Gratis tool

DNSSEC-check

Controleer of DNSSEC aanstaat op je domein en of validerende resolvers je handtekeningen accepteren. Kapotte DNSSEC maakt je website en mail onbereikbaar.

Wat beschermt DNSSEC?

DNSSEC voegt digitale handtekeningen toe aan je DNS-antwoorden. Zo kan niemand onderweg een vals adres voor je website of mailserver teruggeven. Voor .nl-domeinen is DNSSEC bij de meeste registrars gratis en met één klik aan te zetten.

Het risico van kapotte DNSSEC

DNSSEC werkt met een keten van sleutels: het DS-record bij de registry moet passen bij de sleutel van je DNS-provider. Klopt dat niet meer, bijvoorbeeld na een verhuizing of een sleutelwissel, dan weigeren validerende resolvers je domein. Voor veel bezoekers ligt je site dan plat, terwijl hij voor jou gewoon werkt.

Dat ging in mei 2026 zelfs mis bij de hele .de-zone. DNSWatcher controleert de validatie elk uur en waarschuwt je direct.

FAQ

Veelgestelde vragen

Hoe zet ik DNSSEC aan?

Meestal bij je DNS-provider of registrar met één schakelaar. Gebruik je externe DNS (bijvoorbeeld Cloudflare), dan zet je DNSSEC daar aan en voer je het DS-record in bij je registrar.

Waarom zegt de check dat DNSSEC kapot is?

Er staat een DS-record bij de registry, maar de handtekeningen van je DNS-provider passen daar niet bij. Controleer na een verhuizing of het oude DS-record nog bij je registrar staat.

Is DNSSEC verplicht?

Voor de Nederlandse overheid staat DNSSEC op de pas-toe-of-leg-uitlijst. Voor bedrijven is het sterk aanbevolen en het telt mee in de internet.nl-score.

Weet het als eerste als er iets verandert.

Start gratis met 3 domeinen. Geen creditcard, binnen een minuut je eerste scan.

Liever meteen bewaken? Maak een gratis account