Je domeinnaam en DNS: de vergeten fundering onder je website

Je website kan nog zo goed beveiligd zijn — als je domeinnaam verloopt of je DNS wordt omgeleid, ligt alles plat: site, mail, alles wat aan je domein hangt. Toch krijgt dit fundament zelden aandacht. Het domein is ooit geregistreerd, “het werkt”, en daarna kijkt niemand er meer naar om. Tijd om dat te veranderen, want de risico’s zijn reëel en de maatregelen simpel.

Het banaalste risico: verlopen

Het overkomt ook grote bedrijven: de domeinnaam staat op naam van een oud-medewerker of oud-bureau, de verlengingsmail belandt in een verlaten mailbox, en op een ochtend is de website weg en de mail dood. Een vrijgevallen domein wordt bovendien razendsnel opgekocht door handelaren — terugkopen kost dan al gauw honderden tot duizenden euro’s. Controleer daarom vandaag nog: op wiens naam staat je domein, naar welk mailadres gaan de facturen, en staat automatische verlenging aan?

DNS: de bewegwijzering van je domein

DNS vertelt de wereld waar je website en mail te vinden zijn. Wie jouw DNS kan aanpassen, kan bezoekers dus ongemerkt naar een nagemaakte site sturen of je mailverkeer onderscheppen — dat heet DNS-hijacking, en het begint vrijwel altijd met een gekaapt account bij je registrar of DNS-beheerder. Dat account is daarmee net zo belangrijk als je bankomgeving, maar wordt zelden zo behandeld.

Vijf maatregelen die een middag kosten

• Zet het domein op naam van het bedrijf. Niet op een persoon en zeker niet op een extern bureau. Wisselen van bureau mag nooit betekenen dat je je domein moet “terugvragen”.
• Beveilig het registrar-account zwaar. Uniek wachtwoord, tweefactorauthenticatie aan, en toegang voor zo min mogelijk mensen.
• Gebruik een gemonitord facturatie-adres. Verlengingsmails horen op een adres dat meerdere mensen lezen, zoals administratie@ — niet in de mailbox van één collega.
• Zet een transfer-lock aan. De meeste registrars kunnen je domein vergrendelen tegen ongeautoriseerde verhuizingen. Gratis en zo gebeurd.
• Overweeg DNSSEC. Dat ondertekent je DNS-antwoorden zodat ze onderweg niet te vervalsen zijn. Voor .nl-domeinen wordt het breed ondersteund en vaak met één vinkje geregeld.

Weet wat er allemaal aan je domein hangt

Loop tot slot je DNS-records eens na. Oude records naar diensten die je niet meer gebruikt zijn niet alleen rommel — een record dat wijst naar een opgeheven clouddienst kan door een ander worden geclaimd (subdomain takeover). Tien minuten opruimen per jaar houdt je domein schoon en overzichtelijk.

Onze conclusie

Je domeinnaam is het fundament onder je hele digitale aanwezigheid, en fundamenten controleer je periodiek. Eigendom op orde, account op slot, verlenging gegarandeerd — daarna kun je weer jaren met een gerust hart vooruit.

Weet je niet zeker hoe jouw domein en DNS ervoor staan? We controleren het graag voor je.