Help & probleemoplossing
CNAME-record
Wat dit is
Een CNAME-record maakt van de ene hostnaam een alias voor een andere: de alias erft alle records van het doel. Het is de standaardmanier om subdomeinen naar CDNs, SaaS-platformen en gehoste diensten te laten wijzen.
Hoe je je resultaat leest
Het resultaat toont het doel waar de naam naar wijst. Volg de keten in gedachten: je subdomein is slechts zo gezond als zijn doel. Als het doel een dienst is die je niet meer gebruikt, is dat een probleem dat je meteen moet oplossen.
Veelvoorkomende problemen en hoe je ze oplost
CNAME toegevoegd op het kale domein naast andere records
Hoe het zich uit: DNS-provider weigert het record, of mail/andere diensten op het domein gaan op mysterieuze wijze kapot.
Hoe je het oplost: Een CNAME kan niet naast enig ander record op dezelfde naam bestaan, en het kale domein heeft altijd SOA/NS-records — dus een echte CNAME daar is ongeldig. Gebruik de ALIAS/ANAME/flattening-functie van je provider, of laat het kale domein via een A-record wijzen en gebruik CNAME alleen voor www.
CNAME wijst naar een opgeheven of niet-geclaimde dienst
Hoe het zich uit: Het subdomein toont een foutpagina van het platform — of erger, iemand anders claimt het verlaten doel en serveert eigen content op je subdomein (subdomain takeover).
Hoe je het oplost: Verwijder CNAMEs voor diensten die je hebt opgezegd, en doe dit vóór of onmiddellijk wanneer de dienst wordt beëindigd. Controleer alle CNAMEs periodiek; overname via loshangende CNAMEs is een reële en veelvoorkomende aanval.
Lange CNAME-ketens
Hoe het zich uit: Tragere eerste opzoekingen en lastiger probleemoplossing; sommige oude resolvers geven het op bij diepe ketens.
Hoe je het oplost: Laat de alias zo direct mogelijk naar het uiteindelijke doel wijzen in plaats van te ketenen alias → alias → doel.