Elke keer dat je een website bezoekt of een e-mail verstuurt, gebeurt er op de achtergrond iets wat je bijna nooit ziet: een DNS-opzoeking. Zonder DNS zou je IP-adressen moeten onthouden in plaats van domeinnamen. In dit artikel lees je wat DNS is, hoe het werkt en wat de belangrijkste DNS-records doen, zoals het A-, MX-, NS- en SOA-record. Ook lees je hoe je bij Minty Hosting zelf je DNS-records beheert.
Wat is DNS?
DNS staat voor Domain Name System. Je kunt het zien als het telefoonboek van het internet. Computers communiceren met elkaar via IP-adressen, zoals 203.0.113.10. Mensen onthouden liever namen, zoals jouwdomein.nl. DNS vertaalt die domeinnaam naar het juiste IP-adres, zodat je browser weet met welke server hij verbinding moet maken.
DNS doet meer dan alleen websites vinden. Het bepaalt ook waar je e-mail naartoe gaat, welke servers namens jouw domein mogen mailen en welke diensten bij je domeinnaam horen. Al die instellingen sla je op in DNS-records.
Hoe werkt DNS?
Stel, je typt www.jouwdomein.nl in je browser. Dit gebeurt er dan in een fractie van een seconde:
- Je computer kijkt eerst in zijn eigen geheugen. Heeft hij het adres kort geleden al opgezocht, dan gebruikt hij het antwoord uit zijn cache.
- De vraag gaat naar een resolver. Dat is meestal de DNS-server van je internetprovider of een publieke resolver. De resolver gaat namens jou op zoek naar het antwoord.
- De rootservers wijzen de weg. De resolver vraagt bij een rootserver waar informatie over
.nlte vinden is. - De .nl-servers verwijzen door. De servers van de .nl-zone weten welke nameservers verantwoordelijk zijn voor
jouwdomein.nl. - De nameserver van je domein geeft het antwoord. Die gezaghebbende (authoritative) nameserver kent de DNS-records van jouw domein en stuurt het IP-adres terug.
- Je browser maakt verbinding. Met het IP-adres op zak laadt je browser de website. De resolver onthoudt het antwoord een tijdje, zodat de volgende opzoeking sneller gaat.
Hoelang een antwoord onthouden wordt, bepaalt de TTL (Time To Live) van een record. Die staat in seconden: een TTL van 3600 betekent dat resolvers het antwoord een uur bewaren.
De belangrijkste DNS-records uitgelegd
Een DNS-zone bestaat uit records. Elk record heeft een naam, een type, een TTL en een waarde. Hieronder lees je wat de belangrijkste typen doen.
A-record: domeinnaam naar IPv4-adres
Het A-record (Address) koppelt een domeinnaam aan een IPv4-adres. Dit is het record dat ervoor zorgt dat je website gevonden wordt.
jouwdomein.nl. 3600 IN A 203.0.113.10
www.jouwdomein.nl. 3600 IN A 203.0.113.10AAAA-record: domeinnaam naar IPv6-adres
Het AAAA-record doet hetzelfde als het A-record, maar dan voor een IPv6-adres. Steeds meer netwerken gebruiken IPv6, dus het is verstandig om beide in te stellen als je server dat ondersteunt.
jouwdomein.nl. 3600 IN AAAA 2001:db8::10CNAME-record: een alias
Met een CNAME-record (Canonical Name) laat je een naam verwijzen naar een andere naam in plaats van naar een IP-adres. Handig voor subdomeinen die naar een externe dienst wijzen. Let op: op het hoofddomein zelf (jouwdomein.nl) mag je geen CNAME gebruiken.
shop.jouwdomein.nl. 3600 IN CNAME winkel.voorbeeldplatform.nl.MX-record: waar je e-mail naartoe gaat
Het MX-record (Mail Exchanger) bepaalt welke mailserver de e-mail voor je domein ontvangt. Het getal ervoor is de prioriteit: hoe lager, hoe hoger de voorkeur. Lukt bezorgen bij de eerste server niet, dan probeert de verzender de volgende.
jouwdomein.nl. 3600 IN MX 10 mail1.jouwdomein.nl.
jouwdomein.nl. 3600 IN MX 20 mail2.jouwdomein.nl.Gebruik je Microsoft 365 of Google Workspace, dan wijzen je MX-records naar de servers van die dienst.
