Verwarring over wat 'authoritative' en 'recursive' DNS doen en welke je nodig hebt
Authoritative DNS antwoordt voor jouw zone (jij beheert vectel.nl). Recursive DNS is de tussenpersoon die voor een client antwoorden ophaalt en cached (Google 8.8.8.8, Cloudflare 1.1.1.1, je ISP, je router). Je hebt beide nodig, maar je beheert ze los.
support/hosting-domeinen-dns/authoritative-vs-recursive-dnsstappen: 5
Probeer dit eerst zelf
- Voor je domein heb je een authoritative provider nodig (TransIP, Cloudflare, Versio, Route 53). Daar bewerk je records.
- Voor je werkplek-clients gebruik je een recursive resolver. Vaak die van je router/ISP, maar 1.1.1.1 of 9.9.9.9 zijn meestal sneller en privacy-vriendelijker.
- Op kantoor met AD: laat clients de Domain Controllers gebruiken als recursive (zij forwarden naar publieke resolvers), niet rechtstreeks 8.8.8.8.
- Open nooit een recursive resolver naar het publieke internet. Dat is een open relay voor DNS-amplification-aanvallen.
- Twijfel je waar een probleem zit, dan: dig @authoritative-server tegenover dig @publieke-resolver, het verschil zegt of cache of bron de schuld is.
Wanneer ons inschakelen
Heb je een mix van AD, on-prem-resolvers en cloud-DNS en raken records verstrengeld, dan kunnen we de architectuur opnieuw indelen.
Zie ook
- Domein vervalt morgen en niemand had de mail gezienEen vervallen domein gaat niet direct naar een ander. Er zit een redemption-window omheen, maar je betaalt extra.
- Twijfel of auto-renew aan moet of nietAuto-renew uitzetten is alleen zinvol bij domeinen die je echt loost. Voor alles wat live is, gewoon aan.
- Nieuwe registrar vraagt om auth-code, weet niet waar die staatEPP-code of transfer-code is het wachtwoord om een domein van registrar A naar B te verhuizen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.