TLD nameserver

Een TLD nameserver is een nameserver die verantwoordelijk is voor een topleveldomein (TLD), het laatste deel van een domeinnaam zoals .nl, .com of .be. Hij weet niet waar een website staat, maar wel welke nameservers bij elk domein onder die extensie horen.

In de DNS-zoektocht is hij de tweede stap. De rootserver verwijst een resolver naar de TLD nameservers. Die beantwoorden een vraag naar jouwdomein.nl met de NS-records van het domein, de namen van de nameservers waar de echte records staan. Gebruikt het domein DNSSEC, dan staat er in de TLD-zone ook een DS-record, een vingerafdruk van de sleutel waarmee het domein is ondertekend.

Elk topleveldomein heeft een eigen beheerder, de registry. Voor .nl is dat SIDN, met de nameservers ns1.dns.nl, ns3.dns.nl en ns4.dns.nl, die samen ruim 6 miljoen .nl-domeinnamen bedienen. Verisign doet hetzelfde voor .com. In de rootzone staan op dit moment ruim 1.400 topleveldomeinen.

Wijzig je de nameservers van je domein, dan past je registrar de NS-records in de zone van de TLD aan. Resolvers kunnen de oude verwijzing nog bewaren zolang de TTL loopt, bij .nl een uur. Met dig NS jouwdomein.nl @ns1.dns.nl vraag je rechtstreeks aan SIDN welke nameservers er nu voor je domein geregistreerd staan.