DNS-lookup
Wilt u weten waar een domein naartoe wijst, welke mailservers het gebruikt of of een TXT-record echt is gepubliceerd? Deze DNS-lookup vraagt de gezaghebbende records voor elk domein op en geeft A-, AAAA-, MX-, TXT-, NS-, CNAME- en SOA-waarden in één keer terug, zonder dig of een terminal.
Zo voert u een DNS-lookup uit
-
1
Voer een domein in
Typ alleen het domein, zonder https en zonder pad, bijvoorbeeld `example.com`.
-
2
Kies recordtypen
Vink A, AAAA, MX, TXT, NS, CNAME of SOA aan, of laat alles geselecteerd voor een volledige controle.
-
3
Start de query
De tool bevraagt een openbare DNS-resolver (Cloudflare 1.1.1.1 via DoH) en haalt elk recordtype op.
-
4
Kopieer of exporteer
Kopieer de geformatteerde uitvoer of exporteer naar JSON voor pipelines en Zapier-webhooks.
Recordtypen en waarvoor ze dienen
| Type | Doel | Gebruikelijke TTL |
|---|---|---|
| A | IPv4-adres waarnaar het domein verwijst | 300-3600 |
| AAAA | IPv6-adres | 300-3600 |
| MX | Mail-exchanger-hostnamen met prioriteit | 3600 |
| TXT | Vrije tekst: SPF, DMARC, domeinverificatie, DKIM | 300-3600 |
| NS | Gezaghebbende naamservers voor de zone | 86400 |
| CNAME | Canonieke naamalias (bijvoorbeeld www -> hoofddomein) | 300-3600 |
| SOA | Start of Authority: primaire NS, e-mail, zoneserial | 3600+ |
Een SOA-record lezen
Het SOA-record beantwoordt de vraag: “wie beheert deze zone en wanneer is die voor het laatst gewijzigd?” De velden zijn:
- mname - primaire naamserver die verantwoordelijk is voor de zone
- rname - e-mailadres van de beheerder, met punten in plaats van @ (bijvoorbeeld
hostmaster.example.com) - serial - versienummer, meestal in het formaat YYYYMMDDNN
- refresh, retry, expire - timers voor secundaire naamservers
- minimum - TTL voor negatieve antwoorden (hoe lang NXDOMAIN in de cache blijft)
Een oplopende serial betekent dat de zone is bijgewerkt. Secundaire naamservers vragen de primaire naamserver op, vergelijken de serials en voeren een zoneoverdracht uit wanneer ze verschillen.
TXT-records uitgelegd
TXT is het flexibele verzameltype. Veelvoorkomende toepassingen:
v=spf1 ...- Sender Policy Framework; autoriseert mailservers.v=DMARC1 ...- op_dmarc.domain; definieert het DMARC-beleid.v=DKIM1 ...- opselector._domainkey.domain; de openbare DKIM-sleutel.- Domeinverificatietokens - Google, Microsoft, Stripe en anderen publiceren willekeurige tekenreeksen om eigendom te bewijzen.
- SaaS-webhooks - sommige platforms gebruiken TXT om aangepaste domeinen te configureren.
Tips voor probleemoplossing
- NXDOMAIN betekent dat het domein zelf niet bestaat; controleer de spelling.
- Geen antwoord terwijl er gezaghebbende NS-records zijn, betekent dat dit specifieke recordtype niet is gepubliceerd.
- CNAME op de apex (example.com zelf, niet www) is volgens RFC 1034 technisch niet toegestaan, omdat CNAME botst met SOA/NS aan de zone-root. Gebruik ALIAS- of ANAME-records bij providers die ze ondersteunen, of A-records die rechtstreeks naar IP-adressen wijzen.
- Propagatie - na een wijziging verschijnen nieuwe records direct op uw gezaghebbende NS, maar resolvers wereldwijd respecteren de TTL. Wacht tot de oude TTL verloopt of verlaag de TTL vóór de wijziging.
Veelgestelde vragen
Standaard Cloudflare 1.1.1.1 via DNS-over-HTTPS, met Google 8.8.8.8 en Quad9 9.9.9.9 als alternatieven. Alle drie geven voor de meeste domeinen dezelfde gegevens terug. Vergelijk twee resolvers als u cache poisoning lokaal of een propagatieprobleem vermoedt.
Uw terminal gebruikt de resolver van uw internetprovider of de DNS die op de router is ingesteld. Die kan oudere antwoorden in de cache hebben. De tool omzeilt die cache door rechtstreeks een openbare resolver te bevragen en toont daardoor vaak recentere waarden.
Ja, via de tool voor reverse-DNS-lookups. Deze pagina richt zich op forward records. Voor PTR-lookups is een IP-adres nodig, geen domeinnaam.
Openbare resolvers kunnen queries loggen volgens hun eigen privacybeleid, maar de tool zelf slaat het domein niet op en koppelt de query niet aan uw account.
Gerelateerde tools
Snelheidstest
Doe een snelle, gratis internetsnelheidstest in je browser. Meet je downloadsnelheid in Mbps plus latentie en jitter, en zie of je verbinding klaar is voor 4K-streaming, gamen en videogesprekken. Zonder app, zonder registratie.
Wat is mijn IP
Bekijk het IP-adres dat deze server voor je aanvraag ontving, of het IPv4 of IPv6 is en, als lokale GeoIP-gegevens beschikbaar zijn, een geschat land.
WHOIS-lookup
Zoek openbare WHOIS-registratiegegevens van een domein op: registrar, nameservers, statuscodes en vervaldatums.
Reverse DNS-lookup
Zoek het PTR-record van een IPv4- of IPv6-adres op. Handig voor mailserverdebugging, loganalyse en onderzoek naar spamfilters.
IP-adres opzoeken
Zoek een openbaar IPv4- of IPv6-adres op voor land, regio, stad, coördinaten, ISP, ASN, organisatie en tijdzone bij benadering.
E-mailheader analyseren
Analyseer ruwe e-mailheaders privé in je browser. Bekijk Received-hops, doorlooptijden en SPF-, DKIM-, DMARC- en ARC-gegevens zonder een bericht te uploaden.