Wat is DANE?

DANE is een beveiligingsprotocol dat verder gaat dan het standaard HTTPS protocol in het beveiligen van de vertrouwensketen tussen server, Certificate Authority en (eind-)gebruiker.

In het huidige HTTPS protocol wordt er van uitgegaan dat certificaten die uitgegeven worden door een vertrouwde Certificate Authority ook automatisch als veilig worden beschouwd. Hierbij wordt het root certificaat van een Certificate Authority gebruikt als een zogenaamd trust anchor. Dit betekent echter dat wanneer een vertrouwde Certificate Authority gehackt wordt, er valse certificaten kunnen worden uitgegeven die door browsers niet als onveilig worden verklaard.

Wanneer werkt DANE?

DANE is een (beveiligings-)protocol dat alleen werkt als DNSSEC actief is. DANE laat de internetbrowser kijken naar het TLSA record. In dit record staat vervolgens de public fingerprint van een certificaat waarvan de gebruiker zelf aangeeft dat het veilig is. Dit kan bijvoorbeeld een intermediate certificaat zijn van de CA die het certificaat heeft uitgegeven dat op de server staat, maar kan ook de fingerprint van het certificaat zelf zijn.

Wat is DNSSEC?

DNSSEC is in het leven geroepen om de veiligheid van domeinen op een hoger (beveiligings-) niveau te trekken. In dit protocol wordt een apart certificaat aangemaakt voor de nameserver van een domein. Een samenvatting van dit publieke certificaat wordt vervolgens aan de desbetreffende registry afgegeven. Bij elke request vanuit een internetbrowser wordt dan niet alleen de nameserver gegevens, maar ook de handtekening die bij het certificaat hoort teruggegeven. Als deze handtekening niet overeenkomt met de gegevens zoals ze terugkomen van de nameserver, of helemaal ontbreekt in die response, is de DNS data dus ongeldig.

Hoe in te stellen?

Het is mogelijk om de bovenstaande protocollen in te schakelen. Informeer even bij ons naar de mogelijkheden.

Stel, wij hebben u uw website of webshop verhuist naar onze server en uw domeinnaam staat nog bij uw huidige webhoster. Natuurlijk wilt u er zeker van zijn dat uw website of webshop op de nieuwe webserver correct werkt voordat u uw website of webshop koppelt aan de nieuwe server. Maar hoe kan u uw website of webshop dan alvast bekijken voordat u deze van server wisselt?

Antwoord: Door uw hosts-bestand te gebruiken! Uw domeinnaam zal dan naar de server verwijzen waar de website of webshop op draait bij ons.

Let op, dit geldt alleen voor uw lokale computer of laptop en dus niet voor uw bezoekers.

Uw hostfile aanpassen op een Windows PC / Laptop

Stap 1. Om te beginnen opent u Kladblok (Notepad voor een Engelse Windows-installatie). Let er hierbij op dat u Kladblok uitvoert als Administrator, omdat u anders niet het hostfile mag wijzigen. Dit doet u door op het rechtermuisknop te klikken en vervolgens

Stap 2. U kunt dan een volgende scherm te zien krijgen, het is van belang dat u voor ‘Ja’ kiest. Vervolgens zal Kladblok-programma op uw beeldscherm komen.

Stap 3: Linksboven in Kladblok klikt u op ‘Bestand‘ en vervolgens op ‘Openen‘. Dan opent er een venster waarin u het bestand kan openen dat u wilt bewerken.

In het vak vult u in: C:\Windows\System32\drives\etc\hosts en klik vervolgens op ‘Openen’.

Let op, als u Windows geïnstalleerd heeft op een andere schijf dan C;, dan moet u C: vervangen door de juiste schijfletter.

[IP-ADRES] [TABTOETS] [Domeinnaam]
[IP-ADRES] [TABTOETS] www.[Domeinnaam]

00.00.000.000 voorbeelddomein.nl
00.00.000.000 www.voorbeelddomein.nl

Weet u niet hoe u aan het IP-adres komt? Geen probleem, ook dat leggen we hier aan u uit. Hiervoor gaat u naar de DirectAdmin omgeving van uw hostingaccount. Nadat u bent ingelogd, gaat u naar DNS Management.

Mocht u niet meer weten hoe u bij DirectAdmin omgeving inlogt, drukt u op de onderstaande button voor meer informatie (opent in een nieuw tabblad).

