Beleid inzake de afgifte van certificaten
Met CAA-records kan een domein bepalen welke certificaatautoriteiten certificaten mogen uitgeven. De tag ‘issue’ is van toepassing op gewone certificaten, ‘issuewild’ op wildcard-certificaten en ‘iodef’ kan een bestemming voor het melden van incidenten aangeven. Het ontbreken van een CAA-record betekent niet dat TLS onveilig is.
DNS-antwoorden worden in de cache opgeslagen voor de duur van hun TTL. Een lagere TTL kan ervoor zorgen dat een geplande wijziging sneller zichtbaar wordt, maar dit betekent niet dat elke resolver onmiddellijk wordt vernieuwd. Vergelijk de hostnaam, de waarde en de TTL met de zone-editor en controleer vervolgens de gezaghebbende bron voordat je ervan uitgaat dat een openbare resolver onjuist is.
Lees de uitslag op een verantwoorde manier
Een leeg antwoord betekent niet altijd dat de configuratie niet klopt. Het kan zijn dat dit recordtype opzettelijk is weggelaten uit de opgevraagde naam, dat een CNAME de zoekopdracht omleidt, dat er nog steeds een negatief antwoord in de cache staat, of dat de DNSSEC-validatie is mislukt. Test het exacte label, inclusief eventuele serviceprefixen of subdomeinen.
IP CONFIG is een diagnostisch weergaveprogramma. Het brengt geen wijzigingen aan in de DNS en kan geen uitspraken doen over eigendom, e-mailbezorging, TLS-beveiliging of wereldwijde verspreiding. Sla de tijdstempel, de resolver en de volledige recordwaarde op wanneer u een probleem doorgeeft aan een registrar, DNS-provider of hostingteam.
Volgende diagnostische stap
Vergelijk de betreffende records voordat u de zone wijzigt
DNS-diensten werken als een keten. Adresrecords zijn afhankelijk van de juiste hostnaam, e-mailroutering is afhankelijk van hostadressen en beleids-TXT-records, certificaten kunnen worden beïnvloed door CAA, en elk openbaar antwoord is afhankelijk van een correcte autoritatieve delegatie. Gebruik de DNS-hub om een ander recordtype te vergelijken voordat je wijzigingen aanbrengt in de productieomgeving.
Open de volledige DNS-checker
