Wat is DNSSEC?
Leer wat DNSSEC is, hoe het werkt en waarom DNSSEC je domeinnaam beter beschermt tegen DNS-manipulatie.
DNSSEC staat voor Domain Name System Security Extensions. Het is een extra beveiligingslaag voor DNS waarmee gecontroleerd wordt of DNS-gegevens onderweg niet zijn aangepast. Zo helpt DNSSEC voorkomen dat bezoekers ongemerkt naar een valse website worden doorgestuurd.
- DNSSEC beveiligt DNS tegen manipulatie.
- Voorkomt dat bezoekers naar een nepwebsite worden gestuurd.
- Werkt met digitale handtekeningen.
- DNSSEC versleutelt DNS-verkeer niet.
- Steeds meer domeinextensies ondersteunen DNSSEC.
Hoe werkt DNSSEC?
Bij een normale DNS-opvraag controleert je computer alleen welk IP-adres bij een domeinnaam hoort. Met DNSSEC wordt daarnaast gecontroleerd of het antwoord digitaal is ondertekend en dus afkomstig is van de juiste bron.
| Zonder DNSSEC | Met DNSSEC |
|---|---|
| Geen controle op echtheid | Controle met digitale handtekening |
| Gevoelig voor manipulatie | Beschermd tegen vervalste antwoorden |
| Alleen DNS-opvraag | DNS-opvraag + verificatie |
| Minder veilig | Extra beveiligd |
Waarom is DNSSEC belangrijk?
Cybercriminelen kunnen proberen DNS-antwoorden te vervalsen zodat bezoekers op een nepwebsite terechtkomen. DNSSEC helpt dit te voorkomen door de echtheid van DNS-records te controleren.
Wat doet DNSSEC niet?
DNSSEC versleutelt geen internetverkeer. Daarvoor gebruik je HTTPS en een SSL-certificaat. DNSSEC controleert uitsluitend of DNS-gegevens authentiek zijn.
| DNSSEC | SSL / HTTPS |
|---|---|
| Beveiligt DNS | Beveiligt websiteverkeer |
| Controleert DNS-antwoorden | Versleutelt gegevens |
| Voorkomt DNS-manipulatie | Beschermt gegevens tijdens verzending |
| Werkt vóór de website wordt bezocht | Werkt tijdens het bezoek |
Wanneer gebruik je DNSSEC?
- Je wilt je domeinnaam beter beveiligen.
- Je beheert een zakelijke website.
- Je wilt bezoekers beschermen tegen DNS-spoofing.
- Je domeinextensie ondersteunt DNSSEC.
Veelgemaakte fouten
- DNSSEC activeren zonder de juiste DS-records.
- Denken dat DNSSEC een SSL-certificaat vervangt.
- DNSSEC niet opnieuw controleren na een domeinverhuizing.
- Vergeten DNSSEC opnieuw te configureren na een wijziging van nameservers.
Veelgestelde vragen
Is DNSSEC verplicht?
Nee. DNSSEC is optioneel, maar wordt sterk aanbevolen voor een betere beveiliging van je domeinnaam.
Is DNSSEC hetzelfde als SSL?
Nee. DNSSEC beschermt DNS. SSL beschermt de verbinding tussen de browser en de website.
Ondersteunen alle domeinextensies DNSSEC?
De meeste populaire extensies, zoals .nl, .com en .eu, ondersteunen DNSSEC. Controleer dit altijd bij je registrar.
Kan DNSSEC mijn website sneller maken?
Nee. DNSSEC is bedoeld voor beveiliging en heeft vrijwel geen invloed op de snelheid van je website.
Lees ook
KLAAR OM TE STARTEN?
Je domeinnaam optimaal beveiligen?
DeWebzaaiers helpt je met DNSSEC, DNS-beheer en het veilig configureren van je domeinnaam.Gerelateerde artikelen
Wat is DNS?
Leer wat DNS is, hoe domeinnamen naar IP-adressen verwijzen en waarom DNS belangrijk is voor websites en e-mail.
Wat is een nameserver?
Leer wat een nameserver is, hoe nameservers werken en waarom ze belangrijk zijn voor je domeinnaam, website en e-mail.
Wat is een SOA-record?
Leer wat een SOA-record is, welke informatie erin staat en waarom dit DNS-record belangrijk is voor het beheer van je domeinnaam.
KLAAR OM TE STARTEN?