Domeinportefeuille beheren: zo houdt u grip op al uw domeinnamen
Een domeinportefeuille beheren begint met drie prioriteiten: inventariseren via de Domeinportfoliochecker van SIDN of my .eu, beveiliging inschakelen met DNSSEC, Registry Lock en 2FA, en het operationele beheer centraliseren of uitbesteden. Wie deze volgorde aanhoudt, voorkomt verlopen domeinen, kwijtgeraakte toegang en onnodige kosten. Wij helpen organisaties bij precies dit traject, van overzicht tot beveiliging.
Kort samengevat:
- Na verificatie levert de Domeinportfoliochecker een Excelbestand met uw domeinnamen met de extensie .nl en hun registrars; My .eu toont ook de DNSQuality-score.
- Bij een verhuizing moet de huidige registrar het verhuistoken binnen vijf dagen afgeven; vraag dit vooraf aan voor elk domein dat u wilt samenvoegen.
- Activeer Registry Lock pas nadat automatische verlenging is ingeschakeld; houd minimaal twee goedkeurders beschikbaar en zet tweestapsverificatie aan op elk registrarportaal.
- Controleer elk kwartaal het gebruik, de contactgegevens en de kosten; laat domeinen alleen verlopen als ze geen merkwaarde of contractuele functie meer hebben.
- Bij zakelijke registraties van .nl domeinen blijft de houdernaam doorgaans zichtbaar, terwijl adresgegevens optioneel zijn; leg per domein vast wie over publicatie beslist.
Inhoudsopgave
- Snel checklist: concrete acties die u vandaag afhandelt
- Hoe u uw portfolio inventariseert en opschoont
- Beveiliging en vergrendeling: DNSSEC, Registry Lock en 2FA uitgelegd
- Operationeel beheer: rollen, processen en vernieuwing
- Privacy en Whois-gegevens: wat zichtbaar is voor zakelijke en particuliere houders
- Strategie voor periodieke evaluatie en herstructurering
- Kostenoverzicht en budgettering voor domeinbeheer
- Tools en software voor efficiënt domeinportefeuillebeheer
- Praktische tips om verlopen of verloren domeinen te voorkomen
- Het belang van consistente merkbescherming via domeinnamen
- Domeinen toevoegen of verwijderen: procedure en criteria
- Perspectief: wanneer uitbesteden slimmer is dan zelf beheren
- Hoe NLXS u helpt met uw domeinportefeuille
- Veelgestelde vragen
- Bronnen
Snel checklist: concrete acties die u vandaag afhandelt
Een domeinportefeuille op orde krijgen hoeft geen project van maanden te zijn. De onderstaande stappen voert u in een middag uit, mits u toegang heeft tot uw registrarportalen.
- Vraag de Domeinportfoliochecker aan bij SIDN en bewaar het Excel-overzicht dat u ontvangt na verificatie.
- Controleer bij elk domein of de administratieve en technische contactadressen kloppen en standaardiseer ze naar generieke teamadressen.
- Zet automatische verlenging aan voor elk domein en breng de facturatie onder één aanspreekpunt.
- Vraag verhuistokens aan bij domeinen die u wilt consolideren naar één registrar.
- Schakel DNSSEC in waar uw registry dit ondersteunt en activeer 2FA op elk registrarportaal.
Pro-tip: plan deze checklist elk kwartaal opnieuw in, zodat nieuwe registraties nooit buiten het overzicht vallen.
Hoe u uw portfolio inventariseert en opschoont
Voordat u iets beveiligt of herstructureert, moet u weten wat u precies bezit. Dat klinkt vanzelfsprekend, maar veel organisaties verliezen het overzicht juist omdat registraties verspreid raken over afdelingen, oud-medewerkers of wisselende marketingbureaus. SIDN beschrijft dat versnipperde registraties vaak de kern van het probleem vormen, en dat centralisatie op holdingniveau operationele problemen voorkomt, zeker bij fusies of personeelswisselingen.
Voor .nl-domeinen is de Domeinportfoliochecker het startpunt. Na verificatie dat u de organisatie daadwerkelijk vertegenwoordigt, levert SIDN een Excel-bestand met alle geregistreerde .nl-domeinnamen en de bijbehorende registrars. Voor .eu-domeinen koppelt u uw namen via My .eu, waarmee EURid ook een DNSQuality-score toont die de technische gezondheid van uw DNS-configuratie weergeeft.
