DNS- en SSL-inspecteur FREE
Zoek DNS-records op en inspecteer het SSL/TLS-certificaat van elk domein, allemaal op één plek.
Eén uitkijkpunt, niet het hele internet
Geen claim over wereldwijde propagatie
De getoonde records zijn wat één recursieve resolver op deze vraag antwoordde, en het certificaat is wat één TLS-handshake vanaf onze server te zien kreeg. Andere resolvers, regio's en netwerkroutes mogen legitiem anders antwoorden, zeker kort na een wijziging. DKIM melden we niet als afwezig, want een DKIM-record staat onder een selectornaam die niet op te sommen is: als iets niet gecontroleerd is, zeggen we dat in plaats van te gokken.
FAQ
Ik heb een record gewijzigd en de oude waarde staat er nog. Waarom?
Caching. Resolvers bewaren een antwoord zolang de TTL dat toestaat. De TTL-profielgrafiek is er precies om te zeggen hoe lang dat is.
Is dit een wereldwijde propagatiecontrole?
Nee. Het is één zoekopdracht bij één resolver. Een propagatiecontrole bevraagt veel resolvers in veel regio's; dit hulpmiddel claimt dat bewust niet.
Waarom wordt DKIM niet gecontroleerd?
DKIM-sleutels staan op selector._domainkey, en de selector kiest degene die je post verstuurt. Van buitenaf zijn selectors niet op te sommen, en gangbare namen gokken zou een zelfverzekerde afwezigheid melden die niets betekent.
Wat breekt een verlopend certificaat echt?
Browsers weigeren de verbinding met een schermvullende waarschuwing en API-clients falen meestal meteen. Het is een van de weinige problemen die een hele site platleggen op een exact voorspelbare seconde.
Basisbeginselen van cyberbeveiliging voor bedrijfswebsites en webapplicaties
De meeste incidenten zijn geen geavanceerde aanvallen. Het zijn oude problemen, verouderde software, hergebruikte wachtwoorden, blootgestelde adminpanelen, die nooit zijn aangepakt. Dit zijn de fundamenten die het merendeel van de problemen voorkomen.
HTTP-beveiligingsheaders: CSP, HSTS, Permissions-Policy en een complete configuratie
HTTP-beveiligingsheaders laten een server regels aan de browser doorgeven voor scripts, frames, apparaatfuncties, referrer-informatie, MIME-typen en HTTPS. Een passende configuratie beperkt de gevolgen van onder meer XSS, clickjacking, MIME confusion, XS-Leaks en ongewenste cross-origin embedding.
Fortify vs Checkmarx One vs Veracode vs Snyk vs GitHub Code Security vs Semgrep: welk enterprise AppSec-platform kies je in 2026?
Een organisatie vraagt vaak om “één security scanner”, maar het echte probleem bestaat uit meerdere lagen:
Hulp nodig met DNS, domeinen of hosting?
We zetten betrouwbare infrastructuur op en leveren betere digitale producten.