DNS Belgium Beoordeling 2026. Is dnsbelgium.be good on providing Domain Registration services?

📄 Redactionele beoordeling

(3*) 🔧 Diensten: Domeinregistratie | 🔘 Officiële NIC-autoriteit voor .be
⇔ Doorverwezen vanaf dns.be🔃 Verkoop alleen aan wederverkopers
DNS Belgium is het Belgische domeinnaamregister dat verantwoordelijk is voor .be, .brussels en .vlaanderen. Het opereert via DNS Belgium vzw, een onafhankelijke Belgische non-profitorganisatie die op 2 februari 1999 werd opgericht door ISPA Belgium, BELTUG en Fabrimetal, tegenwoordig Agoria. Philip Du Bois is General Manager en verantwoordelijk voor het dagelijkse beheer. In tegenstelling tot een conventionele hostingprovider verkoopt DNS Belgium geen shared hosting, VPS, dedicated servers, websitebouwers of retailpakketten voor domeinregistratie. De rol van de organisatie bestaat uit het beheer van het register, authoritative DNS, registratiedatabases, domeinbeveiligingssystemen en de technische infrastructuur achter de drie Belgische extensies.

De geschiedenis van het Belgische landcodedomein gaat verder terug dan DNS Belgium zelf. .be werd in juni 1988 geïntroduceerd via EARN en Eunet, waarbij professor Pierre Verbaeten van KU Leuven als beheerder werd aangesteld. De eerste domeinen werden handmatig geregistreerd in december 1993, toen aanvragers een gewenste naam nog met officiële documentatie moesten verantwoorden. In 1994 bestonden slechts 129 .be-domeinen. DNS.be werd opgericht in 1999, trad de volgende maand toe tot CENTR en nam in januari 2000 definitief de verantwoordelijkheid voor .be over van KU Leuven.

In december 2000 volgde een belangrijke liberalisering. Registratie werd geautomatiseerd, geaccrediteerde registrars werden geïntroduceerd en namen kwamen beschikbaar volgens het principe wie het eerst komt, het eerst maalt. Het effect was onmiddellijk: het register groeide in minder dan drie weken van ongeveer 40.000 namen naar 89.718. Geautomatiseerde transfers volgden later, terwijl DNSSEC, geïnternationaliseerde domeinnamen en steeds verder geautomatiseerde beveiligingscontroles wat begon als een klein academisch register transformeerden tot nationale kritieke internetinfrastructuur.

DNS Belgium nam ook deel aan het consortium dat in 2002 samen met de Zweedse en Italiaanse registers werd gevormd om het beheer van .eu na te streven. Begin 2012 kozen de Vlaamse en Brusselse overheden DNS Belgium om .vlaanderen en .brussels te beheren. DNS.be werd rond het einde van 2012/2013 DNS Belgium en de twee geografische extensies gingen tijdens 2014 gefaseerd van start, waarna ze in 2015 algemeen beschikbaar werden volgens het principe wie het eerst komt, het eerst maalt.

Het register blijft aanzienlijk, zelfs na meer dan twee decennia marktrijpheid. In augustus 2026 bevatte het register ongeveer 1,708 miljoen .be-domeinen, circa 8.078 .brussels-namen en ongeveer 5.449 .vlaanderen-namen. Gedurende 2025 werden bijna 208.000 nieuwe .be-domeinen geregistreerd. Het totale .be-portfolio kromp dat jaar echter met 16.117 namen, of 0,94%, terwijl .brussels met 2,51% en .vlaanderen met 6,50% afnamen. Het langetermijnpatroon is daarom dat van een zeer volwassen nationale naamruimte en niet van onbeperkte groei. DNS Belgium had in 2025 ongeveer 350 .be-registrars en de drie grootste vertegenwoordigden 36,33% van het portfolio.

Voor klanten is het belangrijkste onderscheid dat een domein normaal gesproken niet rechtstreeks bij DNS Belgium kan worden gekocht. Een registrant kiest een registrar en die registrar communiceert met het registryplatform van DNS Belgium. Een nieuw domein wordt voor één jaar geregistreerd en wordt normaal binnen ongeveer 30 minuten actief. Registraties die worden geselecteerd voor verificatie van identiteit of contactgegevens kunnen inactief blijven totdat die verificatie is voltooid.

