Woordenlijst
Zoek een term op
Begrijpelijke uitleg van de DNS-, domein-, SSL- en infrastructuurtermen die je tegenkomt.
/
DNS
20- A recordEen A record is een DNS resource record dat een domeinnaam toewijst aan een IPv4-adres (32-bits getal), waardoor browsers en applicaties uw server op internet kunnen vinden.
- AAAA recordEen AAAA record is een DNS record dat een domeinnaam aan een 128-bits IPv6 adres koppelt en dient als IPv6 equivalent van het A record.
- Anycast DNSAnycast DNS is een routeringstechniek waarbij meerdere servers hetzelfde IP-adres delen en queries automatisch naar de geografisch of topologisch dichtstbijzijnde server sturen.
- Authoritative DNS ServerEen autoritaire DNS-server bevat de officiële zonegegevens voor een domein en beantwoordt DNS-verzoeken rechtstreeks uit zijn eigen records, niet uit cache.
- CAA recordEen CAA record is een DNS recordtype dat bepaalt welke Certificate Authorities TLS/SSL certificaten voor een domein mogen uitgeven.
- CNAME recordEen CNAME-record is een DNS-record die een aliasnaam toewijst aan de canonieke (werkelijke) hostnaam, waardoor resolvers de doelnaam opzoeken in plaats van de alias.
- DNSDNS (Domain Name System) is een hiërarchisch, gedistribueerd systeem dat menselijk leesbare domeinnamen zoals example.com vertaalt naar IP-adressen en andere resourcerecords die nodig zijn om services op het internet te lokaliseren.
- DNS FailoverDNS Failover is een high-availability-techniek waarbij een DNS-provider de gezondheid van backend-eindpunten bewaakt en automatisch verkeer wegleidt van mislukte services door bij te werken welk IP-adres het retourneert in DNS-antwoorden.
- DNS over HTTPS (DoH)DNS over HTTPS (DoH) is een protocol dat DNS-query's versleutelt door deze via HTTPS in plaats van onversleutelde UDP te versturen, wat de privacy van query's beschermt tegen netwerkobservatoren.
- DNS propagationDNS-propagatie is de vertraging voordat een DNS-recordwijziging wereldwijd zichtbaar wordt, veroorzaakt door de tijd die nodig is totdat alle resolvers hun gecachte kopieën hebben verlopen volgens de TTL.
- DNS ResolverEen DNS resolver is software of een service die DNS-verzoeken van clients accepteert en antwoorden geeft door iteratief gezag hebbende nameservers op te vragen en de resultaten in cache op te slaan.
- DNS ZoneEen DNS-zone is een administratief autonoom deel van de DNS-naamruimte, gedefinieerd door delegatie, waarvoor een specifieke set nameservers gezaghebbend is en die een SOA-record bevat op zijn apex.
- DNSSECDNSSEC (DNS Security Extensions) is een reeks protocollen die digitale handtekeningen aan DNS-records toevoegen, waardoor resolvers kunnen verifiëren dat DNS-antwoorden authentiek en ongewijzigd zijn.
- MX recordEen MX-record is een DNS-resourcerecord die de mailserver aangeeft die verantwoordelijk is voor het accepteren van e-mail namens een domein.
- NS recordEen NS record is een DNS resource record dat aangeeft welke nameservers gezaghebbend zijn voor een domein of subdomein.
- Reverse DNSReverse DNS (rDNS) is het DNS-opzoeningsproces dat een IP-adres terug naar een domein of hostnaam oplost met behulp van PTR-records, het tegenovergestelde van een normale forward DNS-opzoeking.
- SOA RecordEen SOA (Start of Authority) record is een verplicht DNS-record dat het begin van een zone markeert, de primaire nameserver identificeert en parameters voor zonebeheer en overdracht specificeert.
- SRV RecordEen SRV record is een DNS recordtype dat de hostnaam en poortnummer specificeert voor servers die een bepaalde service leveren, waardoor servicedetectie via DNS mogelijk is zonder hardgecodeerde adressen.
- TTLTTL (Time To Live) is een numeriek veld in elk DNS-record dat aangeeft hoeveel seconden een resolver of cache dat record kan opslaan voordat het opnieuw moet worden opgehaald van de authoritative nameserver.
- TXT recordEen TXT record is een DNS resource record die willekeurige tekstgegevens opslaat die aan een domein zijn gekoppeld, vaak gebruikt voor e-mailauthenticatiebeleid, domeinverificatie en andere machine-leesbare configuratie.
Domains
18- Apex domainEen apex domain is de rootdomeinnaam zonder subdomeinprefix, zoals example.com in plaats van www.example.com, en moet de SOA- en NS-records voor de DNS-zone hosten.