Zodra u beide lijsten heeft, voegt u ze samen in één centraal overzicht. Let daarbij op:
- Dubbele registraties van vergelijkbare domeinnamen bij verschillende registrars.
- Domeinen die niet langer aan een actieve website of e-maildienst gekoppeld zijn.
- Verouderde contactgegevens die nog naar een vertrokken medewerker verwijzen.
- Domeinen die wel merkwaarde hebben maar technisch stilliggen.
Wilt u domeinen samenbrengen bij één registrar, dan vraagt u per domein een verhuistoken aan. SIDN bepaalt dat de huidige registrar dit token binnen vijf dagen na aanvraag moet overhandigen, waarna de nieuwe registrar de verhuizing afhandelt. Bepaal vervolgens per domein of u het actief behoudt, laat doorverwijzen naar een hoofddomein, of bewust laat verlopen omdat het geen waarde meer vertegenwoordigt. Meer achtergrond over de verhuisprocedure zelf leest u in onze uitleg over domeinoverdracht veilig zelf regelen.
Beveiliging en vergrendeling: DNSSEC, Registry Lock en 2FA uitgelegd
Zodra het overzicht compleet is, is beveiliging de volgende stap. EURid benadrukt dat DNSSEC, Registry Lock en actuele registratiegegevens essentieel zijn om domeinkaping te voorkomen en de cyberweerbaarheid van een organisatie te versterken.
DNSSEC voegt een cryptografische handtekening toe aan DNS-antwoorden, waardoor bezoekers en systemen erop kunnen vertrouwen dat de DNS-gegevens die ze ontvangen niet onderweg zijn gemanipuleerd. Het beschermt dus de integriteit van de vertaling tussen domeinnaam en server, niet de inhoud van uw website zelf.
Registry Lock gaat een stap verder en voorkomt dat iemand zonder expliciete goedkeuring wijzigingen aanbrengt in uw domeinregistratie. CENTR beschrijft dat dit werkt via lock contacts die samen een quorum vormen, aangevuld met two-factor authenticatie bij de goedkeuring. Een actieve Registry Lock mag vernieuwing van het domein niet blokkeren, zoals CENTR vastlegt in de documentatie over deze modellen, maar vereist wel dat u vooraf nadenkt over wie goedkeuringen mag geven en hoe snel dat kan gebeuren.
Praktische aanbevelingen voor implementatie:
- Houd minimaal twee lock contacts aan, zodat onbereikbaarheid van één persoon het proces niet blokkeert.
- Activeer 2FA op elk registrarportaal, niet alleen op het hoofdaccount.
- Controleer dat automatische verlenging aanstaat voordat u een lock activeert, zodat een vergrendeling nooit tot een onbedoeld verlopen domein leidt.
- Neem contact op met uw registrar wanneer u aanvullende lock-services nodig heeft voor bedrijfskritische domeinen.
Voor organisaties met meerdere merken of kritieke onlinediensten is dit geen overbodige luxe maar een basisvoorziening. Meer over de beschikbare opties leest u op onze pagina over beveiligingsoplossingen voor domeinen.
Operationeel beheer: rollen, processen en vernieuwing
Een domeinportefeuille blijft alleen overzichtelijk wanneer duidelijk is wie waarvoor verantwoordelijk is. Zonder vastgelegde rollen schuift verantwoordelijkheid vaak stilzwijgend door naar wie toevallig het wachtwoord heeft, en dat is precies hoe domeinen onopgemerkt verlopen.
- Wijs een houder aan: de rechtspersoon die formeel geregistreerd staat en uiteindelijk verantwoordelijk is.
- Benoem een administratief contact dat wijzigingsverzoeken goedkeurt en facturatie bewaakt.
- Benoem een technisch contact dat DNS-instellingen en serverconfiguratie beheert.
- Stel lock contacts aan die samen het quorum vormen voor Registry Lock-goedkeuringen.
- Leg vast welke wijzigingen alleen met quorum-goedkeuring mogen plaatsvinden.