De registrydienst omvat een gecentraliseerde registratiedatabase, webinterfaces voor registrars, EPP-automatisering, WHOIS, DAS voor .be, RDAP voor de geografische extensies, DNSSEC, transferafhandeling en functies voor de volledige levenscyclus van domeinen. Registrars kunnen namen aanmaken, bijwerken, overdragen, verwijderen, opnieuw activeren en beheren, terwijl grotere registrars rechtstreeks via EPP kunnen integreren in plaats van werkzaamheden handmatig in de webinterface uit te voeren.

Beveiliging is hier uitzonderlijk belangrijk omdat compromittering op registryniveau domeinen kan beïnvloeden onafhankelijk van hun webhost. Domain Guard is de krachtigere registry-lockdienst. Kritieke wijzigingen, transfers of verwijdering vereisen een autorisatieprocedure waarbij DNS Belgium betrokken is, en een geautoriseerde tijdelijke ontgrendeling geeft de registrar een venster van 48 uur om de vereiste actie uit te voeren. Vier tijdelijke deactiveringen zijn per jaar inbegrepen. Domain Shield is een lichtere, door de registrar beheerde beveiligingsmethode die autorisatie voor gevoelige handelingen zoals updates, transfers, houderwijzigingen en verwijdering afzonderlijk regelt.

DNSSEC is sinds 2010 beschikbaar voor .be. In januari 2026 veranderde DNS Belgium de DNSSEC-signering voor alle drie zones van RSA/SHA-256-algoritme 8 naar ECDSA Curve P-256-algoritme 13. De nieuwere handtekeningen en sleutels vereisen ongeveer de helft zoveel gegevens terwijl ze sterke cryptografische bescherming behouden, waardoor de omvang van ondertekende DNS-responses afneemt.

Preventie van misbruik vóór en na registratie is eveneens in het register geïntegreerd. Registrant Verification controleert verdachte houdergegevens voordat twijfelachtige domeinen actief worden, terwijl RegCheck machine-learninganalyse gebruikt om potentieel frauduleuze registraties te beoordelen. RegCheck ging in maart 2024 in productie; gedurende de eerste zeven maanden daalde het aantal misbruikgevallen met ongeveer 30% ten opzichte van de overeenkomstige voorgaande periode. In 2025 werden 1.346 verdachte domeinen ingetrokken, 20% minder dan de 1.679 die in 2024 werden geregistreerd, terwijl ongeveer 200 websites werden geblokkeerd via samenwerking met Belgische autoriteiten. Safebrowsing en processen voor misbruikmeldingen voegen nog een extra beveiligingslaag toe voor gecompromitteerde of frauduleuze domeinen.

DNS Belgium beschikt sinds juli 2016 over ISO 27001-certificering, waarbij verlengingen en hercertificeringswerkzaamheden sindsdien zijn voortgezet. Het beveiligingsmanagementkader werd overgezet naar ISO/IEC 27001:2022 en de certificering werd opnieuw verlengd na de audits van 2025 en 2026.

De klantgerichte website is beschikbaar in het Engels, Nederlands en Frans, wat passend is voor zowel de Belgische binnenlandse markt als internationale registrars. Het nieuwsgedeelte wordt actief onderhouden, met technische updates, registrybeveiliging, beleid en internetveiligheid tot en met augustus 2026.

💰 Prijs

De prijzen van DNS Belgium zijn voornamelijk groothandelsprijzen voor registrars en niet wat een particulier of bedrijf uiteindelijk betaalt. Registrars bepalen hun eigen retailprijzen, bundels, supportvoorwaarden, btw-behandeling en aanvullende diensten. Daarom mag de registryvergoeding niet worden verward met de uiteindelijke kosten van een .be-, .brussels- of .vlaanderen-domein bij een hostingbedrijf of domeinverkoper.

Voor .be bedraagt de standaard registryvergoeding €5,50 exclusief btw voor een nieuwe registratie en €5,50 voor elk jaar van voortgezet gebruik. Overdracht naar een andere registrar kost €5,50, evenals overdracht naar een andere registrant. Het bijwerken van contactgegevens en Monitored Update-transacties zijn gratis. Het opnieuw activeren van een domein vanuit quarantaine kost €10 en het overdragen van een domein vanuit quarantaine kost eveneens €10.