- Country-Code Top-Level Domain (ccTLD)Een country-code top-level domain (ccTLD) is een twoetterige domeinextensie die aan een bepaald land of grondgebied is toegewezen, zoals .uk voor het Verenigd Koninkrijk of .jp voor Japan.
- Domain BackorderEen domain backorder is een betaalde service die automatisch probeert een domeinnaam in te schrijven op het moment dat deze vervalt en opnieuw beschikbaar wordt.
- Domain registrarEen domeinnaam-registrar is een ICANN-geaccrediteerde organisatie die domeinnamen verkoopt en registraties beheert door namens klanten met de authoriseerde registry voor elk topleveldomein te communiceren.
- Domain RegistryEen domeinregister is de gecentraliseerde database en administratieve autoriteit die het gezaghebbende register van alle geregistreerde domeinnamen onder een specifiek topleveldomain (TLD) beheert en de technische infrastructuur voor die domeinen beheert.
- Domain TransferEen domeintransfer is het proces waarbij een domeinnaamregistratie van de ene registrar of eigenaar naar een ander wordt verplaatst, waarbij autorisatiecodes en DNS-records behouden blijven.
- Drop-CatchingDrop-catching is het geautomatiseerde of handmatige proces van het registreren van een domeinnaam op het moment dat deze vrijkomt in het register na verlopen en niet-verlenging.
- EPP Code (Auth Code)Een EPP Code (ook Auth Code of AuthInfo code genoemd) is een uniek autorisatiewachtwoord per domein dat op registrarniveau wordt gegenereerd om aan te tonen dat een domeintransfer of registrantenactie is goedgekeurd door de huidige eigenaar van het domein.
- Generic Top-Level Domain (gTLD)Een Generic Top-Level Domain (gTLD) is een top-level domain zonder geografische beperkingen, zoals .com, .org, .net, of nieuwere opties zoals .tech en .app, die iedereen wereldwijd kan registreren.
- Glue recordEen glue record is een A of AAAA record dat een parent DNS zone publiceert naast een nameserver delegatie om het IP-adres van een nameserver te verstrekken waarvan de hostnaam zich in het gedelegeerde child domain bevindt.
- ICANNICANN (Internet Corporation for Assigned Names and Numbers) is de non-profitorganisatie die het wereldwijde domeinnaamstelsel, IP-adrestoewijzing en internetprotocolparameters coördineert.
- Internationalized Domain Name (IDN)Een Internationalized Domain Name (IDN) is een domeinnaam die niet-ASCII-tekens bevat, zoals letters met accenten of tekens uit niet-Latijnse scripts, waardoor domeinregistratie in andere talen dan Engels mogelijk is.
- NameserverEen nameserver is een server met DNS-software die zonegegevens opslaat en serveeert—records zoals A records, MX records, CNAME records en NS records—voor één of meer domeinen, en vertaalt domeinnamen in IP-adressen wanneer hierom wordt gevraagd.
- Redemption Grace PeriodRedemption Grace Period is een 30-daagse periode na domeinvervaldatum waarin de eigenaar het domein nog kan herstellen en vernieuwen voordat het wordt verwijderd en publiek beschikbaar wordt.
- Registrar LockRegistrar Lock is een statusvlag ingesteld door een domeinregistrar die voorkomt dat het domein wordt overgedragen, bijgewerkt of verwijderd zonder expliciete autorisatie om eerst het slot te verwijderen.
- SubdomainEen subdomein is een domeinnaam die ondergeschikt is aan een geregistreerd domein in de DNS-hiërarchie, gemaakt door één of meer labels vooraan het bovenliggende domein toe te voegen (bijvoorbeeld mail.example.com is een subdomein van example.com).
- Top-Level Domain (TLD)Een Top-Level Domain (TLD) is het rechterdeel van een domeinnaam, zoals .com, .org of .uk, dat op het hoogste niveau in de DNS-hiërarchie staat.
- WHOISWHOIS is een protocol en databasesysteem dat de registratiegegevens van domeinnamen vastlegt en openbaar opvraagbaar maakt, inclusief informatie over de registrant, registrar, aanmaak- en vervaldatums en nameservers.
- BIMIBIMI (Brand Indicators for Message Identification) is een e-mailspecificatie waarmee het logo van een verzender naast geverifieerde berichten in ondersteunende e-mailclients kan worden weergegeven.
- DKIMDKIM (DomainKeys Identified Mail) is een e-mailauthenticatiemethode die cryptografische handtekeningen gebruikt om te verifiëren dat een bericht vanuit een specifiek domein is verzonden en door dat domein is geautoriseerd, en dat de inhoud ervan onderweg niet is gewijzigd.
