Een volledig gekwalificeerde domeinnaam (FQDN)

Een volledig gekwalificeerde domeinnaam (FQDN) identificeert apparaten of diensten op het internet nauwkeurig en fungeert als een GPS-coördinaat (bijv. mail.ssl.com (verwijst naar een server). Technisch gezien is het het volledige, ondubbelzinnige adres binnen het Domain Name System (DNS), dat alle hiërarchische niveaus specificeert, van host tot topleveldomein.

Het FQDN afbreken

Een FQDN is het volledige adres van een bron op het internet, hiërarchisch gestructureerd om dubbelzinnigheid te voorkomen. Voorbeeld: secure.payments.ssl.com.

• hostname: secure (specifieke dienst, zoals een inlogportaal)
• Subdomein: payments (een afdeling binnen de organisatie)
• Domein: ssl (de geregistreerde naam)
• TLD: .com (topleveldomein)
• Root:De finale . (vertegenwoordigt de DNS-rootzone; vereist in DNS-zonebestanden, wordt in de praktijk vaak weggelaten).

Waarom het uitmaakt: Net als 123 Main St, City zorgt voor de postbezorging, secure.payments.ssl.com stuurt gebruikers naar de exacte server.

FQDN versus URL versus PQDN

Type	Doel	Voorbeeld
FQDN	Identificeert een server	mail.ssl.com
URL	Geeft aan hoe u er toegang toe krijgt	https://mail.ssl.com/login
PQDN	Gedeeltelijke naam (alleen lokaal)	server1 ? Besluit tot server1.internal.ssl.com

Belangrijkste inzichten:

• Certificaten gebruiken FQDN's, geen URL's of PQDN's.
• PQDN's (bijv. printer ? printer.office.local) werken alleen binnen vooraf geconfigureerde netwerken.

Regels voor geldige FQDN's

FQDN's moeten voldoen aan technische normen om wereldwijde compatibiliteit te garanderen:

1. Toegestane tekens: Brieven (a-z), cijfers (0-9), koppeltekens (-).
   • × Onderstrepingstekens (_) zijn verboden in openbare certificaten.
2. opmaak:
   • Labels (tussen punten) ? 63 tekens.
   • Totale lengte ? 255 tekens.
   • Geen voorloop-/afsluitstreepjes (bijv. -test.ssl.com is ongeldig).

Veel voorkomende fouten:

• web_server.ssl.com (laag streepje)
• www.ssl..com (dubbele punten)
• payments.ssl.com/login (inclusief pad)

FQDN's en SSL/TLS Certificaten

Best practices voor certificaten

• Alle FQDN's weergeven: Neem elke variant op (bijv. ssl.com en www.ssl.com) in de Alternatieve naam voor onderwerp (SAN) veld.
• wildcards: Gebruik *.ssl.com om subdomeinen te bestrijken zoals shop.ssl.com or blog.ssl.com.
• Internationale domeinen (IDN's): Converteer niet-Engelse tekens naar Punycode (bijv. sslä.com wordt xn--ssl-kma.com).

vermijden:

• Inclusief protocollen (https://) of paden (/login) in certificaataanvragen.
• Het gebruik van PQDN's zoals server1 voor diensten voor het publiek.

Problemen met FQDN oplossen

Fout	Veroorzaken	Het resultaat
"Certificaatnaam komt niet overeen"	Toegankelijke FQDN niet in certificaat-SAN's	Certificaat opnieuw uitgeven met de juiste FQDN's
“Verbinding niet veilig”	Server verkeerd geconfigureerd (bijvoorbeeld verkeerde ServerName (in Apache)	Serverinstellingen bijwerken
Validatiefouten	DNS-records niet doorgegeven of onjuist	A/CNAME-records bijwerken, DNS-cache leegmaken (ipconfig /flushdns (op Windows) en wacht 48 uur

Hoe u uw FQDN kunt vinden

Op uw apparaat

• Windows:
  1. Opdrachtprompt openen? Uitvoeren ipconfig /all.
  2. Combineren Hostnaam en Primair DNS-achtervoegsel.
• Linux/macOS:
  1. Terminal openen? Uitvoeren hostname -f.

Voor publieke domeinen

Gebruik tools zoals nslookup yourdomain.com or DNS Checker.

Tips voor het beheren van FQDN's

1. Consistentie: Gebruik duidelijke naamgevingsconventies (bijv. support.ssl.com, api.ssl.com).
2. Regelmatig controlerenControleer certificaten en DNS-records jaarlijks.
3. Security: Schakel DNSSEC in om DNS-spoofing te voorkomen.
4. Verkeersroutering: Gebruik FQDN's om verkeer in omgevingen met meerdere servers te leiden (bijv. eu.ssl.com voor Europese servers).

Wanneer u FQDN's onder de knie krijgt, zorgt u voor een naadloze verbinding, voorkomt u beveiligingswaarschuwingen en bouwt u vertrouwen op bij gebruikers.