Domain Guard kost €80 per jaar en omvat vier tijdelijke deactiveringen per jaar. Domain Shield is beschikbaar zonder afzonderlijke registryvergoeding.

Het groothandelsmodel voor .brussels en .vlaanderen is duurder. Registratie kost €20 exclusief btw, jaarlijks voortgezet gebruik kost €20 en een registrartransfer kost €20. Een normale contactupdate of een registrantupdate door de bestaande registrar brengt geen registrykosten met zich mee, terwijl herstel vanuit de redemptionperiode €40 kost.

Toekomstige directe .be-registrars moeten een aanzienlijk grotere verbintenis aangaan dan een gewone eindklant. Een in aanmerking komend bedrijf of organisatie heeft de vereiste technische expertise nodig, een jaarlijks quotum van minimaal 250 domeinnamen en een minimaal voorschot van €2.500 exclusief btw. Rechtstreekse registratie van .vlaanderen en .brussels vereist ICANN-accreditatie; bedrijven zonder die accreditatie kunnen via een geaccrediteerde registrar werken.

Registrytransacties gebruiken een prepaidaccountsysteem. Nieuwe registraties worden onmiddellijk afgetrokken, terwijl verlengingen aan het einde van de vervalmaand van het domein worden afgeschreven. De registrar ontvangt maandelijks een factuur voor de voorgaande maand met een betalingstermijn van 30 dagen. Accountsaldos worden ongeveer elke vijf minuten bijgewerkt en er wordt een waarschuwing gegenereerd zodra het saldo onder €500 daalt. Een negatief saldo blokkeert nieuwe registraties en transfers totdat voldoende middelen zijn ontvangen. SEPA-incasso is beschikbaar en wordt normaal op de 15e van elke maand verwerkt.

Een cross-sellpilot die gedurende 2026 loopt, kan de registrykosten van in aanmerking komende nieuwe .be-registraties met 50% verlagen, samen met een korting van 50% op de eerste verlenging, wanneer dezelfde registrant de identieke naam al bezit onder .com, .nl, .net, .eu of .fr. Deelnemende registrars hebben gedurende hun pilotperiode van drie maanden minimaal 25 kwalificerende registraties nodig en moeten SEPA-incasso gebruiken. Dit is een stimulans voor registrars en geen automatische retailkorting, waardoor de uiteindelijke klantprijs nog steeds afhangt van de deelnemende registrar.

🏢 Datacenter

De infrastructuur van DNS Belgium verschilt fundamenteel van het serverpark van een webhost. Er zijn geen shared-hostingracks of dedicated-serverproducten om te vergelijken. Betrouwbaarheid hangt in plaats daarvan af van de registrydatabase, EPP-interfaces, authoritative DNS, zonesigneringssystemen, anycastimplementatie, geografische redundantie en het vermogen om geldige DNS-informatie te blijven publiceren tijdens een grote infrastructuurstoring.

Het registratieplatform voor .be draait sinds 2017 in Europese datacenters van AWS. De authoritative nameserverinfrastructuur is nooit afhankelijk geweest van AWS; DNS-nodes zijn afzonderlijk over de hele wereld verspreid. Kritieke registrydiensten beschikken eveneens over redundantie in een Belgisch datacenter, inclusief de mogelijkheid om zonesignering, zonedistributie en de registrydatabase te implementeren tijdens een ernstig cloudincident.

DNS Belgium beweegt in het kader van zijn strategie voor digitale soevereiniteit richting Europese infrastructuur. De timing is niet volledig consistent: een migratieschema uit december 2025 plaatste de start van het vertrek uit AWS in 2027, met voltooiing in de tweede helft van dat jaar, terwijl de PostgreSQL-migratie-update van juni 2026 verwees naar een verhuizing naar een nieuwe cloudomgeving later in 2026. Registrars met technische afhankelijkheden van de infrastructuur moeten daarom het actuele migratieschema bevestigen in plaats van hun planning uitsluitend op een van beide data te baseren.

