Zoek de DNS-records van elk domein op en controleer of de e-mailbeveiliging goed is ingesteld. In tegenstelling tot de meeste Snowkit-tools moet deze online: de domeinnaam die je typt wordt naar de openbare resolver gestuurd die je kiest, en niets anders.
Hoe je een domein opzoekt
- Typ een domeinnaam in Domeinnaam. Een volledig webadres plakken werkt ook en wordt tot het domein ingekort.
- Kies op het tabblad Records een Recordtype: Alle, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA of SRV.
- Kies een Resolver: Cloudflare (1.1.1.1) of Google Public DNS.
- Druk op Opzoeken en lees dan de resultaten. Resultaten kopiëren slaat ze op als tekst.
- Open het tabblad E-mailbeveiliging om SPF, DMARC en DKIM te controleren. Voeg een selector toe, of laat Ook gangbare selectors proberen aan.
Wat er wordt verstuurd
De opzoeking gebruikt DNS over HTTPS. Je browser vraagt de gekozen resolver om de records van het domein en toont het antwoord. De enige informatie die wordt verstuurd is de domeinnaam en het recordtype. Er wordt niets anders over jou of je bestanden geüpload. Als de gekozen resolver niet bereikt kan worden, kun je naar de andere overschakelen.
Wat elk recordtype doet
A- en AAAA-records laten een naam naar een IPv4- of IPv6-adres verwijzen. CNAME maakt van de ene naam een alias van een andere. MX somt de servers op die e-mail ontvangen, laagste nummer eerst. TXT bevat tekst zoals SPF-regels en sitebevestigingscodes. NS noemt de servers die de zone bevatten en SOA heeft het serienummer en de timers. CAA zegt welke certificaatautoriteiten certificaten voor het domein mogen uitgeven en SRV wijst diensten zoals SIP of IMAP naar een host en poort.
SPF, DMARC en DKIM in gewone taal
SPF is een TXT-record dat de servers vermeldt die e-mail voor je domein mogen versturen. Het mag maximaal 10 DNS-opzoekingen gebruiken, elke include meegeteld, dus deze controle volgt elke include en telt ze op. DKIM ondertekent elk bericht met een sleutel die onder een selector is gepubliceerd, zoals google._domainkey.example.com; je mailaanbieder vertelt je de selector. DMARC, op _dmarc.example.com, vertelt ontvangers wat ze moeten doen als een bericht beide niet doorstaat en waar rapporten naartoe moeten. Begin met p=none, lees de rapporten en ga dan over op quarantine en reject.
Waarom records elders anders kunnen lijken
DNS-antwoorden worden in de cache bewaard voor de TTL die naast elk record in seconden staat. Nadat je een record wijzigt, kunnen resolvers het oude antwoord houden tot die tijd afloopt, dus verschillende tools en netwerken kunnen een tijdje van mening verschillen. Door de resolver hierboven te wisselen kun je twee grote openbare caches vergelijken.
Veelgebruikt voor
- Controleren of een nieuwe website na een verhuizing naar de juiste server wijst.
- Uitzoeken waarom e-mail van je domein in spam belandt of terugkomt.
- Bevestigen dat een verificatierecord goed is toegevoegd.
- Zien welke mailaanbieder een bedrijf gebruikt door de MX-records te lezen.
Probeer de HTTP-headerchecker voor de headers die een website verstuurt.
Vragen
Waarom verschijnt mijn nieuwe record niet?
Het kan nog in de cache staan. Wacht tot de TTL is verlopen en zoek opnieuw op, of probeer de andere resolver.
Is dit hetzelfde als WHOIS?
Nee. DNS toont waar een domein naar verwijst. WHOIS toont wie het heeft geregistreerd.
Wijzigt het mijn DNS?
Nee. Het leest alleen openbare records.