Verwerk A-, AAAA-, MX-, TXT-, NS-, CNAME-, CAA- en SOA-records via DNS over HTTPS.
Netwerk: DoH
Overzicht van DNS-recordtypen
Draait lokaal
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Overzicht van DNS-recordtypen
Wat het doet
Een doorzoekbare tabel met 18 veelvoorkomende soorten DNS-records, elk voorzien van een korte uitleg van één regel, waaronder de op TXT-records gebaseerde SPF- en DMARC-beleidsregels die worden gebruikt om e-mailafzenders te controleren.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Overzicht van DNS-recordtypen
- Open de tabel. Zodra de pagina is geladen, worden alle 18 recordtypes weergegeven met een korte beschrijving van één regel.
- Zoeken. Typ een deel van een typenaam of een woord uit een beschrijving, zoals ‘mail’, ‘DNSSEC’ of ‘cert’. De tabel wordt tijdens het typen gefilterd en houdt geen rekening met hoofdletters en kleine letters.
- Lees de rij. In de kolom ‘Type’ staat de naam die je bij een DNS-opzoeking zou kiezen, en in de kolom ‘Beschrijving’ staat wat het record bevat.
- Zoek het live op. Om de daadwerkelijke records van een domein te bekijken, open je ‘DNS over HTTPS Lookup’ en kies je hetzelfde type.
- Opnieuw beginnen. Wis het zoekveld om de volledige tabel weer te zien.
Voorbeeld
Gegevens die worden gebruikt voor e-mailcontroles
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltert de tabel op TXT, SPF en DMARC: SPF- en DMARC-beleidsregels worden gepubliceerd als TXT-records, en dat is waar controles voor e-mailverificatie naar kijken.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| A en AAAA | Het IPv4- of IPv6-adres van een host. Als veel adressen tussen opeenvolgende zoekopdrachten veranderen, kan dit wijzen op fast flux. |
| CNAME | Een alias voor een andere naam. Op een phishing-subdomein kan dit het hosting- of CDN-platform achter het subdomein onthullen. |
| MX | De mailservers voor het domein. Een domein dat op het oorspronkelijke domein lijkt en over MX-records beschikt, kan antwoorden ontvangen op e-mails die onder de naam van een merk zijn verzonden. |
| TXT | Vrije tekst die wordt gebruikt voor SPF-, DKIM-sleutels en verificatiestrings voor de website. SPF- en DMARC-beleidsregels worden hieruit gelezen. |
| NS en SOA | NS geeft aan welke DNS-provider de zone beheert. SOA vermeldt de primaire server, een contact-e-mailadres en tijdswaarden voor de zone. |
| PTR | Reverse DNS: de naam die aan een IP-adres wordt toegekend door degene die het adresblok beheert, meestal de hostingprovider. |
| CAA | Welke certificaatautoriteiten mogen certificaten voor het domein uitgeven. Het ontbreken van een CAA-record komt vaak voor en is op zich geen reden tot bezorgdheid. |
| DNSKEY en DS | DNSSEC-records waarmee resolvers antwoorden kunnen verifiëren. Als DNSSEC niet goed werkt, kan het gebeuren dat een domein niet kan worden omgezet, met de foutmelding SERVFAIL. |
| SRV | Wijst een dienst, zoals chat of bellen, toe aan een host en poort met een prioriteit. Websites hebben dit niet nodig, dus voor een phishingpagina maakt het zelden uit. |
| HINFO en LOC | Optionele gegevens die de hardware of de geografische locatie van een host beschrijven. Deze worden zelden gepubliceerd en bevatten uitsluitend de informatie die de domeineigenaar zelf heeft gekozen om te vermelden. |
Nog meer voorbeelden
Zoeken naar e-mail
mailTwee rijen: MX (mail-exchange-server) en DMARC (via TXT — beleid voor e-mailverificatie), omdat e-mail berichten bevat.
Zoeken naar DNSSEC
dnssecTwee rijen: DNSKEY (openbare sleutel van DNSSEC) en DS (Delegation Signer (DNSSEC)).
Zoek naar cert
certTwee rijen: CAA (Certificate Authority Authorization) en TLSA (TLS-certificaatkoppeling (DANE)).
Veelgestelde vragen
Welke recordtypes zijn van belang bij het controleren van een phishingdomein?
A en AAAA geven aan waar de website wordt gehost, NS geeft de DNS-provider aan, MX geeft aan wie de e-mail ontvangt, en TXT bevat SPF- en DMARC-beleidsregels. Een CNAME kan het hostingplatform achter een subdomein onthullen.
Is de tabel compleet?
Nee, er staan 18 veelvoorkomende vermeldingen in; typen zoals HTTPS, SVCB en CERT ontbreken. Het afzonderlijke SPF-recordtype is verouderd (publiceer SPF in TXT), en DMARC is helemaal geen recordtype, maar een TXT-record op _dmarc.example.com.
Voert deze pagina een DNS-zoekopdracht uit?
Nee, het gaat om een statische verwijzing en er wordt niets vanuit je browser verzonden. Gebruik DNS over HTTPS Lookup om de actuele records van een domein te bekijken.
Waarom worden er bij een korte zoekopdracht onverwachte rijen weergegeven?
De zoekopdracht vindt elk deel van een type of een beschrijving. ns vindt NS, maar ook DNSKEY, DS en PTR, waarvan de tekst DNS bevat, en ptr vindt ook NAPTR. Gebruik een langer woord om de zoekresultaten te verfijnen.
Kan één naam meerdere records van hetzelfde type hebben?
Ja. Een domein kan meerdere A-, MX- of TXT-records bevatten, en een resolver geeft ze allemaal weer. MX-records bevatten ook een prioriteitsnummer, en afzenders proberen eerst het laagste nummer.
Waar worden DKIM-sleutels gepubliceerd?
In een TXT-record onder een selectornaam en _domainkey, bijvoorbeeld selector1._domainkey.example.com. De selectornaam wordt vermeld in de DKIM-Signature-header van een ondertekend bericht.
Wat zegt een PTR-record mij over een phishing-server?
PTR koppelt een IP-adres aan een naam. Dit wordt ingesteld door degene die het adresblok beheert, meestal de hostingprovider, waardoor vaak de naam van het hostingbedrijf wordt weergegeven in plaats van die van de website. Zo kun je gemakkelijker achterhalen waar je een melding van misbruik naartoe moet sturen.