“Voeg de volgende DNS-records toe aan je domein.” Met die zin sturen Canva, Shopify, Mailchimp en zo’n beetje elke andere online dienst je op pad. Voor hen is het routine; voor jou is het een scherm vol afkortingen waar je liever niet verkeerd op klikt. Het goede nieuws: al die koppelingen werken volgens hetzelfde recept. Snap je dat recept één keer, dan kun je élke dienst aan je domein knopen.
Waarom die diensten records van je vragen
Er zijn maar twee redenen waarom een externe dienst iets in jouw DNS wil zetten:
- Verwijzen: bezoekers die jouwdomein.nl intypen moeten bij hún servers uitkomen. Dat regelen A- en CNAME-records.
- Bewijzen: de dienst wil zeker weten dat jij echt de baas bent over het domein, of mag mailen uit jouw naam. Dat regelen TXT-records (en soms CNAME’s).
Elke stap in zo’n koppelwizard valt in één van deze twee categorieën. Meer is het niet.
De drie recordtypes in mensentaal
- A-record — koppelt een naam aan een IP-adres. “jouwdomein.nl woont op 203.0.113.10.” Dit vraagt bijvoorbeeld Shopify voor je hoofddomein.
- CNAME-record — een doorverwijzing naar een andere naam: “www.jouwdomein.nl is een alias van shops.myshopify.com.” De dienst kan dan zelf verhuizen zonder dat jij iets hoeft aan te passen. Canva en websitebouwers werken hier graag mee.
- TXT-record — een tekstbriefje aan je domein. Niemand “bezoekt” het, maar diensten lezen het om eigendom te verifiëren of om mail te mogen versturen. Mailchimp laat je bijvoorbeeld TXT- en CNAME-records plaatsen zodat nieuwsbrieven namens jouw domein de deur uit mogen — dat raakt aan SPF, DKIM en DMARC.
Wil je dieper begrijpen hoe dit systeem in elkaar zit, lees dan eerst onze DNS-basisuitleg.
Waar voer je ze in? (Niet per se waar je denkt)
Hier gaat het meestal mis. DNS-records beheer je bij de partij waar je nameservers draaien — en dat is niet altijd waar je het domein ooit kocht. Kocht je het domein bij partij A maar host je bij partij B met de nameservers van B, dan moet je bij B zijn. Records invoeren op de verkeerde plek is de nummer één reden waarom “het na drie dagen nog steeds niet werkt”.
Twijfel je waar jouw DNS draait? Check je domein gratis op invoker.tools: de DNS-check laat zien welke nameservers actief zijn en welke records er nu staan.
Het recept voor elke koppeling
- Kopieer de waarden letterlijk uit het dashboard van de dienst. Geen spaties ervoor of erna, niets zelf “verbeteren”.
- Let op de naamnotatie. De dienst zegt “www.jouwdomein.nl”, maar veel hostingpanelen willen alleen “www” — het domein plakken ze er zelf achter. Voor het hoofddomein zelf gebruik je vaak een @ of laat je het naamveld leeg.
- Ruim oude records op. Zet je een nieuw A-record voor www terwijl het oude er nog staat, dan wijst je site naar twee plekken tegelijk en krijgen bezoekers willekeurig de oude of nieuwe site. Eén naam, één bestemming.
- Blijf van je MX-records af. Die regelen je mail. Een website koppelen vraagt nooit om MX-records te verwijderen — doe je dat toch, dan ligt je mail eruit.
- Klik in de dienst op “verify” of “controleren” en heb even geduld.
Zo ziet zo’n instructie er in de praktijk uit
De exacte waarden verschillen per dienst en per account — gebruik dus altijd wat jóuw dashboard toont — maar het patroon is telkens hetzelfde:
- Shopify vraagt doorgaans een A-record voor je hoofddomein naar hun IP-adres, plus een CNAME voor www naar een adres dat eindigt op myshopify.com. Verwijzen dus, twee keer.
- Canva laat je eerst een verificatierecord plaatsen (bewijzen) en daarna verwijzende records voor je site.
- Mailchimp vraagt alleen bewijs-records: het wil je website niet overnemen, alleen namens jouw domein mogen mailen.
Herken je het patroon eenmaal, dan is de wizard van de volgende dienst — JouwWeb, Wix, Google Workspace, wat dan ook — ineens een stuk minder spannend. Ook Google Search Console verifieert je domein op precies deze manier, met één TXT-record.
“Waarom duurt het een uur?” — propagatie
DNS-wijzigingen zijn niet overal ter wereld tegelijk zichtbaar. Servers onderweg onthouden het oude antwoord nog een tijdje (de TTL, vaak een uur of langer, bepaalt hoe lang). Meestal werkt een nieuwe koppeling daarom binnen een uur, soms pas na een halve dag. Dat is geen storing, dat is hoe DNS werkt.
Wil je zien hoe ver je wijziging al is doorgedrongen? De propagatie-check op invoker.tools vraagt je record op bij DNS-servers over de hele wereld, zodat je niet blind hoeft af te wachten.
Wanneer schakel je hulp in?
Eén verificatierecord toevoegen kan iedereen met dit recept. Maar gaat de koppeling samen met een verhuizing, draait er zakelijke mail op het domein, of vraagt de dienst om je nameservers helemaal om te zetten? Dan is één verkeerd record genoeg voor een dag zonder mail. Laat je hoster of webbeheerder dan even meekijken — die zet zo’n setje records in vijf minuten foutloos klaar.
Samengevat
- Elke domeinkoppeling bestaat uit verwijzen (A/CNAME) en bewijzen (TXT) — meer smaken zijn er niet.
- Records voer je in waar je nameservers draaien, niet per se waar je het domein kocht.
- Kopieer waarden letterlijk, let op de naamnotatie (@ en www) en verwijder oude dubbele records.
- Blijf van MX-records af, anders ligt je mail eruit.
- Geef propagatie een uur (soms langer) en check de status gratis op invoker.tools.