Wat is DNS en hoe werkt het?
Om DNS beter te begrijpen starten we met een korte uitleg over hoe het internet werkt. Het internet is een wereldwijd netwerk van computers. Om met elkaar te kunnen communiceren hebben al deze computers een uniek adres. Dit adres wordt een IP-adres genoemd, waarin IP de afkorting is voor Internet Protocol.
Voor computers zijn deze IP-adressen logisch en het is duidelijk op welk deel van het internet ze elkaar kunnen vinden. Voor mensen ligt dat net wat anders. Want hoe kom je op Google.nl als je niet weet op welk IP-adres je Google kan vinden? Op dit punt komt DNS in actie.
We kunnen DNS ofwel Domain Name System het beste omschrijven als het telefoonboek van het internet. DNS server zijn gekoppeld aan domeinnamen en vertalen de aanvraag van een domeinnaam naar het unieke IP-adres waar de site zich bevindt. Op deze manier is het niet meer nodig om een IP-adres te onthouden en kunnen we gewoon Google.nl intypen in onze browser.
Verschillende soorten DNS servers
We kunnen Domain Name Servers verdelen in twee types:
- Servers die een adres opvragen (bijvoorbeeld 1.1.1.1 van Cloudflare of 8.8.8.8 van Google)
- Servers die de antwoorden hebben (de nameservers van de hostingprovider)
Op het moment dat je een website in je browser intypt gaat je computer opzoek naar het bijhorende IP-adres. Dit adres wordt opgevraagd aan een publieke DNS server, meestal van je internetprovider. Deze server gaat op opzoek naar de server die het antwoord kan geven. Als het antwoord is gevonden weet je browser met welk IP-adres hij moet verbinden. Dit gebeurt allemaal in een fractie van een seconde.
Beveiliging van DNS servers met DNSSEC
We kunnen met zekerheid zeggen dat DNS een belangrijke schakel is op het internet. Ook cybercriminelen zijn hiervan op de hoogte. Als het antwoord van een DNS server beïnvloed kan worden is het mogelijk om verkeer om te leiden naar een malafide server. Om te kunnen verifiëren dat je antwoord krijgt van de juiste server is DNSSEC ontworpen.
DNSSEC is een aanvulling op het Domain Name System en verhelpt een aantal kwetsbaarheden waardoor het internet veiliger en betrouwbaarder wordt. Veel webhosters ondersteunen standaard geen DNSSEC. Alle diensten van Mijn Bedrijf Online zijn standaard wel uitgerust met DNSSEC. Veilige en snelle hosting vinden we belangrijk.
Benieuwd of jouw site gebruikmaakt van DNSSEC? Maak gratis een rapport met onze websitecheck of vraag onze specialisten om meer informatie.
