Subdomeinen beheren

In de loop der jaren verschijnen er steeds meer subdomeinen: een webshop op shop., een kennisbank op help., een testomgeving op staging., een campagnepagina op actie. Veel daarvan worden na verloop van tijd niet meer gebruikt, maar de DNS-records blijven staan. Dat is rommelig en kan een beveiligingsrisico vormen.

Wat is een subdomein?

Een subdomein is een voorvoegsel voor je domeinnaam, met een eigen DNS-record. Het kan naar een heel andere dienst wijzen dan je hoofdwebsite:

• www.jouwbedrijf.nl → je website;
• shop.jouwbedrijf.nl → een webshopplatform;
• help.jouwbedrijf.nl → een supporttool;
• staging.jouwbedrijf.nl → een testomgeving.

Zie DNS-records uitgelegd.

Overzicht houden

Maak een lijst met per subdomein:

• het DNS-record en waar het naar wijst;
• de dienst en het account;
• wie verantwoordelijk is;
• of het nog in gebruik is.

Subdomain takeover

Als een subdomein via een CNAME-record naar een externe dienst wijst (bijvoorbeeld een oud landingspaginaplatform of een cloudopslag) en je stopt met die dienst zonder het record te verwijderen, kan iemand anders soms dat adres bij die dienst claimen. Dan staat er ineens hun inhoud op jouw subdomein, wat kan worden misbruikt voor phishing of misleiding.

Voorkomen:

• verwijder het DNS-record voordat of zodra je een dienst opzegt;
• controleer periodiek of alle subdomeinen nog naar actieve diensten wijzen.

Test- en stagingomgevingen

• Beveilig met een wachtwoord of IP-beperking.
• Voorkom indexering (noindex en/of afscherming). Zie Noindex controleren.
• Gebruik geen echte klantgegevens zonder bescherming.
• Ruim ze op als ze niet meer nodig zijn.

Zie ook Staging-omgeving: waarom en hoe.

Certificaten

Elk subdomein dat via HTTPS bereikbaar is, heeft een geldig certificaat nodig. Bij verlopen of ontbrekende certificaten zien bezoekers een waarschuwing. Zie SSL-certificaat verlopen.

SEO

Zoekmachines zien subdomeinen in de praktijk vaak als aparte websites. Overweeg bij belangrijke content (zoals een blog of kennisbank) of een submap op je hoofddomein beter past.

Opruimen

1. Maak een export van je huidige DNS-records.
2. Bepaal per subdomein of het nog nodig is.
3. Verwijder records van ongebruikte diensten.
4. Stel eventueel een doorverwijzing in voor subdomeinen die nog bezoekers krijgen.
5. Werk je overzicht bij. Zie DNS-records wijzigen.

Voorbeeld

Stel: een bedrijf ontdekt dat actie.jouwbedrijf.nl een pagina toont die het nooit heeft gemaakt. Het subdomein wees via een CNAME naar een landingspaginaplatform dat het bedrijf twee jaar eerder had opgezegd; iemand anders had het adres daar geclaimd. Het record wordt direct verwijderd, en alle andere subdomeinen worden nagelopen. Drie andere ongebruikte records worden ook opgeruimd.

Veelgestelde vragen

Hoeveel subdomeinen mag ik hebben?

Technisch vrijwel onbeperkt; houd het overzichtelijk.

Is een subdomein slecht voor SEO?

Niet per se, maar autoriteit wordt minder makkelijk gedeeld dan met een submap.

Hoe vind ik al mijn subdomeinen?

In het DNS-beheer van je domein; daarnaast tonen sommige online tools subdomeinen op basis van openbare gegevens.

Wat is een wildcard-record?

Een record dat voor alle niet-gedefinieerde subdomeinen geldt. Gebruik het bewust, want het kan onverwachte adressen bereikbaar maken.

Wie mag subdomeinen aanmaken?

Spreek af dat alleen de DNS-beheerder dat doet, na overleg.

Hulp nodig?

Wil je je domeinnamen en DNS overzichtelijk en veilig laten beheren? Bekijk onze dienst domeinen en e-mail.

Loop elk halfjaar je DNS-records door en vraag bij elk subdomein: gebruiken we dit nog, en wijst het naar een dienst die we nog afnemen? Zo niet, verwijder het record.