Ga naar inhoud

DNS beheren

SuperSpace host een gezaghebbende DNS-zone voor elk domein dat je beheert. Vanuit het dashboard kun je die zone bekijken, records toevoegen en bewerken (A, AAAA, CNAME, MX, TXT, CAA, SRV, NS en meer), records verwijderen, en DNSSEC aan- of uitzetten — allemaal zonder je browser te verlaten.

Live, ter plekke bewerken

De recordtabel wordt ter plekke bijgewerkt — er is geen pagina om te herladen nadat je een record toevoegt of wijzigt. Hebben twee mensen dezelfde zone open, dan ziet ieder de bewerkingen van de ander zodra ze gebeuren. Verschijnt een record dat je net hebt toegevoegd niet, controleer het formulier dan op een validatiefout in plaats van een propagatievertraging aan te nemen.

Voordat je begint

  • Een domein waarvan de DNS door SuperSpace wordt gehost (elk domein dat bij ons is geregistreerd, of bij ons is toegevoegd, krijgt automatisch een zone)
  • Bewerktoegang tot de workspace die eigenaar is van de zone
  • Een actief (niet-proef) account — proefaccounts worden omgeleid naar het onboardingscherm voor proefaccounts en kunnen DNS-zones niet bekijken of bewerken

Open de DNS-editor

Er zijn twee manieren om dezelfde zone te bereiken.

  1. Vanaf een domein. Open het domein vanuit je lijst Domeinen. De domeinpagina opent op het tabblad Overview; schakel in de linker zijbalk over naar het tabblad DNS om de records-editor te zien.

  2. Vanaf de lijst DNS Zones. Deze lijst toont elke zone die je kunt beheren; elke rij toont het Domain, de Workspace die er eigenaar van is, en het aantal Records. (Een klein slotpictogram naast een domein betekent dat DNSSEC aanstaat.) Je kunt deze bereiken vanaf een domein dat nog geen zone heeft — de lege staat biedt een knop View all zones — of door via de broodkruimels terug omhoog te gaan vanaf een afzonderlijke zone. Klik op een domeinnaam in de lijst om de zone ervan te openen op de Overview, en schakel daarna over naar het tabblad DNS om records te bewerken.

De recordtabel op het tabblad DNS heeft vier kolommen — Name, Type, Content en TTL — plus bewerk- en verwijderknoppen op elke rij.

Nameserver- en systeemrecords

De NS-records (nameserver) van je zone worden ter referentie vermeld, maar kunnen niet worden bewerkt of verwijderd — hun bewerk- en verwijderknoppen zijn grijs weergegeven. Een paar records die SuperSpace voor je beheert (bijvoorbeeld het CDN-routeringsrecord op een site-domein) zijn op dezelfde manier vergrendeld en hier niet bewerkbaar.

Een record toevoegen

  1. Ga naar het tabblad DNS voor de zone (zie hierboven).

  2. Kies het recordtype. Onder Add Record zie je een knop voor elk type dat je kunt aanmaken: A, AAAA, CNAME, MX, TXT, CAA, SRV, NS, SVCB en HTTPS. Klik op het type dat je wilt.

  3. Vul het formulier in. De pagina opent een formulier Create New <TYPE> Record. De getoonde velden hangen af van het type:

    Type Velden die je invult
    A IP Address (IPv4, bijv. 192.0.2.55)
    AAAA IP Address (IPv6)
    CNAME Target (bijv. www.example.com)
    MX Mail Server en Priority (0–65535)
    TXT Content
    CAA Server Hostname, Flags en Tag (bijv. issue)
    SRV Server Hostname, Priority, Weight en Port
    NS Target
    SVCB / HTTPS Wire-format value (bijv. 1 . alpn="h3,h2")

    Elk recordtype heeft ook:

    • Record Name — het hostgedeelte van het record. Laat het leeg voor de root van het domein; typ anders het label (bijv. www). De zonenaam wordt voor je toegevoegd en naast het veld getoond.
    • TTL — time to live, in seconden (bijv. 14400).
    • Comment — een optionele interne notitie die onder de recordnaam in de tabel wordt getoond.

  4. Sla op. Klik op Save. Het nieuwe record verschijnt direct in de tabel. Om eruit te stappen zonder op te slaan, klik je op Cancel.

