DNS bepaalt waar je verkeer en je e-mail naartoe gaan. Wijzig één record en bezoekers komen op een andere server terecht, e-mail gaat naar iemand anders, of het uitgeven van certificaten mislukt. De meeste DNS-wijzigingen zijn gepland. De gevaarlijke niet: een typefout tijdens een migratie, een verwijderd TXT-record waardoor e-mailverificatie stukgaat, of een aanvaller met toegang tot je registraraccount die je domein ergens anders naartoe laat wijzen.
Een gekaapt domein blijft vaak nog een tijdje werken. Pagina’s kunnen er zelfs hetzelfde uitzien. Daarom houdt DNS-monitoring de records zelf in de gaten, niet alleen of de site laadt. Onze gids over gekaapte DNS-records opsporen behandelt de waarschuwingssignalen.
Records die Uptimecheck in de gaten houdt
A en AAAA: waar je domein naartoe wijst via IPv4 en IPv6.CNAME: aliassen zoals www of een CDN-hostnaam.MX: welke servers je e-mail ontvangen.NS: welke nameservers gezaghebbend zijn voor het domein.SOA: de start of authority en het serienummer van de zone.TXT: SPF-, DKIM-, DMARC- en verificatierecords.CAA: welke certificaatautoriteiten certificaten voor het domein mogen uitgeven.
Elke DNS-monitor houdt één recordtype voor één naam in de gaten, tot elke minuut gecontroleerd. Je kunt optioneel de waarden invoeren die je verwacht; de check faalt dan zodra de records daar niet exact mee overeenkomen.
Hoe een wijzigingsmelding eruitziet
Om 09:41 verandert het MX-record van northwind.shop van mx1.northwind-mail.com naar mx.unknown-host.net. Niemand heeft een wijziging aangevraagd. Uptimecheck stuurt de melding met de oude en de nieuwe waarde. Het team vergrendelt het registraraccount, zet het record terug en controleert het toegangslog, allemaal voordat het grootste deel van de orderbevestigingen van die dag zoek was geraakt.
Geschiedenis voor audits en rollbacks
Elke wijziging wordt bewaard met een tijdstempel. Gaat een migratie mis, dan zie je precies hoe de records er daarvoor uitzagen, in plaats van te gokken op basis van je geheugen of een oude screenshot. Bureaus kunnen de geschiedenis gebruiken om een klant te laten zien wat er wanneer is veranderd.
Onderdeel van een volledige domeincontrole
Een domein heeft een geldige registratie, correcte records en een geldig certificaat nodig. Combineer DNS-monitoring met monitoring van het verlopen van domeinnamen en SSL-monitoring. Als je records naar de verkeerde server wijzen, vangen uptime checks met controles op het antwoord meestal ook het symptoom op.
Welke records je het eerst in de gaten houdt
Begin met de records waar een aanvaller of een onzorgvuldige wijziging de meeste schade zou doen. NS-records bepalen wie de zone beheert, dus een wijziging daar is altijd het bekijken waard. A- en AAAA-records bepalen waar je site vandaan laadt. MX-records bepalen wie je e-mail ontvangt, ook berichten om een wachtwoord te resetten. TXT-records bevatten SPF, DKIM en DMARC, en een verwijderd record kan je nieuwsbrieven rechtstreeks in de spam doen belanden. Monitoring van e-mailauthenticatie controleert die drie op fouten én op wijzigingen.
Geplande wijzigingen
Als je een record bewust wijzigt, bevestigt de melding dat de wijziging live staat en wat de vorige waarde was. Bewaar de geschiedenis als onderdeel van je wijzigingslog, zodat de volgende migratie begint bij de feiten.
Meldingen gaan naar e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks en pushmeldingen, op elk abonnement. DNS-monitors kun je ook aanmaken via de REST API. Start bevat 10 DNS-monitors, Professional 25 en Business 150.
Abonnementen beginnen bij €9 per maand bij jaarlijkse betaling of €12 bij maandelijkse betaling, excl. btw. Bekijk de prijspagina voor de abonnementen, of start een gratis proefperiode van 14 dagen zonder creditcard.