Domein gezondheid in één oogopslag

Wat controleren we?

We kijken van buitenaf, net als een bezoeker of een mailserver dat doet. Bij je eigen domein zie je na het inloggen ook de gegevens uit je account.

Registratie

Of de domeinnaam bij de registry (bijvoorbeeld SIDN voor .nl) geregistreerd is. Is hij dat niet, dan werkt er niets: geen website en geen e-mail.

Nameservers

Nameservers vertellen de rest van het internet waar de gegevens van je domein staan. Ontbreken ze of antwoorden ze niet, dan is je domein onvindbaar.

ns1 en ns2 gelijk

Bij WebOké staat je domein op twee nameservers, ns1 en ns2. Die moeten precies dezelfde versie van je DNS-gegevens hebben, anders krijgt de ene bezoeker een ander antwoord dan de andere.

A-record

Het A-record koppelt je domeinnaam aan het IP-adres van de webserver. Ontbreekt het of wijst het naar een verkeerde server, dan laadt je website niet of zie je een oude versie.

www

Veel mensen typen www voor je domeinnaam. Daarvoor moet er ook een record voor www bestaan.

Website

We vragen de voorpagina van je website op. Een code in de 200 of 300 is goed. Een 400-code betekent bijvoorbeeld geen toegang of niet gevonden, een 500-code is een fout op de server.

SSL-certificaat

Het SSL-certificaat zorgt voor het slotje en https. Het moet bij je domeinnaam horen, ook bij www, en mag niet verlopen zijn. Anders krijgen bezoekers een waarschuwing te zien.

DNSSEC

DNSSEC ondertekent je DNS-gegevens, zodat niemand bezoekers stiekem naar een andere server kan sturen. Klopt de ondertekening niet, dan werkt je domein niet bij providers die dat controleren.

DMARC

DMARC vertelt mailservers wat ze moeten doen met mail die ten onrechte zegt van jouw domein te komen. Het helpt tegen phishing, en je eigen mail komt er beter door aan.

Status en verloop

De status bij WebOké en tot wanneer het domein loopt. Staat automatisch verlengen uit, dan vervalt het domein op de einddatum.

Quarantaine

Een opgezegd of verlopen domein gaat eerst een tijd in quarantaine. Het werkt dan niet meer, maar kan nog worden teruggehaald. Daarna komt de naam vrij voor iedereen.

Bevestiging houder

Bij veel extensies moet de houder zijn e-mailadres bevestigen (een regel van ICANN). Gebeurt dat niet op tijd, dan schorst de registry het domein.

We gebruiken de domeinnaam alleen voor deze controle. Om misbruik te voorkomen geldt er een limiet per uur.