127.0.0.1 localhost
::1 localhost

[IP adres] [TABTOETS] [Domeinnaam]
[IP adres] [TABTOETS] www.[Domeinnaam]

Bijvoorbeeld: De nullen dienen als voorbeeld van de server. Neem contact met ons op als u het IP-adres wil van de server.

00.00.000.000 voorbeelddomein.nl
00.00.000.000 www.voorbeelddomein.nl

Weet u niet hoe u aan het IP-adres komt? Geen probleem, ook dat leggen we hier aan u uit. Hiervoor gaat u naar de DirectAdmin omgeving van uw hostingaccount. Nadat u bent ingelogd, gaat u naar DNS Management.

Mocht u niet meer weten hoe u bij DirectAdmin omgeving inlogt, drukt u op de onderstaande button voor meer informatie (opent in een nieuw tabblad).

Let op, verwijder NIET de volgende soortgelijke regels:

127.0.0.1 localhost
255.255.255.255 broadcastlocalhost
::1 localhost

In dit artikel leggen we uit wat een DKIM record is en waarvoor het dient en hoe u dit zelf kunt instellen in uw DirectAdmin DNS console.

Let op, op dit helpdeskartikel verlenen wij standaard ondersteuning.

SMTP

Het SMTP protocol heeft zijn beperkingen en kwetsbaarheden. Als gebruiker doe je er dan ook verstandig aan om maatregelen te treffen om zo misbruik tegen te gaan.

Gelukkig zijn er een aantal manieren om het versturen van e-mailbericht veiliger te maken. In dit artikel maken we kennis met DKIM (DomainKeys Identified Mail).

Bron afbeelding: forumstandaardisatie.nl

Werking van een DKIM record

1. In het DNS staat een publieke sleutel (Zie TXT record)
2. Verzendende mailserver beschikt over een private sleutel
3. Verzendende mailserver voegt ‘DKIM-header’ toe aan uitgaande e-mails
4. Ontvangende mailserver kan deze emailheader controleren m.b.v. publieke sleutel

Dit is een voorbeeld van een DKIM record: "v=DKIM1; k=rsa; p=00xxx"

Wij bouwen voor u een DKIM record op in uw DNS console wanneer u bij ons een hostingpakket afneemt.

DKIM record is een e-mail authenticatie techniek die de ontvanger toestaat om te verifiëren of de e-mail echt verstuurd (en dus geautoriseerd) is door
de eigenaar van het (DKIM)domein. En of deze in oorspronkelijke staat aankomt.

Voordelen van DKIM

1. Verminderde kans op ‘spoofing’
2. Verminderde kans op onderweg muteren van e-mail
3. Betere e-mail reputatie

Nadelen van DKIM

1. Grotere beheerlast
2. Toevoegingen door bijvoorbeeld mailinglists gooien roet in het eten

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

In dit artikel leggen wij uit wat een DMARC is en waarvoor dit dient en hoe u dit instelt in uw DirectAdmin, op het DNS console.

Let op, op dit artikel verlenen wij standaard ondersteuning.

SMTP

Het SMTP protocol heeft zijn beperkingen en kwetsbaarheden. Als gebruiker doe je er dan ook verstandig aan om maatregelen te treffen om zo misbruik tegen te gaan.

Gelukkig zijn er een aantal manieren om het versturen van e-mailbericht veiliger te maken. In dit artikel maken we kennis met DMARC (Domain Message Authentication Reporting & Conformance).

Wat is een DMARC record?

DMARC record is een aanvulling op DKIM en SPF en geeft aanwijzing hoe om te gaan met inkomende e-mailberichten waarvan de DKIM-of SPF-controle niet in orde blijkt te zijn. E-mailberichten worden weggegooid of apart gezeten die informatie wordt gedeeld met de beheerder van het afzenddomein.

Werking van een DMARC record

• Het DMARC-record is een TXT-record in het DNS
• In het DMARC-record staat een policy aangegeven domein.

Voorbeeld van een record: _dmarc TXT "v=DMARC1; p=none"

Voordelen

• Invloed op foute mail (weigeren, of in spamfolder bijv.)
• Identifier alignment
• Feedback-rapporten
• Betere e-mail reputatie

Nadelen

• Grotere beheerlast (met name rapporten)
• Ontvangende kant kan overrulen
• Privacy-issue in het ruf-rapport

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een PTR record, ook wel pointer record genoemd word gebruikt om een reverse (omgekeerde) DNS in te stellen. Waar een A-record een hostname omzet naar een IP-adres, zet een PTR record een IP-adres om naar een hostname.

