Je typt een adres in, en de site verschijnt. Tussen die twee momenten zit DNS, een systeem dat het hele internet draaiende houdt en dat de meeste mensen nog nooit bewust hebben gezien. Hieronder lees je wat DNS is, hoe een opzoeking werkt, welke instellingen je als sitebeheerder echt aanraakt, en welke DNS-server je het beste kiest.
Wat is DNS precies?
DNS staat voor Domain Name System en is het systeem dat een domeinnaam vertaalt naar een IP-adres. Achter elke website zit een server met een numeriek adres, zoals 185.45.7.20. Mensen onthouden namen, computers werken met cijfers, en DNS is de tolk die de twee aan elkaar koppelt.
De vergelijking met een telefoonboek klopt aardig: jij weet de naam, DNS zoekt het nummer op. Het verschil is dat dit telefoonboek razendsnel werkt en voortdurend verandert. Zonder DNS zou je voor elke site een IP-adres uit je hoofd moeten kennen. Met DNS typ je gewoon de domeinnaam en is de rest onzichtbaar.
Hoe werkt een DNS-lookup?
Een DNS-lookup verloopt als een estafette langs vier schakels. Je browser kent het IP-adres niet, dus hij stuurt de vraag het systeem in, dat hem stap voor stap beantwoordt:
- De resolver (meestal van je provider of een publieke dienst) krijgt de vraag en gaat op zoek.
- De root-server wijst de weg naar de juiste extensie, bijvoorbeeld naar het .nl-gedeelte.
- De TLD-nameserver voor .nl vertelt welke nameserver bij dit specifieke domein hoort.
- De autoritatieve nameserver van het domein geeft het uiteindelijke IP-adres terug.
Dat klinkt als veel stappen, maar het hele rondje duurt vaak minder dan een tiende van een seconde. En meestal hoeft niet eens de hele estafette gelopen te worden: resolvers bewaren antwoorden tijdelijk in een cache, zodat een populair adres als google.com direct paraat ligt. Bij het laden van één webpagina gebeuren zulke opzoekingen al snel tientallen keren, voor elk los script, lettertype en plaatje van een ander domein.
DNS-records: de wegwijzers van je domein
DNS-records zijn de instellingen die bepalen waar elk onderdeel van je domein naartoe wijst. Open je het DNS-beheer bij je webhosting, dan zie je een lijst met dit soort regels. Wil je de huidige records van een domein snel inzien zonder ergens in te loggen, dan kan dat met onze DNS-checker. Je hoeft ze niet allemaal te kennen, maar deze vijf kom je in de praktijk tegen.
| Record | Waar het voor dient | Voorbeeld |
|---|---|---|
| A | Wijst je domein naar een IPv4-adres | jouwsite.nl → 185.45.7.20 |
| AAAA | Hetzelfde, maar naar een IPv6-adres | jouwsite.nl → 2a00:1450::200e |
| CNAME | Een alias die naar een andere naam verwijst | www → jouwsite.nl |
| MX | Stuurt e-mail naar de juiste mailserver | mail.jouwhost.nl |
| TXT | Tekstregels voor verificatie en mailbeveiliging (SPF, DKIM) | v=spf1 ... |
De meeste mensen raken hun records pas aan bij een verhuizing of een nieuwe dienst. Stap je over naar een andere host, dan pas je je A-record aan. Wil je e-mail op je eigen domein, dan zet je een MX-record. En koppel je een externe tool zoals Google Search Console, dan vraagt die om een TXT-record als bewijs dat het domein van jou is.
”Negen van de tien storingen die ik zie bij een verhuizing zijn geen serverprobleem, maar een vergeten of verkeerd MX-record. DNS is saai tot je e-mail er ineens uit ligt. Verander één record tegelijk en noteer wat je had.”
DNS of nameserver: wat is het verschil?
Het verschil zit in groot en klein. DNS is het hele systeem, een nameserver is één server daarin die de records van een domein bewaart en uitserveert. Als mensen zeggen “ik moet mijn DNS aanpassen”, bedoelen ze meestal dat ze records wijzigen op hun nameserver.
Bij het registreren van je domeinnaam stel je in welke nameservers voor dat domein gelden. Standaard zijn dat die van je registrar of host, en daar beheer je dan ook je records. Wil je je DNS ergens anders onderbrengen, bijvoorbeeld bij Cloudflare, dan wijs je je domein naar hún nameservers en verhuist je hele DNS-beheer mee. Bij hosts als TransIP en Antagonist regel je dit gewoon in het controlepaneel.
Welke DNS-server kun je het beste gebruiken?