- DMARCDMARC (Domain-based Message Authentication, Reporting & Conformance) is een protocol voor e-mailauthenticatie waarmee een domeineigenaar een DNS-record kan publiceren dat ontvangende mailservers instructies geeft hoe berichten moeten worden afgehandeld die claimen afkomstig te zijn van dat domein en SPF- en DKIM-controles niet doorstaan.
- Email DeliverabilityEmail deliverability is het meetbare vermogen van een e-mail om een postvak IN van een ontvanger te bereiken in plaats van de spammap of geweigerd te worden, bepaald door afzenderreputatie, authenticatiestatus en infrastructuursignalen.
- MTA-STSMTA-STS (SMTP MTA Strict Transport Security) is een standaard waarmee e-maildomeinbeheerders een beleid kunnen publiceren dat vereist dat mailservers berichten alleen via versleutelde TLS-verbindingen bezorgen, waardoor downgrade-aanvallen worden voorkomen.
- SMTPSMTP (Simple Mail Transfer Protocol) is het Internet-standaardprotocol dat wordt gebruikt om e-mail te verzenden en door te sturen tussen mailservers en van clients naar mailservers.
- SPFSPF (Sender Policy Framework) is een e-mailauthenticatieprotocol dat via een DNS TXT record een lijst met geautoriseerde IP-adressen en servers publiceert die namens een domein e-mail mogen verzenden, waardoor ontvangende mailservers de identiteit van de afzender kunnen verifiëren.
SSL/TLS
15- ACME ProtocolACME Protocol is een geautomatiseerde standaard voor het aanvragen, valideren en vernieuwen van SSL/TLS-certificaten tussen een client en een Certificate Authority.
- Certificate authorityEen certificate authority (CA) is een vertrouwde organisatie die digitale certificaten uitgeeft en ondertekent na verificatie van de identiteit van de aanvrager, waarmee een cryptografische vertrouwensketen tot stand wordt gebracht.
- Certificate ChainEen certificaatketen is een geordende volgorde van X.509 digitale certificaten die het servercertificaat van een organisatie aan een vertrouwde basiscertificaatautoriteit koppelt, waarbij elk certificaat door het volgende in de keten is ondertekend.
- Certificate Signing Request (CSR)Een Certificate Signing Request (CSR) is een geformatteerd bericht met uw openbare sleutel en identificatiegegevens dat u naar een Certificate Authority stuurt om uitgifte van een SSL/TLS-certificaat aan te vragen.
- Certificate TransparencyCertificate Transparency is een open framework dat alle nieuw uitgegeven TLS-certificaten registreert in openbare, append-only registers, waardoor detectie van foutief of kwaadaardig uitgegeven certificaten mogelijk wordt.
- HSTSHSTS (HTTP Strict Transport Security) is een HTTP-header die browsers opdraagt om alleen via HTTPS toegang tot een website te krijgen en HTTP-verzoeken automatisch naar veilige verbindingen te upgraden.
- HTTPSHTTPS is HTTP gelaagd over TLS-encryptie, wat zorgt voor vertrouwelijke en geverifieerde communicatie tussen een browser en webserver met behulp van een X.509-certificaat.
- Let's EncryptLet's Encrypt is een gratis, geautomatiseerde nonprofit Certificate Authority die domeingevalideerde SSL/TLS-certificaten uitgeeft via het ACME-protocol.
- OCSP StaplingOCSP Stapling is een SSL/TLS-optimalisatie waarbij een webserver een met een timestamp voorzien OCSP-antwoord van de certificaatautoriteit direct in de TLS-handshake opneemt, waardoor clients geen apart contact hoeven op te nemen met de OCSP-responder.
- SAN CertificateEen SAN-certificaat is een X.509 SSL/TLS-certificaat dat meerdere hostnamen, domeinen of IP-adressen beveiligt onder één certificaat met behulp van de Subject Alternative Name (SAN)-extensie.
- Server Name Indication (SNI)Server Name Indication (SNI) is een TLS-extensie waarmee een client de hostnaam kan opgeven die het verbindt tijdens de initiële TLS-handshake, waardoor meerdere HTTPS-certificaten vanaf één IP-adres kunnen worden geserveerd.
- SSL certificateEen SSL-certificaat is een digitale inloggegevens die door een certificeringsinstantie is ondertekend en een openbare cryptografische sleutel aan een domeinnaam bindt, waardoor servers hun identiteit kunnen bewijzen en versleutelde TLS-verbindingen met clients kunnen tot stand brengen.
- SSL/TLSSSL/TLS is een cryptografisch protocol dat gegevens versleutelt en verifieert die over netwerken worden verzonden, waardoor communicatie tussen clients en servers wordt beveiligd.
- TLS HandshakeEen TLS-handshake is het cryptografische onderhandelingsprotocol waarin een client en server elkaar authenticeren, afspreken welke versleutelingsparameters zij gebruiken en gedeelde sessiesleutels afleiden voordat versleutelde toepassingsgegevens worden uitgewisseld.
