME? Een MX-record moet verwijzen naar de echte hostnaam van een mailserver, zoals spamfilter1.site.eu.
Website
Geen IPv4-adres? Dan kunnen browsers je domeinnaam niet openen. Voeg een A-record toe met het IP-adres van je website.
www werkt niet? Dan krijgen bezoekers die www intypen een foutmelding. Voeg ook een record voor www toe: een A-record met hetzelfde IP-adres, of een CNAME naar je domeinnaam.
Geen IPv6-adres is ter info. Je hebt er geen nodig: bezoekers met IPv6 bereiken je website gewoon via IPv4.
Nameservers
Jouw nameservers reageren niet of Sommige nameservers reageren niet? Dan is je domeinnaam niet of alleen traag te vinden. Controleer je nameservers bij je DNS-provider. Zijn het onze nameservers? Kijk dan op onze statuspagina, site.instatus.com.
Register en nameservers verschillen, Sommige nameservers kennen jouw domein niet of Te weinig nameservers? Je hebt minstens 2 nameservers nodig. Elk daarvan moet je domeinnaam kennen. En de lijst bij de registry moet overeenkomen met de lijst op je nameservers. Onze nameservers zijn ns1.site.eu, ns2.site.nl, ns3.site.be en ns4.site.de. Lees hoe je je nameservers wijzigt.
DNSSEC en CAA
DNSSEC staat uit is een waarschuwing. Is je domeinnaam bij ons geregistreerd en staan onze standaardinstellingen aan? Dan zetten wij DNSSEC voor je aan, als de extensie dat ondersteunt. Niet elke extensie doet dat. Staat het nog steeds uit terwijl jouw extensie het wel ondersteunt? Neem dan contact met ons op. Lees meer over wat DNSSEC is.
DNSSEC is kapot is een fout. Los dit meteen op. De registry heeft een DNSSEC-record (een DS-record) voor je domeinnaam, maar je nameservers hebben er geen sleutels voor. DNS-servers die DNSSEC controleren, kunnen je domeinnaam dan helemaal niet vinden. Dit kan gebeuren na een overstap naar andere nameservers.
Gebruik je onze nameservers? Neem dan contact met ons op. Is je domeinnaam bij ons geregistreerd, maar gebruik je andere nameservers? Open dan je domeinnaam in je dashboard en klik op Domeininstellingen en daarna op Geavanceerde instellingen. De records onder Stel DNSSEC-records in moeten overeenkomen met de sleutels van je DNS-provider.
Geen CAA-record is ter info. Elk bedrijf dat SSL-certificaten uitgeeft, mag er dan een uitgeven voor je domeinnaam. Je hebt geen CAA-record nodig.
Goed om te weten
- De check vraagt het rechtstreeks aan je nameservers. Met Opnieuw controleren zie je een wijziging in je DNS dus meteen. Andere servers op internet kunnen het oude antwoord nog een tijdje onthouden.
- Krijg je een melding in plaats van een rapport, bijvoorbeeld dat de domeinnaam niet geregistreerd is? Controleer dan de spelling.
- Heb je in korte tijd veel controles gedaan? Wacht dan een paar minuten voordat je het opnieuw probeert.
Hulp nodig?
Neem contact met ons op via WhatsApp, Telegram of e-mail. Stuur de rapportlink mee, dan zien wij wat jij ziet.
