Onderdeel van MikeNetworks®

Leren

De begrippen, uitgelegd

Eén pagina per begrip, een paar alinea’s elk, en de tool of het product waar het naar wijst. Voor stap-voor-stapinstructies is er het helpcentrum.

Mail

BIMI (Brand Indicators for Message Identification)Een DNS-record waarmee mailboxproviders uw logo naast uw mail tonen, zodra DMARC wordt afgedwongen en het logo een geverifieerde SVG is. DANE en TLSA-recordsEen manier om het certificaat van uw mailserver in DNS vast te pinnen, ondertekend met DNSSEC, zodat verzendende servers het kunnen verifiëren zonder een certificaatautoriteit te vertrouwen. DKIM (DomainKeys Identified Mail)Een digitale handtekening op uitgaande mail, geverifieerd tegen een publieke sleutel in DNS, die bewijst dat het bericht niet is gewijzigd en echt van het ondertekenende domein komt. DMARCEen DNS-beleid dat ontvangende servers vertelt wat ze moeten doen met mail die SPF en DKIM voor uw domein niet doorstaat, en waar ze rapporten daarover naartoe sturen. IMAP en SMTPDe twee protocollen die een mailprogramma gebruikt: IMAP om mail op de server te lezen, SMTP om te verzenden. MTA-STSEen beleid, gepubliceerd via DNS en HTTPS, dat verzendende servers vertelt alleen over TLS met een geldig certificaat bij uw mailserver af te leveren, of helemaal niet. MX-recordHet DNS-record dat de servers noemt die mail voor een domein aannemen, in volgorde van voorkeur. Reverse DNS (PTR-record)Het DNS-record dat een IP-adres terug naar een hostnaam vertaalt. Mailservers controleren het, en veel weigeren mail van een adres zonder. SPF (Sender Policy Framework)Een DNS-TXT-record dat opsomt welke servers mail voor een domein mogen versturen, zodat een ontvangende server een vervalste afzender van een echte kan onderscheiden.

DNS en domeinen

A- en AAAA-recordsDe DNS-records die een naam zijn IPv4-adres (A) en IPv6-adres (AAAA) geven. Elke website en elke server begint hiermee. CAA-recordEen DNS-record dat zegt welke certificaatautoriteiten certificaten voor een domein mogen uitgeven. Een CA moet het controleren voordat hij uitgeeft. CNAME-recordEen DNS-record dat van de ene naam een alias voor een andere maakt. Wordt gebruikt om www of een subdomein naar een hostingprovider te laten wijzen zonder diens adressen te kopiëren. DNS (Domain Name System)De gids die namen als example.lu omzet in adressen, mailservers en andere records, opgezet als een boom van zones vanaf de root naar beneden. DNS-propagatieWaarom een gewijzigd DNS-record op verschillende plaatsen op verschillende momenten verschijnt: resolvers houden het oude antwoord vast tot de TTL ervan is verstreken. DNSSECCryptografische handtekeningen op DNS-records, met een vertrouwensketen vanaf de root, zodat een resolver een vervalst antwoord van het echte kan onderscheiden. NameserverEen server die DNS-vragen voor een zone met autoriteit beantwoordt. Een domein heeft er minstens twee nodig, en ze moeten allemaal dezelfde gegevens serveren. RDAP en whoisDe twee manieren om een register te vragen wie een domein houdt: whois, het oude tekstprotocol op poort 43, en RDAP, zijn JSON-opvolger over HTTPS. Register, registrar, registrantDe drie partijen achter elk domein: het register beheert de extensie, de registrar verkoopt de namen, de registrant houdt er een. SOA-record en zoneserialHet record bovenaan elke DNS-zone dat de primaire nameserver, het contactadres en het serienummer noemt dat aangeeft welke versie van de zone een server heeft. SRV-recordEen DNS-record dat de host en poort voor een dienst noemt, zodat een client die kan vinden zonder dat de gebruiker serverinstellingen typt. TTL (time to live)Het aantal seconden dat een DNS-record gecachet mag worden. Het bepaalt hoe lang een wijziging erover doet om iedereen te bereiken.

