In deze handleiding van TripleZero iT behandelen we TLSA records beheren. DNS vertelt het internet waar je website, mail en extra diensten wonen. Kleine typefouten in een record hebben grote gevolgen.
We schrijven vanuit de werkwijze in ons klantenpanel en de control panels die bij jouw pakket horen (DirectAdmin, CyberPanel of Plesk). Volg de stappen in volgorde en test na elke wijziging.
Voorbereiding
- Inlog voor het TripleZero iT klantenpanel.
- Toegang tot DirectAdmin, CyberPanel, Plesk of de VPS-console — afhankelijk van je product.
- Een actuele backup of snapshot als je iets structureels wijzigt.
- De exacte hostname of het IP waarop je gaat testen.
Stappen
- Open DNS-beheer in het klantenpanel of je control panel.
- Zoek het bestaande record van dit type; wijzig of voeg toe, maar dupliceer geen tegenstrijdige waarden.
- Sla op en wacht tot de TTL is verstreken (vaak 300–3600 seconden).
- Controleer met een DNS-lookup vanaf een ander netwerk of via vliegtuigmodus/mobiele hotspot.
- Test de dienst (website, mail, autodiscover) pas daarna.
DNS wijzigen zonder downtime
Pas één recordtype per keer aan, verlaag TTL een dag van tevoren als je een migratie plant, en controleer met dig of een online lookup vanaf een ander netwerk.
CNAME mag niet op de apex (@) tenzij je ALIAS/ANAME hebt. MX heeft altijd een prioriteit. CAA beperkt welke CA’s een certificaat mogen uitgeven.
Wat TLSA doet
TLSA (DANE) koppelt TLS-certificaten aan DNSSEC. Alleen zinvol als de zone écht DNSSEC-signed is en de mail- of webserver meedoet.
Controleren of het gelukt is
- Werkt de dienst vanaf een ander netwerk of 4G (geen oude DNS-cache)?
- Zie je in logs geen nieuwe 4xx/5xx of auth-fouten?
- Klopt de tijd: DNS-TTL, Microsoft-verificatie of SSL-uitgifte kan minuten duren.
Als het nog misgaat
Zet de vorige waarde terug als de wijziging duidelijk de boosdoener is. Noteer foutteksten letterlijk (geen parafrase). Stuur in een ticket naar TripleZero iT mee: product, domein/IP, timestamp en screenshot.
Kom je er na deze stappen niet uit? Open een ticket bij TripleZero iT via het klantenpanel. Vermeld je domeinnaam of VPS-hostname, het tijdstip en wat je al geprobeerd hebt.
Gerelateerd: SPF, DKIM, DMARC en nameservers.