TXT-record: verificatie en e-mailbeveiliging
Een TXT-record bevat vrije tekst. Het wordt vooral gebruikt om domeineigendom te bewijzen en om je e-mail te beveiligen met SPF, DKIM en DMARC. Daarmee geef je aan welke servers namens jouw domein mogen mailen, zodat je berichten minder snel in de spam belanden en anderen je domein niet zomaar kunnen misbruiken.
jouwdomein.nl. 3600 IN TXT "v=spf1 mx include:spf.voorbeeld.nl -all"
_dmarc.jouwdomein.nl. 3600 IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl"NS-record: welke nameservers de baas zijn
Het NS-record (Name Server) geeft aan welke nameservers gezaghebbend zijn voor je domein. Dit zijn de servers die de echte antwoorden over je DNS-records geven. Bij Minty Hosting zijn dat de nameservers van MintyDNS:
jouwdomein.nl. 86400 IN NS ns1.mintydns.com.
jouwdomein.nl. 86400 IN NS ns2.mintydns.nl.
jouwdomein.nl. 86400 IN NS ns3.mintydns.eu.Door nameservers onder drie verschillende extensies te gebruiken, blijft je domein bereikbaar, ook als er bij één extensie een storing is.
SOA-record: de basisgegevens van je zone
Het SOA-record (Start of Authority) staat bovenaan elke DNS-zone en bevat de administratieve gegevens: de primaire nameserver, het e-mailadres van de beheerder (met een punt in plaats van een @) en een serienummer dat omhoog gaat bij elke wijziging. Daarnaast bevat het timers die bepalen hoe vaak secundaire nameservers controleren op updates.
jouwdomein.nl. 3600 IN SOA ns1.mintydns.com. hostmaster.jouwdomein.nl. (
2026100501 ; serienummer
3600 ; refresh
600 ; retry
1209600 ; expire
3600 ) ; minimum (negatieve cache)Het SOA-record hoef je zelf bijna nooit aan te passen: dat regelt de DNS-dienst voor je.
Overige records die je kunt tegenkomen
- SRV-record: verwijst naar een specifieke dienst en poort, bijvoorbeeld voor VoIP of Microsoft Teams.
- CAA-record: bepaalt welke certificaatautoriteiten een SSL-certificaat voor je domein mogen uitgeven.
- PTR-record: de omgekeerde opzoeking, van IP-adres naar naam. Belangrijk voor mailservers.
Alle DNS-records op een rij
| Record | Waarvoor | Voorbeeldwaarde |
|---|---|---|
| A | Domeinnaam naar IPv4-adres | 203.0.113.10 |
| AAAA | Domeinnaam naar IPv6-adres | 2001:db8::10 |
| CNAME | Alias naar een andere naam | winkel.voorbeeldplatform.nl. |
| MX | Mailserver voor ontvangen e-mail | 10 mail1.jouwdomein.nl. |
| TXT | Verificatie, SPF, DKIM en DMARC | "v=spf1 mx -all" |
| NS | Gezaghebbende nameservers | ns1.mintydns.com. |
| SOA | Basisgegevens en timers van de zone | ns1.mintydns.com. hostmaster… |
| SRV | Dienst met poort | 10 5 5060 sip.jouwdomein.nl. |
| CAA | Toegestane certificaatuitgevers | 0 issue "letsencrypt.org" |
MintyDNS: het eigen DNS-netwerk van Minty Hosting
Minty Hosting gebruikt geen DNS van derden, maar heeft een eigen DNS-platform: MintyDNS. Alle DNS-records van domeinnamen bij Minty Hosting worden op onze eigen nameservers beheerd:
ns1.mintydns.comns2.mintydns.nlns3.mintydns.eu
Omdat we het DNS-platform zelf in beheer hebben, weten we precies hoe het werkt en kunnen we snel schakelen als je hulp nodig hebt. Daarnaast ondersteunt MintyDNS DNSSEC. Daarmee worden DNS-antwoorden digitaal ondertekend, zodat niemand ongemerkt een vervalst antwoord kan teruggeven en bezoekers naar een verkeerde server kan sturen.