Netwerken en adressen

AS-nummer (ASN)Het nummer dat een netwerk op het internet identificeert voor routering. Nodig om uw eigen IP-adressen met BGP aan te kondigen. BGP (Border Gateway Protocol)Het protocol waarmee netwerken elkaar vertellen welke IP-prefixen ze kunnen bereiken. Zo routeert het internet tussen autonome systemen. CGNAT (carrier-grade NAT)Wanneer een ISP veel klanten achter één gedeeld publiek IPv4-adres zet. Uitgaand werkt, inkomend niet, en port forwarding werkt niet meer. IP-adresHet nummer dat een apparaat op het internet identificeert, in twee versies: IPv4 (32-bit, schaars) en IPv6 (128-bit, overvloedig). IPv4 vs IPv6Waarom er twee versies van het internetprotocol zijn, wat IPv6 in de praktijk verandert, en waarom een server beide moet hebben. IPv6-prefixgroottes (/64, /48, /32)Wat het getal na de schuine streep in IPv6 betekent, en waarom /64 één netwerk is, /48 een site, /32 een ISP. Peering en internet exchangesNetwerken die rechtstreeks met elkaar verbinden, vaak op een internet exchange, om verkeer uit te wisselen zonder tussenpersoon. PI- en PA-adresruimteProvider-independent ruimte staat op uw naam en verhuist met u mee; provider-aggregatable ruimte hoort bij het blok van de provider en blijft achter als u vertrekt. RIR en LIR (RIPE NCC)De registers die IP-adressen en AS-nummers uitgeven: vijf regionale, en de lokale registers die er lid van zijn. RPKI en ROA'sOndertekende verklaringen van welk AS-nummer welke IP-prefix mag aankondigen, zodat routers gekaapte of verkeerd getypte BGP-aankondigingen kunnen laten vallen. WireGuardEen klein, snel VPN-protocol gebouwd op moderne cryptografie. Eén sleutelpaar per kant, één UDP-poort, en het werkt achter NAT.

Servers en hosting

KVM (Kernel-based Virtual Machine)De virtualisatie die in de Linux-kernel is ingebouwd. Elke VPS is een echte virtuele machine met een eigen kernel, geen container die de kernel van de host deelt. Root-toegangVolledige beheerderscontrole over een server: alles installeren, alles wijzigen, en voor alles verantwoordelijk zijn. Snapshots en back-upsEen snapshot bevriest de schijf van een server op een bepaald moment om snel terug te kunnen. Een back-up is een kopie ergens anders. U wilt beide, om verschillende redenen. SSH-sleutelEen sleutelpaar om op een server in te loggen in plaats van met een wachtwoord. De privésleutel blijft op uw machine; de publieke sleutel gaat op de server. Tier IV-datacenterHet hoogste niveau in de classificatie van het Uptime Institute: fouttolerante stroom en koeling, zodat elke enkele storing of elk onderhoud de servers laat doordraaien. TLS en HTTPS-certificatenDe versleuteling achter https:// en beveiligde mailaflevering, en het certificaat dat bewijst dat een server is wie hij zegt te zijn. VPS (virtual private server)Een deel van een fysieke server met een eigen besturingssysteem, een eigen IP-adres en volledige root-toegang. Tussen shared hosting en een dedicated server in.

Recht en facturatie

Btw verlegdWaarom een EU-bedrijf met een btw-nummer zonder btw wordt gefactureerd door een leverancier in een andere lidstaat, en wat het in plaats daarvan moet doen. Dataresidentie en jurisdictieWaar data fysiek wordt opgeslagen is één vraag; wiens recht erbij kan is een andere. De tweede hangt af van de provider, niet van het rack. Verwerkingsverantwoordelijke, verwerker en de verwerkersovereenkomstOnder de AVG is de klant die beslist wat er met persoonsgegevens gebeurt de verwerkingsverantwoordelijke; de host die ze namens hem opslaat is de verwerker; de verwerkersovereenkomst is het contract tussen beide.