Online Tool Store
DNS Record Generator
Genereer DNS records (A, AAAA, CNAME, MX, TXT, SPF, CAA) met uitleg voor e-mail, SSL en domeinverificatie.
🔒 Deze tool werkt volledig in je browser. Je bestanden worden nooit naar een server geüpload.
Hoe de DNS Record Generator werkt
- Kies het recordtype — de velden veranderen om te passen bij wat dat type daadwerkelijk nodig heeft.
- Voer de host en waarde in; bij CNAME- en MX-doelen wordt automatisch het afsluitende punt toegevoegd als je het weglaat.
- Kies een TTL — laag terwijl je wijzigingen aanbrengt, hoger zodra het stabiel is — kopieer of download dan het voltooide record.
De methode
Een naam die eindigt op een punt is absoluut; een zonder punt is relatief en krijgt de zonenaam toegevoegd, wat de oorzaak is van de meeste kapotte records.
mx1.provider.net. (correct) vs mx1.provider.net → mx1.provider.net.example.com
Veel hostingpanelen voegen de punt voor je toe, en hem zelf toevoegen in die panelen breekt het record — controleer hoe het jouwe zich gedraagt voordat je plakt. CAA-waarden zijn de enige uitzondering: de reële providerconventie schrijft deze zonder afsluitende punt, bijvoorbeeld `0 issue "letsencrypt.org"`, dus de generator laat ze zoals getypt.
FAQ
Waarom mag er maar één SPF-record zijn?
Omdat een ontvangende server die twee TXT SPF-records vindt, het resultaat als permanent mislukt behandelt. Voeg elke afzender samen in één record met meerdere include-instructies.
Welke TTL moet ik gebruiken vóór een migratie?
Verlaag deze naar 300 seconden ten minste een volledige oude-TTL-periode vóór de wijziging, zodat caches snel verlopen tijdens de overgang. Verhoog het daarna weer.
Kan een CNAME op de domeinroot staan?
Niet in standaard DNS — de root heeft SOA- en NS-records nodig, die niet kunnen samengaan met een CNAME. Providers bieden ALIAS- of ANAME-records om dit te omzeilen. De generator blokkeert deze combinatie direct in plaats van het hier alleen te vermelden.
Waarom werd mijn TXT-waarde opgesplitst in meerdere aangehaalde strings?
Eén TXT-tekenreeks is door RFC 1035 beperkt tot 255 bytes — dit is een DNS-protocollimiet, geen bug. Een langere waarde (een veelvoorkomend probleem bij DKIM-sleutels) wordt opgesplitst in meerdere aangehaalde strings, die resolvers bij het lezen automatisch weer samenvoegen.
Wat betekenen de CAA-vlag en -tag?
De vlag is 0 voor normaal, of 128 om het record als "kritiek" te markeren, zodat certificaatautoriteiten uitgifte moeten weigeren als ze de tag niet begrijpen. De tag is "issue" voor standaardcertificaten, "issuewild" specifiek voor wildcardcertificaten (je hebt beide nodig als je wildcards gebruikt), of "iodef" om een mailto:- of https:-adres voor overtredingsrapporten aan te geven. Gebruik tag "issue" met waarde ";" om alle uitgifte te blokkeren.
Kan een MX-record naar een CNAME verwijzen?
Nee — RFC 2181 verbiedt het, en veel mailservers weigeren bezorging als dat toch gebeurt. Verwijs MX in plaats daarvan naar een hostnaam met een eigen A/AAAA-record. De generator controleert dit niet zoals hij CNAME op de zoneroot blokkeert, omdat dat andere record elders in je zone staat, buiten wat één MX-item kan zien.
Controleert deze tool de live DNS van mijn domein?
Nee. Het formatteert alleen het record dat je typt — het bevraagt je domein of enige nameserver niet. Dat maakt het bruikbaar voordat een domein zelfs maar oplost, maar jij bent verantwoordelijk voor het plakken van het voltooide record in je daadwerkelijke DNS-host.
Hoe we ons vergelijken
| Functie | Online Tool Store | MxToolbox SPF Generator | Ultra Web Hosting CAA Generator |
|---|---|---|---|
| Dekt A, CNAME, MX, TXT/SPF en CAA in één tool | ✓ | Alleen SPF | Alleen CAA |
| Geen live DNS-lookup nodig — werkt voordat het domein zelfs maar oplost | ✓ | Zoekt het bestaande record van je domein op | ✓ |
| Afsluitend punt automatisch afgehandeld | ✓ | N.v.t. — SPF-waarden zijn geen domeinnamen | N.v.t. — CAA-waarden worden zonder punt geschreven |
| Blokkeert CNAME op de zoneroot, met de reden waarom | ✓ | N.v.t. | N.v.t. |
| Splitst lange TXT/SPF-waarden automatisch op de 255-byte-limiet | ✓ | Niet vermeld | N.v.t. |
| Geen account | ✓ | ✓ | ✓ |
DNS Record Generator is gebouwd rond de twee fouten die uren kosten: een ontbrekend afsluitend punt en een tweede SPF-record.