--- title: "Wat is SOA record? Uitleg en betekenis | Keurig Online" description: "Een SOA-record (Start of Authority) is het DNS-record met de beheergegevens en instellingen van een DNS-zone." canonical: https://www.keurigonline.nl/begrippenlijst/soa-record last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # SOA record Een SOA-record (Start of Authority) is het DNS-record met de beheergegevens en instellingen van een DNS-zone. Een SOA-record (Start of Authority) is het record waarmee elke DNS-zone begint, en het vertelt welke nameserver de oorspronkelijke bron van die zone is. Ook staat erin wie de zone beheert en hoe andere nameservers hun kopie moeten bijwerken. Het record bevat zeven velden. MNAME is de primaire nameserver en RNAME het e-mailadres van de beheerder, met een punt in plaats van de @. SERIAL is het versienummer van de zone, vaak in de vorm JJJJMMDDnn: 2026102201 staat dan voor de eerste wijziging op 22 oktober 2026. De overige velden sturen de secundaire nameservers aan. REFRESH bepaalt hoe vaak zij op wijzigingen controleren en RETRY hoe lang ze wachten na een mislukte controle. EXPIRE geeft aan wanneer ze stoppen met antwoorden als ze de primaire server niet meer bereiken. Het laatste veld, MINIMUM, bepaalt sinds 1998 hoe lang resolvers een "bestaat niet"-antwoord mogen bewaren. Als websitebeheerder pas je het SOA-record zelden zelf aan, omdat je DNS-beheer het serienummer meestal automatisch verhoogt bij elke wijziging. Aan dat hogere nummer zien de secundaire nameservers dat ze een nieuwe kopie van de zone moeten ophalen. ## Geschiedenis Het SOA-record bestaat sinds het begin van DNS. Paul Mockapetris beschreef het in 1983 in [RFC 883](https://datatracker.ietf.org/doc/html/rfc883) als het record dat het begin van een zone markeert. In 1987 legde [RFC 1035](https://datatracker.ietf.org/doc/html/rfc1035#section-3.3.13) de zeven velden vast die nog steeds gelden. Belangrijke mijlpalen: - **1983:** SOA-record geïntroduceerd in RFC 883 - **1987:** RFC 1035 legt MNAME, RNAME, SERIAL, REFRESH, RETRY, EXPIRE en MINIMUM vast - **1996:** [RFC 1912](https://datatracker.ietf.org/doc/html/rfc1912#section-2.2) adviseert serienummers in de vorm JJJJMMDDnn - **1998:** RFC 2308 maakt van MINIMUM de cacheduur voor negatieve antwoorden - **1999:** [RIPE-203](https://www.ripe.net/publications/docs/ripe-203/) publiceert aanbevolen SOA-waarden voor Europese zones ## Bronnen 1. **IETF (1987)** - [RFC 1035, sectie 3.3.13: SOA RDATA format](https://datatracker.ietf.org/doc/html/rfc1035#section-3.3.13) 2. **IETF (1998)** - [RFC 2308: Negative Caching of DNS Queries](https://datatracker.ietf.org/doc/html/rfc2308#section-4) 3. **IETF (1996)** - [RFC 1912: Common DNS Operational and Configuration Errors](https://datatracker.ietf.org/doc/html/rfc1912#section-2.2) 4. **Cloudflare** - [What is a DNS SOA record?](https://www.cloudflare.com/learning/dns/dns-records/dns-soa-record/) 5. **RIPE NCC (1999)** - [RIPE-203: Recommendations for DNS SOA Values](https://www.ripe.net/publications/docs/ripe-203/) ## Gerelateerde artikelen DNS 17 dec 2025 [10 beste DNS test tools in 2026](https://www.keurigonline.nl/blog/beste-dns-test-tools-2026) **Belangrijkste functies:** - Uitgebreide DNS configuratie analyse - MX record en mailserver health check - Nameserver consistentie check - SOA record validatie - Concrete foutmeldingen en oplossingen - Kleurgecodeerde resultaten (rood/oranje/groen) **Prijs:** Volledig gratis. **Beste voor:** Diagnose van DNS problemen en configuratiefouten. DNS 10 dec 2025 [Geavanceerde DNS: van caching tot split-horizon en DDNS](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie) De TTL voor negative caching wordt bepaald door het `SOA` (Start of Authority) record, specifiek het **minimum TTL** veld. Typische waarden zijn 300-3600 seconden. ``` ; SOA record met negative cache TTL voorbeeld.nl. IN SOA ns1.voorbeeld.nl. hostmaster.voorbeeld.nl. ( 2024010101 ; Serial 7200 ; Refresh 3600 ; Retry 1209600 ; Expire 3600 ; Negative cache TTL ) ``` ## Het DNS protocol: verrassend eenvoudig Het **DNS protocol** (gedefinieerd in RFC 1035 uit 1987) is verrassend eenvoudig gebleven ondanks decennia van uitbreidingen. Een DNS message bestaat uit vijf secties: DNS 10 dec 2025 [DNS records uitgelegd](https://www.keurigonline.nl/blog/dns-records) 1. Test met: `dig -x 185.199.108.153` Bij VPS-providers kun je vaak zelf de PTR instellen. Bij shared hosting moet je dit aanvragen bij de support. ## SOA records: zone autoriteit Het SOA record is het eerste record in elke DNS zone. Het bevat administratieve informatie over de zone. **Definitie:** Een SOA record (Start of Authority) identificeert de primaire nameserver van een zone en bevat parameters voor zone transfers en caching.