De algemene voorwaarden van SIDN benadrukken dat de houder verantwoordelijk blijft voor de keuze van registrar en technische inrichting, terwijl de registrar de houder vertegenwoordigt tegenover de registry. Snelheid van reactie is daarbij geen bijzaak: hoe langer een wijzigingsverzoek blijft liggen, hoe groter het risico dat een deadline voor verlenging of verhuizing wordt gemist.
Pro-tip: leg eigenaarschap en contactrollen vast in een los document, niet alleen in het registrarportaal, zodat kennis niet verdwijnt bij personeelswisselingen.
Privacy en Whois-gegevens: wat zichtbaar is voor zakelijke en particuliere houders
Wie een domeinnaam registreert, komt met naam en contactgegevens in het Whois-register terecht, tenzij privacyregels dit beperken. Voor .nl-domeinen hanteert SIDN een onderscheid tussen particuliere en zakelijke houders. SIDN legt vast dat bij particuliere houders naam en adres standaard gefilterd worden uit de openbare gegevens, terwijl bij zakelijke houders de houdernaam doorgaans wel zichtbaar blijft en adresgegevens optioneel zijn.
Voor organisaties betekent dit dat u bewust moet kiezen wat u toont. Een zakelijke houder die liever geen adresgegevens publiceert, kan dit via de registrar aanpassen; dat is geen automatische instelling maar een expliciete keuze die via de registrar loopt. Houd hier rekening mee bij het opstellen van uw governance: leg vast wie binnen de organisatie beslist over deze zichtbaarheid, en documenteer de gemaakte keuze per domein, zeker wanneer u met meerdere merken of dochterondernemingen werkt. Onduidelijkheid hierover leidt vaak tot inconsistente instellingen tussen domeinen die eigenlijk dezelfde behandeling verdienen.
Strategie voor periodieke evaluatie en herstructurering
Een domeinportefeuille is nooit af. Nieuwe merken, campagnes of overnames voegen domeinen toe, terwijl oude projecten domeinen achterlaten die niemand meer actief gebruikt. Zonder een vast ritme van evaluatie groeit die portefeuille ongecontroleerd, met hogere kosten en meer beveiligingsrisico als gevolg.
SIDN adviseert een periodieke domeinreview te combineren met een centrale spreadsheet of beheertool, juist om dubbele registraties en onnodige kosten te voorkomen. In de praktijk werkt een vaste kwartaalcyclus goed: u loopt de volledige portefeuille langs, controleert welke domeinen nog actief bijdragen aan merk of verkeer, en besluit per domein of het blijft, doorverwijst of verdwijnt.
Herstructurering betekent ook kritisch kijken naar historische registraties. Een domein dat tien jaar geleden voor een eenmalige campagne is vastgelegd, heeft vaak geen functie meer, maar blijft toch jaarlijks kosten maken zolang niemand het actief afstoot. Door dit periodiek te toetsen, blijft uw portefeuille in lijn met wat de organisatie daadwerkelijk nodig heeft, in plaats van een optelsom van beslissingen uit het verleden.
Kostenoverzicht en budgettering voor domeinbeheer
De kosten van een domeinportefeuille bestaan uit meer dan alleen de jaarlijkse registratiekosten per domein. Reken ook mee: eventuele kosten voor privacyopties, DNS-hosting, SSL-certificaten waar die apart worden afgenomen, en de tijd die intern of extern besteed wordt aan beheer en controle.
Voor budgettering op langere termijn werkt het goed om domeinen te groeperen naar functie: actieve merkdomeinen, defensieve registraties die alleen verwarring moeten voorkomen, en historische domeinen die u aanhoudt uit voorzichtigheid. Door deze categorieën apart te begroten, ziet u precies waar het grootste deel van het budget naartoe gaat en waar u kunt afbouwen zonder risico te lopen. Een jaarlijkse vernieuwing die u vergeet te begroten, leidt vaak tot paniekbetalingen of, erger, een gemist verlengingsmoment. Door automatische verlenging te combineren met een vast jaarlijks budgetoverzicht per domeincategorie, voorkomt u beide problemen tegelijk.
