DNS

Cloudflare

Cloudflare is een wereldwijd CDN- en securityplatform dat sites beschermt en versnelt. De gratis versie biedt CDN, DDoS-bescherming, SSL-certificaten en DNS. Extra's: Workers (edge computing), R2 (S3-compatibel) en Pages (statische hosting).

AA

Providers

Text Record

Een TXT-record slaat willekeurige tekst op in DNS, vaak machineleesbare data. Toepassingen zijn SPF (afzenderverificatie), DKIM (handtekeningen), domeinverificatie en DMARC-beleid. Het formaat is flexibel (key=value of plain text). Meerdere TXT-records zijn toegestaan.

AAA

Netwerk

Sender Policy Framework

SPF is een e-mailauthenticatiemethode waarbij DNS-records aangeven welke mailservers namens een domein mogen verzenden. Ontvangende servers controleren het SPF-record en detecteren zo spoofing. Voorbeeld van TXT-record: 'v=spf1 include:mailserver.com -all'.

AA

Beveiliging

Prefetching

Met prefetching laad je resources alvast in waarvan je verwacht dat de gebruiker ze nodig heeft. De browser doet dit als hij even niets te doen heeft. Voorbeelden zijn DNS-prefetch, preconnect, prefetch (laag-prioriteit) en preload (hoog-prioriteit).

AA

Performance

E-mailserver

Een e-mailserver verzendt, ontvangt en slaat e-mail op via SMTP (verzenden) en IMAP/POP3 (ontvangen). Een e-mailserver heeft drie onderdelen: MTA (verzenden), MDA (bezorgen) en MUA (mailprogramma van de gebruiker). Populaire software: Postfix, Sendmail en Microsoft Exchange. Vereist correcte DNS-records (MX, SPF, DKIM, DMARC).

AA

Servers

Address Record

Een A-record koppelt een (sub)domein aan een IPv4-adres. Voorbeeld: example.com - 93.184.216.34. Het is het meest voorkomende DNS-record. De TTL bepaalt de cacheduur. Meerdere A-records maken load-balancing over verschillende servers mogelijk.

AA

Netwerk

Time To Live

TTL bepaalt hoe lang een DNS-record in de cache mag worden opgeslagen voordat het opnieuw moet worden bevraagd bij de nameserver die de records voor het domein beheert. Uitgedrukt in seconden (meestal 300-86400). Lagere TTL-waarden zorgen voor snellere propagatie van wijzigingen, hogere waarden verminderen DNS-queries. Belangrijk bij domeinmigratie.

AA

Netwerk

Domain Name System Security Extensions

DNSSEC voegt digitale handtekeningen toe aan DNS-records om te controleren of antwoorden echt van de juiste nameserver komen. Hiermee wordt voorkomen dat aanvallers DNS-antwoorden vervalsen en bezoekers doorsturen naar nep-websites (DNS-spoofing). DNSSEC bevestigt de herkomst en integriteit van DNS-gegevens, maar versleutelt het verkeer zelf niet.

AAA

Netwerk