Stel: iemand kan jouw bezoekers ongemerkt naar een nep-versie van je website sturen. Ze typen netjes jouw adres in, maar belanden bij een oplichter. DNSSEC is precies de techniek die dat voorkomt, en het is een van de standaarden waarop Internet.nl test.
Eerst even: wat doet DNS eigenlijk?
Elke website staat op een server met een nummer (een IP-adres). Maar niemand onthoudt nummers, dus gebruiken we namen zoals jouwbedrijf.nl. DNS is het telefoonboek van het internet: het vertaalt die naam naar het juiste nummer. Typt iemand jouw adres in, dan vraagt zijn computer aan DNS "waar moet ik zijn?" en krijgt het antwoord.
Het probleem: dat telefoonboek werd oorspronkelijk gebouwd zonder controle of het antwoord wel echt klopt. Een kwaadwillende kan zich er tussen wringen en een vals antwoord teruggeven, jouw bezoeker denkt naar jou te gaan, maar landt ergens anders. Dat heet "DNS-spoofing".
En dan komt DNSSEC
DNSSEC voegt een digitale handtekening toe aan de antwoorden uit dat telefoonboek. Het werkt een beetje als een echtheidskenmerk op een bankbiljet: de computer van je bezoeker kan controleren of het antwoord écht van jouw domein komt en onderweg niet is veranderd.
In één zin: DNSSEC zorgt ervoor dat bezoekers gegarandeerd bij jóuw server uitkomen, en niet bij een vervalsing die zich voordoet als jouw site.
Waarom zou jij je hier druk om maken?
Eerlijk? Dat hoef je niet. Dit is precies het soort techniek dat wíj regelen, zodat jij er niet over hoeft na te denken. Maar het is goed om te weten waaróm het ertoe doet:
- Het beschermt je bezoekers en je reputatie tegen omleiding naar valse sites.
- Het is een serieus vertrouwenssignaal, overheden en grote organisaties eisen het steeds vaker.
- Het is onderdeel van de Internet.nl-norm waarop wij 100% scoren.
Hoe wij het doen
Bij ons staat DNSSEC standaard goed ingesteld, met moderne, sterke sleutels. We beheren de hele keten, van de ondertekening op onze nameservers tot de registratie bij je domeinregistrar. Jij merkt er niets van, behalve dat het gewoon klopt als iemand het controleert.
Wil je weten of jouw domein dit goed heeft staan?
We checken het gratis voor je, en als er iets aan schort, zetten we het recht.
Vraag een gratis check aan