Let op: het instellen van een PTR record kan alleen door de beheerder van het IP-adres gedaan worden.

Voorbeeld van een PTR record

127.0.0.1.in-addr.arpa 600 PTR xxx.domeinnaam.extensie

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een CNAME record zorgt net als een A record voor de vertaling van een hostname (domeinnaam) naar een adres. Waar een A record echter een verwijzing maakt naar een IP-adres doet een CNAME record dat naar een andere hostname. De hostname waar de CNAME record naartoe verwijst wordt via een A record naar het juiste IP-adres vertaalt.

Een CNAME wordt veel gebruikt bij additionele diensten zoals een webmail cliënt, Exchange Online, Mandrill et cetera. Dit omdat u dan als gebruiker een ‘vriendelijke’ hostname kunt gebruiken met jouw eigen domeinnaam.

Voorbeeld van een CNAME record

webmail.domeinnaam.extensie 600 CNAME voorbeeld.xx.extensie
smtp.domeinnaam.extensie 600 CNAME voorbeeld.xx.extensie

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een SOA (Start of Authority) is een cruciaal DNS record binnen de DNS zone. Wanneer deze niet (goed) ingesteld staat, werkt uw domeinnaam niet. Binnen de SOA record worden een aantal waardes vermeld, denk hierbij aan bijvoorbeeld de  primaire nameserver, de beheerder, timestamp, TTL (Time To Live) et cetera.

Let op: het instellen van een SOA record kan alleen door ons – de hostmaster van de nameservers – gedaan worden.

Voorbeeld van een SOA record

domeinnaam.extensie 7200 SOA nameserver.xx.extensie. domain-admin.xx.extensie. 1450964992 14400 3600 1209600 3600

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een SRV record wordt gebruikt om binnen de DNS zone, een domeinnaam te koppelen aan een server welke een bepaalde service levert. Denk hierbij een bijvoorbeeld Session Initiation Protocol (SIP) of XMPP.

In de praktijk zult u deze records alleen toevoegen omdat uw software leverancier hierom vraagt, bijvoorbeeld bij het product Exchange Online.

Voorbeeld van een SRV record:

_sip._tcp.domeinnaam.extensie 600 IN SRV 10 5 5060 sipserver.domeinnaam.extensie.

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een TXT record is veelzijdig en wordt voor allerlei toepassingen gebruikt.

Zo kan een TXT record worden toegevoegd ter verificatie, bijvoorbeeld wanneer er een additionele dienst als Exchange Online of Google Apps of Google Verification (Google Search Console) wordt geconfigureerd. Tijdens de configuratie moet je dan vaak één of meerdere TXT records toevoegen binnen de DNS zone. Ook wordt een TXT record gebruikt voor het toevoegen van SPF records en DKIM records.

De waarde van een TXT record wordt altijd leesbare tekst ingevoerd.

Voorbeeld van een TXT record

spf.domeinnaam.extensie 600 TXT "v=spf1 ip4:xxx.xxx.xx.x/xx ip4:xxx.xxx.xxx.x/xx ip6:xxxx:xxxx:: a -all"

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Een NS record geeft aan op welke (authoritative) nameservers de DNS zonefile van het domein te vinden is. Verkeer (website verzoeken, e-mail et cetera) voor het domein worden dan door deze nameservers verwerkt. Concreet komen deze NS records dus altijd overeen met de gebruikte nameservers.

Net als MX records staan deze servers vaak op (geografisch) verschillende locaties en netwerken en hebben ze tevens een andere IP-range. Bij een storing of aanval kunnen andere fallback NS records het verkeer naar het domein keurig overnemen.

Wanneer u onze nameservers gebruikt dan worden deze records standaard toegevoegd binnen de DNS zone van het domein.

Voorbeeld van een NS record (wij gebruiken de nameservers van Media31 in dit voorbeeld, waar wij onderdeel van zijn)

domeinnaam.extensie 3600 NS esther2.media31.nl
domeinnaam.extensie 3600 NS esther1.media31.nl

Lees meer over DNS: Hoe beheer ik de DNS Management?

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!