Tools en software voor efficiënt domeinportefeuillebeheer
Voor .nl-domeinen is de Domeinportfoliochecker van SIDN het meest directe hulpmiddel: na verificatie krijgt u een Excel-overzicht van al uw geregistreerde domeinen en de bijbehorende registrars. Voor .eu-domeinen biedt My .eu van EURid een vergelijkbare functie, aangevuld met een DNSQuality-score die de technische staat van uw DNS-configuratie inzichtelijk maakt.
Voor organisaties met tientallen of honderden domeinen is een los Excel-bestand vaak niet genoeg. Een centrale beheertool of een eenvoudig intern dashboard waarin verlengingsdata, contactrollen en beveiligingsstatus per domein samenkomen, voorkomt dat kennis verspreid raakt over meerdere portalen. Welke tool u ook kiest: de kern blijft dat één bron van waarheid bestaat voor de hele portefeuille, in plaats van losse logins bij verschillende registrars die niemand meer compleet overziet.
Wie technische DNS-vraagstukken combineert met bredere vindbaarheidsvragen, vindt praktische achtergrond in de technische SEO-checklist van Nebber, die ingaat op DNS- en URL-structuurkeuzes die raken aan domeinbeheer.
Praktische tips om verlopen of verloren domeinen te voorkomen
De meeste verloren domeinen zijn geen gevolg van onwil, maar van een vergeten vernieuwing of een verouderd contactadres. Een paar gewoontes voorkomen het grootste deel van deze risico’s.
- Gebruik generieke teamadressen zoals admin@ of dns@ als administratief contact in plaats van persoonlijke mailboxen die verdwijnen bij personeelswisseling.
- Zet automatische verlenging standaard aan en controleer jaarlijks of het bijbehorende betaalmiddel nog geldig is.
- Neem contactupdates op in uw HR-offboardingproces, zodat vertrekkende medewerkers nooit per ongeluk de enige toegang tot een domein meenemen.
- Controleer na elke registrarwissel of de nieuwe registrar de juiste contactgegevens heeft overgenomen.
EURid wijst er op dat registratiedata snel verouderen in organisaties met meerdere afdelingen, en adviseert generieke organisatorische adressen te gebruiken in plaats van persoonlijke accounts. Dat is precies het verschil tussen een domein dat soepel vernieuwt en een domein dat u pas merkt te zijn kwijtgeraakt wanneer de website al offline is.
Het belang van consistente merkbescherming via domeinnamen
Een domeinportefeuille is niet alleen een technische lijst, het is ook een onderdeel van merkbescherming. Wie alleen het hoofddomein registreert en varianten, landcode-extensies of veelvoorkomende schrijffouten onbeschermd laat, geeft derden de ruimte om die domeinen op te pikken, vaak met minder goede bedoelingen.
Consistentie betekent hier vooral: dezelfde merknaam onder dezelfde voorwaarden vastleggen bij de extensies die voor uw doelgroep relevant zijn, en die registraties daarna net zo serieus behandelen als het hoofddomein, inclusief automatische verlenging en actuele contactgegevens. Een defensief geregistreerd domein dat per ongeluk verloopt, levert precies het probleem op dat de registratie moest voorkomen.
Merkbescherming via domeinnamen werkt het best wanneer het onderdeel is van dezelfde periodieke review als de rest van de portefeuille, niet als een losstaande actie die ooit bij de lancering van een merk is gedaan en daarna vergeten. Zo blijft de bescherming meegroeien met nieuwe producten, submerken of marktintroducties.
Domeinen toevoegen of verwijderen: procedure en criteria
Het toevoegen van een nieuw domein aan de portefeuille verdient dezelfde zorgvuldigheid als het inventariseren van bestaande registraties. Leg bij elke nieuwe registratie meteen vast: wie de houder is, welk administratief en technisch contact verantwoordelijk wordt, en of automatische verlenging wordt geactiveerd. Zo voorkomt u dat nieuwe domeinen meteen weer buiten het overzicht vallen.
Voor het verwijderen van een domein uit de actieve portefeuille gelden heldere criteria: geen actief gebruik voor website of e-mail, geen merkwaarde die bescherming rechtvaardigt, en geen lopende contractuele verplichting die het behoud vereist. Twijfelt u, kies dan eerst voor een redirect naar het hoofddomein in plaats van direct te laten verlopen, zodat u de optie openhoudt zonder de volledige kosten van actief beheer te dragen.
