Wat is DNSSEC?
DNSSEC zet een digitale handtekening op de DNS-gegevens van uw domein — de wegwijzers die bepalen waar uw website en e-mail te vinden zijn. Zo kan niemand die wegwijzers ongemerkt vervalsen.
Wat doet DNSSEC precies?
Alles op internet begint bij DNS: het systeem dat uw domeinnaam vertaalt naar het juiste adres van uw website en mailserver. Standaard-DNS is oud en kent geen ingebouwde controle — een aanvaller die DNS-antwoorden weet te vervalsen, kan bezoekers of e-mail ongemerkt omleiden naar eigen servers.
DNSSEC (Domain Name System Security Extensions) lost dat op met een keten van digitale handtekeningen. Providers die de handtekening controleren, accepteren alleen DNS-antwoorden die aantoonbaar echt van uw domein komen.
Waarom is dit belangrijk voor mijn bedrijf?
- Het beschermt de basis onder alles. Uw SPF-, DKIM- en DMARC-records zijn zelf óók DNS-gegevens. DNSSEC zorgt ervoor dat vervalsing van die records door controlerende ontvangers wordt opgemerkt en afgewezen.
- Het beschermt tegen omleiding. Zonder DNSSEC is het voor een aanvaller in bepaalde situaties mogelijk bezoekers naar een nagemaakte website of e-mail naar een verkeerde server te sturen.
- Nederland loopt voorop. Meer dan de helft van de .nl-domeinen is inmiddels met DNSSEC ondertekend — internationaal gezien loopt .nl daarmee voorop, en SIDN (de beheerder van .nl) stimuleert dit actief.
Hoe verhoudt dit zich tot de andere checks?
Eerlijk is eerlijk: een ontbrekende DNSSEC-ondertekening is meestal geen acuut gevaar — het is een aanbevolen extra beveiligingslaag, geen gat waar aanvallers vandaag doorheen lopen. Daarom kleurt dit punt in onze check oranje (aandachtspunt) en niet rood. Ontbreekt tegelijk ook SPF of DMARC, dan zijn dát de punten om eerst op te pakken.
Hoe zet ik DNSSEC aan?
DNSSEC wordt ingeschakeld bij de partij die de DNS van uw domein beheert — vaak uw registrar of hostingpartij. Bij sommige partijen is het één vinkje, bij andere vergt het een zorgvuldige overdracht van de beveiligingssleutels. Onze gratis domeincheck laat direct zien of uw domein ondertekend is; in een vrijblijvend adviesgesprek vertellen we wat er in uw situatie nodig is.