DNS-records uitgelegd: A, CNAME, MX en TXT
Wat DNS is en wat de records A, AAAA, CNAME, MX, TXT en NS doen, in gewone taal. Met voorbeelden, fouten die mail en website plat leggen en veilig wijzigen.
In dit artikel
Je webbouwer vraagt om “een A-record aan te passen”. Microsoft wil dat je “een TXT-record toevoegt”. Je hostingpartij heeft het over “de nameservers”. Als je niet weet wat DNS is, klinkt dat allemaal als geheimtaal, en een verkeerde klik kan je website of je e-mail platleggen.
In dit artikel leggen we DNS uit in gewone taal, met wat elk recordtype doet en hoe je veilig iets wijzigt.
Wat is DNS?
DNS is het adresboek van het internet. Computers praten met elkaar via IP-adressen, reeksen cijfers. Mensen onthouden liever namen. DNS vertaalt het een naar het ander.
Tik je jouwbedrijf.nl in, dan vraagt je browser via DNS: waar staat die website? Stuurt iemand je een mail, dan vraagt zijn mailserver: waar moet mail voor jouwbedrijf.nl heen? De antwoorden staan in de DNS-records van je domein.
De recordtypes die je tegenkomt
| Record | Wat het doet | Voorbeeld |
|---|---|---|
| A | Wijst een naam naar een IPv4-adres | jouwbedrijf.nl → het IP-adres van je webserver |
| AAAA | Hetzelfde, maar voor een IPv6-adres | Een langer adres met dubbele punten |
| CNAME | Wijst een naam naar een andere naam | www.jouwbedrijf.nl → jouwbedrijf.nl |
| MX | Waar je e-mail wordt afgeleverd | Naar de mailserver van Microsoft 365 |
| TXT | Vrije tekst, vooral voor verificatie en mailbeveiliging | SPF, DMARC, verificatie voor Google of Microsoft |
| NS | Wie het adresboek van je domein beheert | De nameservers van je hostingpartij |
A en AAAA: waar staat je website?
Het A-record van je domein wijst naar het IP-adres van de server met je website. Verhuis je je website, dan verander je dit record. Veel sites hebben ook een AAAA-record voor de nieuwere IPv6-adressen.
CNAME: een verwijzing naar een andere naam
Een CNAME zegt: “voor dit adres, kijk bij die andere naam”. Handig voor www, of voor diensten van externe partijen, zoals een webshop op shop.jouwbedrijf.nl die bij een platform draait.
MX: waar gaat je mail heen?
Het MX-record is voor je e-mail wat het A-record voor je website is. Gebruik je Microsoft 365, dan wijst het MX-record naar Microsoft. Verandert iemand dit record per ongeluk, dan komt er geen mail meer binnen. Dat is de meest voorkomende DNS-ramp bij websiteverhuizingen.
TXT: verificatie en mailbeveiliging
TXT-records bevatten tekst. Ze worden vooral gebruikt voor:
- verificatie: Google, Microsoft en andere diensten vragen je een TXT-record toe te voegen om te bewijzen dat jij het domein beheert;
- SPF en DMARC: regels die bepalen wie namens je domein mag mailen. Zie SPF, DKIM en DMARC in gewone taal.
DKIM gebruikt vaak een CNAME of TXT onder een speciale naam.
NS: wie beheert het adresboek?
De NS-records, de nameservers, bepalen bij welke partij je DNS-records staan. Veranderen de nameservers, dan verhuist het hele adresboek. Staan de records bij de nieuwe partij niet klaar, dan valt alles tegelijk uit: website, mail, verificaties.
TTL: waarom een wijziging tijd kost
Elk record heeft een TTL (time to live): hoe lang andere servers het antwoord mogen onthouden. Staat de TTL op een uur, dan kan het tot een uur duren voordat iedereen de nieuwe waarde ziet. Plan je een wijziging, verlaag de TTL dan een paar dagen van tevoren.
Veilig wijzigen
- Leg alle records vast voordat je iets verandert: een export of screenshot.
- Wijzig één ding tegelijk, en weet wat het doet.
- Raak MX, SPF, DKIM en DMARC niet aan als het om je website gaat. Die horen bij je mail.
- Test daarna: opent de website, komt mail binnen, kun je versturen?
- Wees extra voorzichtig met nameservers. Dat is geen wijziging van één record, maar een verhuizing van het hele adresboek. Zie website en domeinnaam verhuizen.
Hoe SEBA Connect hierbij helpt
DNS-beheer hoort bij hosting en onderhoud: we leggen je records vast, wijzigen gecontroleerd en testen daarna website en mail. De records voor je e-mail nemen we mee in Microsoft 365-beheer. Stel je vraag.
Veelgestelde vragen
Wat doet DNS voor mijn website en e-mail?
DNS is het adresboek van het internet. Het vertaalt een domeinnaam zoals jouwbedrijf.nl naar het adres van de server waar je website staat, en vertelt andere mailservers waar je e-mail moet worden afgeleverd. Die informatie staat in DNS-records bij je domein.
Wat is het verschil tussen een A-record en een CNAME?
Een A-record wijst een naam naar een IP-adres, bijvoorbeeld je domein naar de server van je website. Een CNAME wijst een naam naar een andere naam, bijvoorbeeld www naar je hoofddomein of een subdomein naar een dienst van een externe partij.
Wat doet een MX-record?
Een MX-record vertelt andere mailservers waar mail voor jouw domein moet worden afgeleverd, bijvoorbeeld bij Microsoft 365. Klopt het MX-record niet, dan komt er geen mail meer binnen.
Hoe lang duurt het voordat een DNS-wijziging werkt?
Dat hangt af van de TTL van het record: hoe lang andere servers het antwoord onthouden. Vaak is dat een uur, soms een dag. Verlaag de TTL een paar dagen voor een geplande wijziging, dan werkt de nieuwe waarde sneller overal.