DNS-checker

Bekijk met deze DNS-checker de records en TTL's van een domein. Vergelijk antwoorden van openbare en autoritatieve servers en bekijk vervolgens de bevindingen over e-mail, aliassen en DNSSEC.

Gratis, zonder account. Dertig DNS-controles per uur. Resultaten worden 30 seconden gecachet.

Een DNS-checker leest de records die een domein verbinden met websites, e-mail en andere diensten. Deze checker vraagt acht recordtypen op bij drie openbare resolvers en de autoritatieve naamservers, inclusief TTL's en DNSSEC-signalen. Hij geeft uitleg over e-mailbeleid, kapotte aliassen, delegatie en CAA. Mislukte controles blijven onbevestigd. Voor openbare IP-adressen wordt reverse DNS gebruikt.

Zo gebruik je deze tool

Vul je domein in: Gebruik een exacte hostnaam of plak een URL. Voor openbare IPv4- en IPv6-adressen voeren we een PTR-zoekopdracht uit. Klap het optionele veld open om een volledige SRV-servicenaam toe te voegen. Elke controle stopt binnen tien seconden.
Bekijk elk recordtype: A en AAAA geven IP-adressen aan, MX wijst mailservers aan, NS vermeldt naamservers, TXT bevat tekst, CNAME is een alias, SOA beschrijft de zone en CAA bepaalt wie certificaten mag uitgeven. Bij elk gevonden record staat de TTL in seconden.
Vergelijk de resultaten: We vergelijken Google, Cloudflare en Quad9 met maximaal twee autoritatieve servers. AD geeft het authenticatiesignaal van de resolver weer en we controleren afzonderlijk of er een DS-record aanwezig is. Geen van beide signalen vormt een volledige DNSSEC-validatie. Als de controle bij autoritatieve servers mislukt, blijven vergelijkingen onbevestigd.
Pak de bevindingen voor domeineigenaren aan: Controleer aliassen waarvan het doel niet bestaat, MX-hosts die aliassen zijn en verschillen tussen de NS-records van de bovenliggende zone en de eigen zone. Bevindingen over SPF en DMARC verwijzen naar de bijbehorende checkers. We vergelijken CAA met de uitgever van het actieve certificaat als een korte TLS-handshake slaagt. Onbekende uitgevers blijven onbevestigd.

Vragen voordat je begint

De checker bevraagt drie openbare resolvers vanaf onze server en neemt een steekproef van maximaal twee autoritatieve servers. Gebruik de DNS-propagatiechecker om 21 aanbieders te vergelijken. Door anycast- en CDN-routering kunnen bezoekers elders andere antwoorden krijgen.

Niet elk domein heeft elk recordtype nodig. Een ontbrekend AAAA-record is geen probleem als de dienst alleen IPv4 gebruikt. We maken onderscheid tussen antwoorden die aangeven dat er geen record is en antwoorden die aangeven dat de naam niet bestaat. Beide onderscheiden we van mislukte controles. Bij een mislukte zoekopdracht kunnen we niet bevestigen dat een record ontbreekt.

CAA bepaalt de uitgifte en verlenging van certificaten. Een beleidswijziging maakt een bestaand certificaat niet ongeldig. We volgen de overerving van CAA-records en vergelijken bekende namen van uitgevers, maar laten uitgeverspecifieke parameters en onbekende kritieke eigenschappen onbevestigd. Dit staat los van de validatie van de betrouwbaarheid van het certificaat.

De link bevat alleen het domein of IP-adres en eventueel de SRV-zoekopdracht. Als je hem opent, wordt het formulier ingevuld zonder een controle te starten. Kopieer het JSON-resultaat om de gevonden antwoorden en het tijdstip te bewaren. Resultaten worden 30 seconden gecachet en per IP-adres zijn maximaal 30 controles per uur toegestaan.

Controleer je bedrijf in AI-antwoorden

Met technische controles kun je een pagina verbeteren. De gratis AI-zichtbaarheidsscan toont de gecontroleerde antwoorden over je bedrijf en laat zien waar je vervolgens aan kunt werken.

Start de gratis AI-zichtbaarheidsscan

DNS-checker

Vragen voordat je begint

01Test dit elke resolver of elk land?

02Waarom ontbreekt een record?

03Betekent een CAA-waarschuwing dat mijn certificaat ongeldig is?

04Zijn links met zoekparameters opgeslagen rapporten?

Controleer je bedrijf in AI-antwoorden