E-mail & DNS
Nameserversetup
Private gebrande nameservers (ns1/ns2.uwdomein) geven hostingoperaties controle, branding en veerkracht. Correcte setup betekent glue-records, gesynchroniseerde zones, geografische scheiding en bewaakte redundantie — geen twee IP's op dezelfde machine die doen alsof ze redundant zijn.
Kernpunten
- Registreer glue-records bij de registrar voor elke nameserverhostname.
- Scheid ns1/ns2 over netwerken of providers voor echte redundantie.
- Synchroniseer zones automatisch met NOTIFY en geverifieerde transfers.
- Beperk recursie en zonetransfers tot geautoriseerde partijen.
- Monitor elke nameserver onafhankelijk vanaf externe locaties.
- Houd SOA-serials, refresh- en expirywaarden verstandig en consistent.
- Documenteer de volledige delegatieketen voor elk gehost domein.
- Test resolutie met delegatiecheckers na elke wijziging.
Notitie uit de praktijk
Zet nooit beide nameservers op een machine en noem het redundantie. De eerste provideroutage leert dit permanent; de audit leert het goedkoop.
Veelgestelde vragen
Kunnen beide nameservers op een server?
Technisch wel, operationeel niet — een falen neemt beide mee en verslaat het doel.
Hoeveel nameservers zijn ideaal?
Minimaal twee op gescheiden infrastructuur; drie of vier voor kritieke operaties.
Wat breekt het vaakst?
Glue-mismatches, verlopen domeinen die de glue vasthouden, en ongesynchroniseerde zones.
Moeten klanten eigen DNS draaien?
Beheerde DNS verwijdert de meest voorkomende zelfveroorzaakte outagecategorie volledig.
Hoe Kinetikatech helpt bij e-mail & dns
Dit hebben wij al honderden keren opgelost: Bezorgbaarheid, blacklist-verwijdering, authenticatie (SPF/DKIM/DMARC) en volledig DNS-beheer. Met E-mailbezorgbaarheid en DNS-beheer krijgt u de volledige cyclus: wij beoordelen, implementeren, bewaken dag en nacht en reageren binnen 30 minuten als het erop aankomt.