Naar de inhoud
DNSWatcher door PC Patrol

DNSSEC-monitoring

Weet het als je DNSSEC breekt

DNSSEC beschermt je DNS tegen vervalsing. Maar breekt de keten van sleutels, dan weigeren validerende resolvers je domein en ligt je website en mail voor een deel van de wereld plat. DNSWatcher ziet dat meteen.

Start gratis Gratis DNSSEC-check
Laptop met monitoringgrafieken op een houten bureau, 's avonds bij lamplicht

Het probleem

Kapotte DNSSEC is onzichtbaar, tot klanten bellen

In mei 2026 viel een deel van de .de-zone weg door een fout in de DNSSEC-sleutels. Bij één domein met een verkeerd DS-record gebeurt hetzelfde, alleen hoort niemand het in het nieuws.

Na een verhuizing

Het oude DS-record blijft bij je registrar staan terwijl je nieuwe DNS-provider andere sleutels gebruikt.

Bij een sleutelwissel

Een nieuwe sleutel wordt actief voordat de registry hem kent, of de oude verdwijnt te vroeg.

Stil uitgezet

DNSSEC gaat uit bij een migratie en niemand zet het weer aan. Je bent dan onbeschermd zonder het te weten.

De oplossing

Gecontroleerd zoals je bezoekers het zien

Elk uur vragen we je domein op bij validerende resolvers en vergelijken we de uitkomst met de vorige keer. Verandert de status, dan krijg je een melding.

  • Validatie, niet alleen het record

    We kijken of resolvers je domein echt accepteren.

  • Elk uur gecontroleerd

    En direct bij een handmatige scan.

  • Melding bij uitzetten

    Ook als DNSSEC ongemerkt verdwijnt.

  • Bericht bij herstel

    Zodat je weet dat het weer goed is.

Zo werkt het

DNSSEC aanzetten én aan houden

  1. 1

    Check je huidige stand

    De gratis DNSSEC-check laat zien of DNSSEC aanstaat en valideert.

  2. 2

    Zet het aan bij je provider

    Voor .nl-domeinen is dat meestal gratis en één schakelaar.

  3. 3

    Laat DNSWatcher meekijken

    Bij elke verhuizing of sleutelwissel weet je meteen of alles nog klopt.

Doe de gratis DNSSEC-check

FAQ

Veelgestelde vragen

Hoe controleert DNSWatcher DNSSEC?
We vragen je domein elk uur op via validerende resolvers (Google, met Cloudflare als terugval). Zo zien we of er een DS-record staat, of de handtekeningen kloppen en of resolvers je domein weigeren.
Wanneer krijg ik een melding?
Als de validatie faalt (kritiek), als DNSSEC wordt uitgezet terwijl het eerst aanstond, en als het na een storing weer werkt.
Waarom merk ik zelf niets van kapotte DNSSEC?
Niet elke resolver valideert DNSSEC. Jij ziet je site misschien gewoon, terwijl klanten bij een provider die wel valideert een foutmelding krijgen. Daarom controleren we via validerende resolvers.
Is DNSSEC aanzetten riskant?
Niet als je het goed bijhoudt. Het risico zit in wijzigingen: een verhuizing van DNS-provider of een sleutelwissel. Precies daar waarschuwt DNSWatcher je voor.

Weet het als eerste als er iets verandert.

Start gratis met 3 domeinen. Geen creditcard, binnen een minuut je eerste scan.

Liever meteen bewaken? Maak een gratis account