Lage latency, snelle wijzigingen
De nameservers van MintyDNS reageren met een zeer lage latency. Dat betekent dat DNS-opzoekingen voor je domein snel worden beantwoord, wat bijdraagt aan een snelle laadtijd van je website. Daarnaast worden wijzigingen in je DNS-records bij Minty Hosting razendsnel doorgevoerd op onze nameservers. Pas je een record aan, dan geven onze nameservers vrijwel direct het nieuwe antwoord.
Goed om te weten: resolvers van internetproviders die het oude antwoord nog in hun cache hebben, bewaren dat tot de TTL is verlopen. Plan je een verhuizing of grote wijziging? Verlaag dan een dag van tevoren de TTL van het record, bijvoorbeeld naar 300 seconden. Dan is de wijziging daarna overal binnen enkele minuten zichtbaar.
Zelf je DNS-records beheren in het Minty-dashboard
Als klant van Minty Hosting heb je toegang tot het Minty-dashboard. Daar beheer je zelf alle DNS-records van je domeinnamen, zonder dat je daarvoor contact met ons hoeft op te nemen. In het dashboard kun je onder andere:
- A- en AAAA-records aanpassen om je website naar een andere server te laten wijzen;
- MX-records instellen voor Microsoft 365, Google Workspace of andere e-maildiensten;
- TXT-records toevoegen voor SPF, DKIM, DMARC en domeinverificatie;
- CNAME-, SRV- en CAA-records toevoegen voor externe diensten;
- de TTL per record instellen.
Liever hulp? Ons supportteam denkt graag met je mee en helpt je bij het correct instellen van je records, bijvoorbeeld bij het koppelen van Microsoft 365 of het verhuizen van je domeinnaam.
Je domeinnaam en DNS bij Minty Hosting
Registreer je domeinnaam bij Minty Hosting en je krijgt automatisch gratis DNS-beheer via MintyDNS, inclusief DNSSEC en toegang tot het dashboard. Zoek direct je domeinnaam of verhuis je bestaande domeinnaam gratis naar Minty Hosting. Vragen? Bel ons op 023 230 5815.
Veelgestelde vragen
Wat is DNS in simpele woorden?
DNS is het telefoonboek van het internet. Het vertaalt een domeinnaam zoals jouwdomein.nl naar het IP-adres van de server, zodat je browser weet waar de website staat en mailservers weten waar je e-mail naartoe moet.
Wat is het verschil tussen een A-record en een CNAME-record?
Een A-record wijst een naam direct naar een IPv4-adres. Een CNAME-record wijst een naam naar een andere naam, die vervolgens weer naar een IP-adres wijst. Op het hoofddomein gebruik je een A-record.
Waar dient een MX-record voor?
Een MX-record bepaalt welke mailserver de e-mail voor je domein ontvangt. Zonder juist MX-record komt e-mail aan je domein niet aan.
Wat zijn de nameservers van Minty Hosting?
Minty Hosting gebruikt het eigen DNS-platform MintyDNS met de nameservers ns1.mintydns.com, ns2.mintydns.nl en ns3.mintydns.eu. MintyDNS ondersteunt DNSSEC.
Hoe snel is een DNS-wijziging bij Minty Hosting actief?
Wijzigingen worden vrijwel direct doorgevoerd op de nameservers van MintyDNS. Resolvers die het oude antwoord in hun cache hebben, gebruiken dat nog tot de TTL verloopt. Met een lage TTL is een wijziging binnen enkele minuten overal zichtbaar.
Kan ik mijn DNS-records zelf aanpassen?
Ja. Als klant van Minty Hosting beheer je al je DNS-records zelf in het Minty-dashboard, waaronder A-, AAAA-, CNAME-, MX-, TXT-, SRV- en CAA-records.