- Wildcard certificateEen wildcard-certificaat is een SSL/TLS-certificaat met een hostnaam met een asterisk vooraan (bijv. *.example.com) dat een onbeperkt aantal subdomeinenniveau's op het eerste niveau met één certificaat beveiligt.
Monitoring
9- Health CheckEen health check is een geautomatiseerde periodieke probe die naar een service of eindpunt wordt verzonden om te verifiëren dat deze operationeel is en klaar is om verkeer te ontvangen.
- Heartbeat MonitoringHeartbeat monitoring is het periodiek verzenden van een lichtgewicht signaal van een gemonitoreerd systeem om te bevestigen dat het nog steeds draait en responsief is.
- IncidentEen incident is een gedetecteerde gebeurtenis die wijst op ongeplande serviceonderbrekingen, degradatie of beveiligingsinbreuken die onderzoek en reactie vereisen.
- Maintenance WindowEen maintenance window is een geplande periode waarin verwachte systeemwijzigingen—zoals updates, patches of deployments—plaatsvinden en monitoringwaarschuwingen tijdelijk worden onderdrukt om valse incidentmeldingen te voorkomen.
- MTTR (Mean Time to Recovery)MTTR (Mean Time to Recovery) is de gemiddelde tijd die nodig is om een mislukt systeem of service volledig operationeel te herstellen, gemeten vanaf het moment van falen tot volledige herstelling.
- SLAEen SLA (Service Level Agreement) is een formeel, meetbaar commitment tussen een serviceprovider en klant dat verwachte prestatieniveaus definieert, zoals uptime-percentage, responstijd en ondersteuningsresponsetijden.
- Status PageEen statuspagina is een openbare of privéwebpagina die de real-time operationele status van de onderdelen van een service weergeeft en incidenten, onderhoud en uptime aan gebruikers communiceert.
- Synthetic MonitoringSynthetische monitoring is een proactieve techniek die gebruikersinteracties met een systeem op geplande momenten van externe locaties simuleert om beschikbaarheid, prestaties en juistheid te meten.
- Uptime monitoringUptime monitoring is geautomatiseerde, regelmatige controle van een server, website of service om onbeschikbaarheid te detecteren en u op uitval te waarschuwen.
Network
10- CIDR NotationCIDR-notatie is een compacte manier om een IP-adres en de netwerkprefix-lengte te schrijven als adres/bits (bijv. 192.168.1.0/24), als vervanging voor oudere op klassen gebaseerde adressering om flexibel subnetting en route-aggregatie mogelijk te maken.
- Content Delivery Network (CDN)Een Content Delivery Network (CDN) is een geografisch verspreide server-infrastructuur die webinhoud cached en aflevert vanaf locaties dichter bij eindgebruikers, wat latency vermindert en laadtijden verbetert.
- Dynamic DNSDynamic DNS (DDNS) is een methode die DNS-records automatisch bijwerkt wanneer een IP-adres verandert, waardoor een hostname actueel blijft zonder handmatige bewerkingen.
- IPv4IPv4 (Internet Protocol versie 4) is de vierde versie van het Internet Protocol, waarbij 32-bits adressen worden gebruikt om pakketten via netwerken en het internet te routeren.
- IPv6IPv6 is het opvolger van IPv4 en gebruikt 128-bits adressen in plaats van 32-bits adressen om veel meer beschikbare adressen voor internetverbonden apparaten te bieden.
- LatencyLatency is de tijdsvertraging tussen het verzenden van data van het ene punt en de aankomst ervan op een ander punt in een netwerk, gemeten in milliseconden.
- Load BalancerEen load balancer is een netwerkapparaat of service dat inkomend verkeer over meerdere servers verdeelt om prestaties, betrouwbaarheid en capaciteit te verbeteren.
- Reverse ProxyEen reverse proxy is een server die tussen clientverzoeken en backend-servers zit, verzoeken namens clients doorstuurt en de identiteit en locatie van de daadwerkelijke applicatieservers verborgen houdt.
- Subnet MaskEen subnetmasker is een 32-bits getal dat een IPv4-adres in netwerk- en hostgedeelten verdeelt met behulp van binaire AND-logica, waarbij 1-bits het netwerk/subnet-gedeelte aanduiden en 0-bits het hostgedeelte aanduiden.
- TracerouteTraceroute is een netwerkdiagnosticaprogramma dat de reeks routers (hops) in kaart brengt die een pakket passeert om een bestemming te bereiken en meet de latentie naar elke hop.
Begin in seconden
Breng je hele infrastructuur samen in één modern dashboard.
Gratis plan · Geen creditcard nodig · In enkele minuten ingesteld