DNS-recordtypes: A, AAAA, CNAME, MX, TXT, CAA en meer | We.Inc
Elk gangbaar DNS-recordtype in één doorzoekbare tabel met de RFC, een voorbeeldregel en wanneer u het gebruikt, plus de exacte records om een domein naar een website te laten wijzen.
Een DNS-record is één regel in de zone van een domein die een specifieke vraag beantwoordt. A-records geven een IPv4-adres, AAAA-records een IPv6-adres, CNAME maakt van een naam een alias van een andere, MX noemt de mailservers, TXT bevat verificatietekst, NS delegeert de zone en CAA beperkt welke autoriteiten certificaten mogen uitgeven.
De records die de meeste sites nodig hebben
Taak
Record
Voorbeeldwaarde
Het rootdomein naar een server laten wijzen
A / AAAA
203.0.113.10 / 2001:db8::10
www naar een hostingprovider laten wijzen
CNAME
sites.example-host.net.
E-mail ontvangen
MX
10 mail.example.com.
Eigendom bewijzen, SPF publiceren
TXT
"v=spf1 include:_spf.example.net ~all"
Uw DNS-provider kiezen
NS
ns1.example-dns.net.
Hostingproviders, maildiensten en certificaatautoriteiten vragen u allemaal records met korte, cryptische namen toe te voegen. Deze pagina legt elk type in gewone taal uit, linkt naar de RFC die het definieert en bouwt de regels die u bij uw registrar plakt als u een domein aan een site koppelt.
Zoek of filter de recordtabel op naam of op taak, zoals mail of beveiliging.
Open de recordbouwer, typ uw domein en het adres of doel van uw host, en kopieer de gegenereerde regels.
Plak de waarden in het DNS-paneel van uw registrar of DNS-provider, één record per rij.
Controleer het resultaat met een DNS-lookup zodra de TTL van de oude records verstreken is.
Een naam met een CNAME mag geen ander record hebben, dus het kale rootdomein heeft meestal A- en AAAA-records nodig, of een functie van de provider die de alias platslaat.
Verlaag de TTL een dag vóór een verhuizing naar een paar minuten, en verhoog hem weer zodra de nieuwe waarden bevestigd zijn.
Houd precies één SPF-TXT-record per naam. Twee losse v=spf1-records laten de controle mislukken.
Voeg een CAA-record toe met de certificaatautoriteit die uw host gebruikt, of laat CAA helemaal weg, zodat verlengingen niet worden geblokkeerd.
Veelgestelde vragen
Wat is een DNS A-record?
Een A-record koppelt een naam aan één 32-bits IPv4-adres, zoals 203.0.113.10. Browsers gebruiken het om de server voor uw domein te vinden. Een naam kan meerdere A-records hebben, en resolvers geven ze allemaal terug.
Wat is een AAAA-record en heb ik er een nodig?
AAAA is de IPv6-versie van het A-record, gedefinieerd in RFC 3596 als type 28, met een 128-bits adres. Voeg het toe als uw host u een IPv6-adres geeft, zodat bezoekers op IPv6-netwerken u direct bereiken.
Kan ik een CNAME op mijn rootdomein gebruiken?
Niet als standaardrecord. RFC 1034 zegt dat er geen andere data mag staan op een node met een CNAME, en de root heeft altijd SOA- en NS-records. Sommige DNS-providers bieden flattening of ALIAS-records die zich op de root gedragen als een CNAME.
Hoe lang duren DNS-wijzigingen?
Resolvers bewaren een antwoord zo lang als de TTL van het oude record. Was dat 3600 seconden, dan zien sommige bezoekers de oude waarde nog tot een uur nadat u hem wijzigde.
Wat doet een PTR-record?
Een PTR-record koppelt een IP-adres terug aan een naam, gebruikt bij reverse lookups. Het staat in een zone die wordt beheerd door de eigenaar van de IP-reeks, meestal uw server- of mailprovider, niet in de zone van uw domein.
Records om een domein aan een website te koppelen
De meeste hosts geven u twee instructies: een adres voor het rootdomein en een doelnaam voor www. Het adres wordt een A-record (en een AAAA-record als ze IPv6 publiceren), en het doel wordt een CNAME op www.
Vraagt uw host u in plaats daarvan de nameservers te wijzigen, dan vervangt u de NS-records bij de registrar en beheert de host vanaf dat moment elk record. Daarmee verhuizen ook de e-mailrecords, dus kopieer eerst uw MX- en TXT-regels over.
E-mailrecords horen bij elkaar
MX-records zeggen welke servers mail accepteren, met een voorkeursnummer waarbij het laagste eerst wordt geprobeerd. SPF, DKIM en DMARC worden allemaal gepubliceerd als TXT-records op specifieke namen.
Laat de mailrecords met rust als u van websitehost wisselt. Een veelvoorkomende storing ontstaat doordat MX-regels worden verwijderd tijdens het opruimen van de webrecords.
Een volledig klein zonebestand
Zo ziet een typische zone van een klein bedrijf eruit in het standaard tekstformaat, met een site bij een host en mail bij een aparte provider.
Zone voor een site plus e-mail
Het @-teken staat voor het rootdomein. Namen die op een punt eindigen zijn volledig; aan andere wordt de zonenaam toegevoegd.
CAA-tags
CAA-property-tags gedefinieerd in RFC 8659
Tag
Wat het regelt
Welke autoriteiten gewone certificaten voor de naam mogen uitgeven
Welke autoriteiten wildcardcertificaten mogen uitgeven; overschrijft issue voor wildcards
Waar een autoriteit een geweigerd verzoek mag melden, als mailto:- of https:-adres
Koppelt een naam aan een IPv4-adres
Koppelt een naam aan een IPv6-adres
Maakt van een naam een alias van een andere naam
Somt mailservers op met een voorkeur, laagste eerst
Vrije tekst, gebruikt voor SPF, DKIM, DMARC en eigendomscontroles
Noemt de gezaghebbende nameservers voor de zone
Markeert het begin van de zone: primaire server, contact, serienummer en timers
Beperkt welke certificaatautoriteiten voor de naam mogen uitgeven
Geeft host en poort voor een benoemde dienst en protocol
Koppelt een adres terug aan een naam (reverse lookup)
Alles
Website
E-mail
Zone
Beveiliging
Diensten
Naslag DNS-records
Gangbare recordtypes
Type
Doel
Gedefinieerd in
Voorbeeld
Records zoeken
Probeer mail, ipv6 of certificaat
Filteren op taak
{n} records getoond
Recordbouwer om een domein te koppelen
IPv4-adres van de host voor het rootdomein
IPv6-adres van de host (optioneel)
Doelnaam van de host voor www
Records kopiëren
Vul de waarden van uw host in. Regels met ontbrekende waarden worden weggelaten.