Hosting·4 min lezen

Welke controles de assistent zelf kan doen: DNS, mail, SSL en snelheid

De assistent kan DNS-records, SPF, DKIM, DMARC, blacklists, certificaten en snelheid van buitenaf nakijken. Zo vraag je het, en zo lees je het antwoord.

Mijn mail komt bij Gmail in de spam. Controleer SPF, DKIM en DMARC van dit
domein en of de verzendende server op een blacklist staat. Vertel me in
gewone taal wat ik moet aanpassen.

Dit is een vraag waar je normaal drie websites voor nodig hebt, met uitvoer waar je nog een handleiding bij wilt. De assistent op je hostingaccount doet het in één opdracht, omdat de vaardigheid Netwerkcontroles altijd aanstaat. Die gebruikt onze eigen gereedschapskist op invoker.tools, en belangrijker: hij kijkt van buiten de server naar je domein, zoals een bezoeker of een ontvangende mailserver het ziet.

Wat hij kan nakijken

Jouw vraag Wat hij opvraagt
Welke DNS-records staan er nu? alle records van het domein
Is mijn wijziging al doorgevoerd? wat resolvers wereldwijd op dit moment zien
Waar gaat mijn mail heen? de MX-records
Is mijn mail goed ingesteld? SPF, DKIM en DMARC, en de combinatie ervan
Sta ik op een zwarte lijst? de bekende blacklists voor het verzendende IP
Wanneer loopt mijn certificaat af? geldigheid en de keten van het SSL-certificaat
Is mijn site bereikbaar en snel? status, reactietijd, doorverwijzingen en headers
Van wie is dit domein, wanneer loopt het af? de registratiegegevens
Klopt de naam bij het server-IP? de omgekeerde DNS

Twee dingen om te onthouden. Het zijn alleen opvragingen: deze controles wijzigen nooit iets, dus je kunt ze gerust laten draaien terwijl je site live is. En ze kijken van buitenaf, dus ze zien ook problemen die je op de server zelf niet opmerkt, zoals een record dat alleen in jouw eigen cache goed staat.

Vier opdrachten die je kunt overnemen

Mail die niet aankomt:

Controleer de mailinstellingen van dit domein: MX, SPF, DKIM en DMARC. Geef
per onderdeel aan of het klopt en wat er mist. Nog niets aanpassen.

Na een DNS-wijziging:

Ik heb het A-record een uur geleden aangepast. Kijk of dat wereldwijd al
zichtbaar is en zeg hoe lang het nog kan nalopen.

Certificaat en bereikbaarheid in één keer:

Loop mijn drie websites langs: zijn ze bereikbaar, hoe snel reageren ze,
en wanneer lopen de certificaten af? Zet het in een tabel.

Site voelt traag:

Meet de reactietijd van mijn homepage en de doorverwijzingen die een
bezoeker doorloopt. Als er een onnodige stap tussen zit, laat die dan zien.

Merk het patroon: je zegt wat je wilt weten en of hij wel of niet mag wijzigen. Dat laatste scheelt gepingpong, want een assistent die de uitkomst ziet, wil meestal direct aan de slag.

DNS: waarom een wijziging niet meteen zichtbaar is

De meestgestelde vraag na een aanpassing is "waarom zie ik het nog niet?". Een DNS-record heeft een geldigheidstijd, de TTL. Resolvers over de hele wereld mogen het oude antwoord blijven geven tot die tijd om is. De controle op doorvoering laat zien welke resolvers het nieuwe antwoord al hebben, en de assistent kan uitrekenen hoe lang het maximaal nog naloopt.

Praktisch gevolg: ga je verhuizen of je mail omzetten, zet dan een dag eerder de TTL laag. Dat kan de assistent ook voor je nakijken.

Mail in de spam: de vier dingen op een rij

Bij "mijn mail komt in de spam" is het bijna altijd een van vier dingen, en in deze volgorde kijk je ernaar:

  1. SPF staat niet of noemt de verzendende server niet.
  2. DKIM ontbreekt of de ondertekening klopt niet. Weet je de selector niet, dan is die in DirectAdmin x.
  3. DMARC staat er niet, of hij staat op afwijzen terwijl SPF en DKIM nog niet kloppen.
  4. Het verzendende IP staat op een zwarte lijst, vaak door een gehackt account of een formulier dat spam doorlaat.

De assistent kan alle vier nakijken en daarna vertellen wat er bij DNS-beheer in DirectAdmin moet veranderen. Wil je dat hij het ook aanpast, zeg dat er dan apart bij; de controles zelf veranderen niets.

Veelgemaakte fouten

"Ik vroeg om een controle en hij ging gelijk dingen wijzigen." De controles wijzigen nooit iets, maar de assistent mag daarna wel voorstellen doen en uitvoeren. Zet "nog niets aanpassen" in je opdracht als je eerst alleen wilt kijken.

"Ik checkte mijn mail terwijl ik vanaf een ander adres verstuur." Verstuur je via een externe dienst voor nieuwsbrieven of formulieren, dan moet die in je SPF staan. Een controle op alleen je eigen server zegt dan weinig; noem de dienst in je opdracht.

"De uitslag was groen, maar mijn mail komt nog in de spam." Techniek is één kant. Inhoud, een plotse piek in volume of een lijst met oude adressen wegen ook mee. Vraag de assistent naar de recente afwijzingen in de maillog van je account.

"Ik dacht dat een zwarte lijst over mijn domein gaat." Die gaan vrijwel altijd over het IP-adres van de verzendende server. Op gedeelde hosting kun je daar last van hebben door een ander account; meld het dan, want dan lossen wij het op.

"Ik zette Netwerkcontroles uit om tokens te sparen." Dat kan niet: dit pakket staat altijd aan, net als de kennis van het platform zelf. Zie Vaardigheden aan en uit voor wat je wel kunt kiezen.

MK
Maarten Keizer

Oprichter van Invoker. Ruim twintig jaar hosting, systeembeheer en webdevelopment; bouwt de Claude-hosting zelf en test alles eerst op de eigen servers.

over maarten