De DNS-server (resolver) die je gebruikt, bepaalt mee hoe snel en hoe privé je internet voelt. Standaard pak je die van je internetprovider, maar je kunt zelf een andere kiezen. De bekendste publieke resolvers zijn Cloudflare op 1.1.1.1 en Google op 8.8.8.8, allebei gratis en snel.
Sinds juni 2025 is daar een Europees alternatief bij gekomen: DNS4EU, te bereiken op 86.54.11.1. Het is een gratis, op privacy gerichte resolver die volledig binnen de EU draait en zich aan de GDPR houdt, opgezet met steun van de Europese Unie en geleid door het Tsjechische Whalebone. Het project mikt erop om zo’n 100 miljoen Europeanen te beschermen tegen kwaadaardige domeinen.2 Voor wie liever niet al zijn opzoekingen langs Amerikaanse bedrijven stuurt, is dat een serieuze optie.
Dat privacypunt is geen detail. Je resolver ziet namelijk élke website die je bezoekt, want elke site begint met een DNS-vraag. Wie je DNS afhandelt, ziet dus je hele surfpatroon. Snelheid is leuk, maar kies een resolver die je ook vertrouwt met die informatie.
Hoe lang duurt het voordat een DNS-wijziging werkt?
Een DNS-wijziging is meestal binnen enkele minuten tot een paar uur overal actief, niet binnen de beruchte 48 uur die je nog vaak hoort. Die 48 uur is een overblijfsel uit een trager internettijdperk. Wat de snelheid echt bepaalt, is de TTL, oftewel time to live: het aantal seconden dat servers een record in hun cache mogen bewaren voordat ze opnieuw moeten kijken.
Weet je dat er een wijziging aankomt, bijvoorbeeld een verhuizing naar een andere host, zet de TTL dan een dag van tevoren laag (bijvoorbeeld 300 seconden). Dan vervalt de oude cache snel en is je nieuwe instelling vlot overal zichtbaar. Vergeet je dat, dan kan een record met een hoge TTL nog uren blijven hangen bij bezoekers die de site net hadden bezocht.
Is DNS veilig? DNSSEC en waarom Nederland voorloopt
DNS is van zichzelf niet onveilig, maar wel kwetsbaar. Het protocol is ouder dan de meeste beveiliging op het web, en een aanvaller kan via een truc die cache poisoning heet een vals antwoord in een resolver schuiven. Je typt dan het juiste adres in, maar belandt op een nepsite. De oplossing heet DNSSEC: een uitbreiding die elk DNS-antwoord digitaal ondertekent, zodat je resolver kan controleren dat het echt en onveranderd is.1
En hier doet Nederland het opvallend goed. Ongeveer 60% van alle .nl-domeinen is met DNSSEC ondertekend, waarmee ons land wereldwijd bij de koplopers hoort.1 SIDN, de beheerder van het .nl-domein, duwt dat percentage al jaren omhoog met een kortingsregeling voor registrars die DNSSEC toepassen. Ter vergelijking: in de grote internationale extensies zoals .com en .net is het gebruik van DNSSEC nog verwaarloosbaar.
Aan de andere kant van de lijn, de validatie, telt het of jouw resolver een vals antwoord ook echt tegenhoudt. Ook daar zit Nederland inmiddels rond de 60%, al loopt het achter op de Scandinavische landen. Onderstaande cijfers laten het aandeel internetgebruikers per land zien dat achter een validerende resolver zit.
| Land | DNSSEC-validatie | Aandeel |
|---|---|---|
| Finland | 95% | 95% |
| Tsjechië | 89% | 89% |
| Zweden | 88% | 88% |
| Noorwegen | 87% | 87% |
| Duitsland | 67% | 67% |
| Nederland | 59% | 59% |
| België | 49% | 49% |
| Frankrijk | 34% | 34% |
| Spanje | 18% | 18% |
| Verenigd Koninkrijk | 10% | 10% |
Voor jou als sitebeheerder is de boodschap simpel: zet DNSSEC aan als je host of registrar dat aanbiedt, vaak is het één schakelaar. Het kost niets extra en het maakt het kapen van je domein een stuk lastiger. Net als een SSL-certificaat is het basisbeveiliging die je gewoon meepakt.
Conclusie
DNS is de stille kracht achter elk websitebezoek: het vertaalt namen naar IP-adressen via een estafette die je nooit ziet, maar miljoenen keren per dag draait. Als sitebeheerder kom je vooral je records tegen (A, CNAME, MX en TXT), kies je bewust een resolver die je vertrouwt, en zet je DNSSEC aan voor de zekerheid. Begrijp je dat, dan is een verhuizing of een nieuwe mailkoppeling geen eng karwei meer. Ben je je host aan het kiezen of vergelijken, let dan op gratis DNS-beheer en DNSSEC in het pakket: vergelijk daarvoor de beste webhosting van 2026.
