Hoe werkt de registratie van een domeinnaam?
Een domeinnaam registreren is een beetje alsof je een boek toevoegt aan een wereldwijde bibliotheek. Je kiest een titel (de domeinnaam), laat die opnemen in de centrale catalogus (het DNS-register), en vanaf dat moment kan iedereen ter wereld het vinden. Alleen is het boek niet van jou: je huurt de plek op de plank, jaar na jaar. Stop je met betalen, dan kan iemand anders je plek innemen.
De vier spelers in het systeem
Achter elke domeinregistratie staan vier spelers met duidelijk gedefinieerde rollen:
De registrant ben jij. De persoon of het bedrijf dat een domeinnaam wil gebruiken.
De registrar is het bedrijf waarmee je je domein huurt. TransIP, Antagonist, Namecheap, GoDaddy zijn registrars. Ze bieden de interface om een beschikbare naam te zoeken, te reserveren, te betalen en de DNS-configuratie te beheren. Registrars moeten door ICANN geaccrediteerd zijn.
Het register (registry) is de organisatie die de centrale database van een domeinextensie beheert. Verisign beheert .com en .net. SIDN beheert .nl. Elke extensie heeft één register dat te allen tijde weet welk domein aan wie is toegewezen. Je hebt nooit direct contact met het register: je registrar bemiddelt.
ICANN (Internet Corporation for Assigned Names and Numbers) houdt toezicht op het geheel. Deze non-profitorganisatie in Californië werd in 1998 opgericht door de Amerikaanse overheid en ging in 2017 over op een globaal multi-stakeholdermodel.
Domeinextensies: gTLDs, ccTLDs en de rest
gTLDs zijn thematische extensies als .com, .org, .net en nieuwere als .app, .dev, .io. Iedereen kan ze registreren zonder geografische beperking.
ccTLDs zijn gekoppeld aan een land: .nl voor Nederland, .be voor België, .de voor Duitsland. Er zijn er meer dan 300. Sommige vereisen een band met het land; andere staan open voor iedereen en worden vanwege hun pakkende naam anders gebruikt: .io (tech-startups), .fm (radio en podcasts), .tv (mediabedrijven).
Wat er gebeurt als je een domein registreert
Je kiest een registrar. Niet alle registrars ondersteunen alle extensies.
Je zoekt een beschikbare naam. De registrar bevraagt via het EPP-protocol in realtime de database van het betreffende register.
Je maakt of selecteert een DNS-zone. Voor een werkend domein moet ergens een DNS-zone bestaan met minimaal een SOA-record en twee NS-records. Je registrar kan dit automatisch aanmaken, of je host het elders (Cloudflare, Amazon Route 53, eigen servers).
Je betaalt en bevestigt. Het domein wordt voor minstens een jaar gehuurd. Prijzen variëren van een paar euro (.com) tot honderden per jaar (premium extensies). Je geeft ook contactgegevens op (WHOIS-informatie). ICANN vereist dit voor alle domeinen, maar je registrar verbergt ze voor privacy.
De registrar stuurt door naar het register. Je registrar stuurt de NS-records via EPP naar het register van de extensie. Het register voegt ze in en verspreidt ze over zijn infrastructuur. Het domein wordt dan oplosbaar over het hele internet. Dit duurt 20 minuten tot enkele uren.
Je huurt een domein, je koopt het niet
Niemand "bezit" een domeinnaam. Je bent de houder (registrant) met exclusief gebruiksrecht zolang je verlengt. Stop je met betalen: verlopen, redemptieperiode (±30 dagen met hoge herstelkosten), afwachting van verwijdering (5 dagen), vrijgave. Schakel automatische verlenging in en houd betaalgegevens actueel.
DNS-wijzigingen na registratie
Wijzigingen binnen de zone (A-record, MX, subdomein) maak je direct in je DNS-zone, zonder de registrar.
NS-recordwijzigingen (DNS-provider wisselen) moeten via de registrar aan het register worden doorgegeven. Zorg dat de nieuwe servers correct zijn ingericht vóór de omschakeling om een lame delegation te voorkomen.
Domein overdragen
ICANN garandeert het recht om domeinen tussen registrars over te dragen. Stappen: domein ontgrendelen, autorisatiecode opvragen, overdracht starten bij nieuwe registrar, per e-mail bevestigen. Duurt doorgaans 5-7 dagen. Een domein jonger dan 60 dagen kan niet worden overgedragen.
Domein beschermen tegen kaping
Domeinkaping is een reëel risico. Beschermingsmaatregelen:
- Sterk, uniek wachtwoord
- Multi-factorauthenticatie (MFA). Liever TOTP-app of hardwaresleutel dan sms
- Domeinvergrendeling (registrar lock) permanent ingeschakeld
- Automatische verlenging met actuele betaalgegevens
Een domeinnaam wordt niet gekocht maar gehuurd. En die huur berust op een vertrouwensketen tussen jou, je registrar, het register en ICANN. Die keten onder controle houden is net zo belangrijk als de content die je erop publiceert.