Documenteer elke toevoeging en verwijdering in hetzelfde centrale overzicht dat u voor de rest van de portefeuille gebruikt. Een domein dat buiten dat overzicht wordt geregistreerd of opgezegd, is precies het soort uitzondering waardoor portefeuilles na verloop van tijd weer versnipperd raken.
Perspectief: wanneer uitbesteden slimmer is dan zelf beheren
Veel organisaties onderschatten hoeveel tijd domeinbeheer sluipenderwijs opslokt. Niet de registratie zelf, maar het bijhouden van verlengingen, contactwijzigingen en beveiligingsinstellingen over tientallen domeinen heen. Zelf beheren werkt prima zolang de portefeuille klein en overzichtelijk blijft en één persoon er verantwoordelijk voor is. Zodra meerdere merken, afdelingen of landcode-extensies in het spel komen, wordt diezelfde taak een continu risico op menselijke fouten.
Bij ons staan persoonlijke aandacht en snelle probleemoplossing centraal; we bieden heldere maandtarieven zonder verrassingen en ondersteunen organisaties met betrouwbare infrastructuur. Dat is het moment waarop uitbesteden niet alleen gemak oplevert, maar ook daadwerkelijk risico wegneemt.
— Ken
Hoe NLXS u helpt met uw domeinportefeuille
Wij nemen domeinregistratie, verificatie en verhuisbegeleiding uit handen, bieden heldere tarieven en zorgen voor snelle opvolging bij vragen.
- Domeinregistratie en beheer van meerdere domeinen onder één aanspreekpunt.
- Domeinverificatie voor organisaties die bewijslast of controle moeten aantonen.
- Begeleiding bij verhuizing naar één centrale registrar zonder gedoe.
Vraag een vrijblijvende ICT-scan aan of bekijk onze aanpak voor domeinbeheer zonder gedoe.
Veelgestelde vragen
Wat doet de SIDN Domeinportfoliochecker precies?
De Domeinportfoliochecker van SIDN levert, na verificatie dat u de organisatie vertegenwoordigt, een Excel-overzicht van al uw geregistreerde .nl-domeinnamen met de bijbehorende registrars. Dat maakt het mogelijk om versnipperde registraties in één oogopslag samen te brengen.
Hoe lang duurt het verhuizen van een domeinnaam naar een andere registrar?
Een verhuizing vereist een uniek verhuistoken, dat uw huidige registrar volgens SIDN binnen vijf dagen na aanvraag moet overhandigen. Zodra de nieuwe registrar de aanvraag met dat token indient, wordt de verhuizing door SIDN afgehandeld.
Is mijn adres zichtbaar in het Whois-register bij een zakelijke registratie?
Bij zakelijke houders is de houdernaam volgens de privacyregeling van SIDN doorgaans zichtbaar, terwijl adresgegevens optioneel blijven en niet standaard getoond worden. Bij particuliere houders worden naam en adres juist standaard gefilterd uit de openbare gegevens.
Wat is Registry Lock en wanneer heb ik dit nodig?
Registry Lock voorkomt ongeautoriseerde wijzigingen aan een domeinregistratie via lock contacts die samen een quorum vormen, aangevuld met two-factor authenticatie. CENTR bevestigt dat een actieve lock de vernieuwing van het domein niet mag blokkeren, waardoor het vooral geschikt is voor bedrijfskritische domeinen die extra bescherming tegen kaping nodig hebben.
Hoe voorkom ik dat een domeinnaam per ongeluk verloopt?
Zet automatische verlenging aan, gebruik generieke teamadressen als contactgegevens in plaats van persoonlijke mailboxen, en neem contactupdates op in uw interne offboardingproces. EURid wijst erop dat verouderde registratiegegevens een van de grootste oorzaken zijn van onbedoeld verlies van domeinen.
Bronnen
- CENTR – Registry Lock documentation
- EURid – cyber resilience and domain protection
- Veel domeinnamen in portefeuille? Bewaar het overzicht | SIDN
Reacties0
Nog geen reacties
Deel als eerste uw gedachten.
Meld u aan of registreer u om een reactie te plaatsen.