Tip

Voor een A- of AAAA-record op de root van je domein laat je Record Name leeg. Voor een subdomein zoals blog.example.com voer je blog in.

Een record bewerken

  1. Vind het record in de tabel op het tabblad DNS.

  2. Klik op het bewerk-pictogram (potlood) op die rij.

  3. Het formulier Update <TYPE> Record opent met de huidige waarden. Wijzig de waarde, TTL of comment naar behoefte en klik daarna op Update.

Je kunt een record niet ter plekke hernoemen

Het veld Record Name is vergrendeld tijdens het bewerken. Om de naam te wijzigen, verwijder je het record en maak je een nieuw record aan met de gewenste naam.

Een record verwijderen

  1. Vind het record in de tabel op het tabblad DNS.

  2. Klik op het verwijder-pictogram (prullenbak) op die rij.

  3. Bevestig wanneer daarom wordt gevraagd — het dashboard vraagt "Are you sure you want to delete this record?" Het record wordt meteen uit de tabel verwijderd.

Warning

Een record verwijderen heeft direct effect. Het verwijderen van het verkeerde record (bijvoorbeeld een MX-record) kan e-mail onderbreken of een service breken, dus controleer dubbel voordat je bevestigt.

DNSSEC

DNSSEC voegt cryptografische ondertekening toe aan je zone, zodat resolvers kunnen verifiëren dat de antwoorden van jou afkomstig zijn. In de DNS-editor zet je het met één besturingselement aan of uit. Het veld DNSSEC op de records-kaart rapporteert de ondertekeningsstatus als Active of Inactive; de kaart Status op de Overview van het domein rapporteert hetzelfde als Enabled of Disabled.

DNSSEC aanzetten

  1. Vind op de zone de knop DNSSEC Disabled (rechtsboven op de records-kaart).

  2. Klik erop. Er verschijnt een bevestigingsdialoog met de titel Enable DNSSEC. De melding ervan weerspiegelt hoe het domein is geregistreerd:

    • Wanneer SuperSpace de registrar is voor de extensie van het domein, vertelt de dialoog je dat het inschakelen van DNSSEC de zone ondertekent en de sleutels automatisch voor je registreert bij de registrar — het is één klik.
    • Anders vertelt de dialoog je dat je, zodra DNSSEC actief is, je domeinregistrar moet bijwerken met de juiste records. Kopieer na het inschakelen het DS record van de zone naar waar het domein is geregistreerd om de configuratie af te ronden.

  3. Klik op Confirm. De knop verandert in DNSSEC Enabled en het veld DNSSEC op de records-kaart toont Active.

Het DS-record ophalen om aan een andere registrar door te geven

Wanneer DNSSEC aanstaat, toont het veld DNSSEC een link (show). Klik erop om de detaildialoog DNSSEC te openen, die het DS Record vermeldt plus de Public Key, Digest, Digest Type, Algorithm, Key Tag en Flags. Kopieer het DS-record naar de DNSSEC-instellingen van je registrar. Afhankelijk van de registrar heb je mogelijk slechts een deel van deze informatie nodig.

DNSSEC moet aan beide kanten overeenkomen

DNSSEC werkt alleen wanneer de zone is ondertekend én er een bijbehorend DS-record bij de registry is gepubliceerd. Onderteken je de zone hier maar voeg je het DS-record nooit toe bij een externe registrar — of komt de DS niet meer overeen — dan kan de resolutie mislukken. Wanneer SuperSpace zowel je registrar als je DNS-host is, worden beide helften samen afgehandeld.

DNSSEC uitzetten

  1. Klik op de knop DNSSEC Enabled.

  2. Klik in de dialoog Disable DNSSEC op Yes, disable dnssec. Is het domein bij SuperSpace geregistreerd, dan verwijdert dit ook de sleutels bij de registry. Is het elders geregistreerd, vergeet dan niet om daarna de DS-records bij je registrar te verwijderen.

Wanneer het DNSSEC-besturingselement niet beschikbaar is

De DNSSEC-knop is verborgen als de extensie (TLD) van het domein DNSSEC niet ondersteunt. Hij is ook tijdelijk uitgeschakeld terwijl er een andere registry-operatie op het domein loopt — de tooltip van de knop luidt "This domain is still being processed by the registry. Please try again in a few minutes." en je kunt het opnieuw proberen zodra die is afgerond.

Volgende stappen