Een belangrijke wijziging op applicatieniveau vond al plaats op 7 mei 2026, toen de registratiedatabase van Oracle naar PostgreSQL werd gemigreerd. De migratie duurde iets minder dan een uur en had weinig praktische impact op eindgebruikers, afgezien van mogelijke korte vertragingen bij registraties of transfers. PostgreSQL werd sinds 2015 al gebruikt voor andere interne databases en de wijziging verwijdert een belangrijke afhankelijkheid van een propriëtaire database, terwijl automatisering van de infrastructuur eenvoudiger wordt.

Authoritative .be-DNS gebruikt zes anycastclusters: a.nsset.be, b.nsset.be, c.nsset.be, d.nsset.be, y.nsset.be en z.nsset.be, met IPv4- en IPv6-service. De geografische extensies gebruiken de overeenkomstige nsset-infrastructuur voor hun eigen TLD-zones. Met anycast kunnen veel fysieke DNS-instanties dezelfde serviceadressen delen, zodat queries naar een geschikte beschikbare node worden geleid in plaats van naar één centrale Belgische server.

België profiteert ook van lokale authoritative DNS-nodes die rechtstreeks zijn geplaatst binnen de netwerken van Telenet, VOO, Proximus en Orange Belgium. Samen vertegenwoordigen deze netwerken ongeveer 90% van de Belgische ISP-markt. Door authoritative antwoorden lokaal bereikbaar te houden, wordt de afhankelijkheid van internationale connectiviteit verminderd en de impact van grote DDoS-aanvallen of externe routingstoringen beperkt.

Het dedicated anycastnetwerk van DNS Belgium opereert als AS199670. Technische routinggegevens tonen vier IPv4- en vier IPv6-prefixen en uitgebreide peering, waaronder AMS-IX, BelgiumIX, BNIX, LINX LON1, MIX-IT, NL-ix en R_iX. Netwerkaanwezigheid omvat Digital Realty BRU1 in Brussel, LCL-faciliteiten in Antwerpen en de regio Brussel, Level 3-infrastructuur in Brussel en Unix-Solutions in Leuven. Zichtbare upstream- en interconnectierelaties omvatten daarnaast Hurricane Electric, BELNET, Vodafone, Arcadiz, Localitel en route-serverconnectiviteit van internetexchanges. Een afzonderlijk registrynetwerk is gekoppeld aan AS21239.

Dit is een sterk verbonden registrynetwerk en geen bewijs dat DNS Belgium commerciële datacentergebouwen bezit. De architectuur combineert cloudcomputing, Belgische failovercapaciteit, lokale ISP-DNS-nodes, internationale anycast, colocatie- en interconnectiefaciliteiten en uitgebreide peering.

De betrouwbaarheidscijfers zijn sterk. DNS Belgium streeft naar een beschikbaarheid van het registratieplatform van meer dan 99,95%. Gedurende 2024 bereikte de beschikbaarheid van authoritative nameservers 100% en het registratieplatform 99,99%. De operationele statushistorie voor de meest recente periode van 90 dagen in augustus 2026 stond op 100% voor de website, het .be-register, EPP, My Registrations, WHOIS/DAS, DNS-healthdiensten en de registrydiensten voor .brussels en .vlaanderen. Het cijfer van 99,95% is een operationele beschikbaarheidsdoelstelling en geen conventionele webhosting-SLA die accountcredits aan retailklanten belooft.

✍️ Klantenservice

DNS Belgium biedt rechtstreekse ondersteuning via telefoon op +32 16 28 49 70 en via [support@dnsbelgium.be](mailto:support@dnsbelgium.be). De normale supporturen zijn maandag tot en met vrijdag, 09:00–12:00 en 14:00–17:00. Voor misbruikzaken gelden hetzelfde telefoonnummer en dezelfde uren, samen met [abuse@dnsbelgium.be](mailto:abuse@dnsbelgium.be). Operationele incidenten en de beschikbaarheid van componenten kunnen afzonderlijk worden gevolgd via de registrystatusdienst.

Voor gewone domeineigenaren blijft de registrar het normale eerste aanspreekpunt. De registrar behandelt registratie, verlenging, wijzigingen van contactgegevens, nameserverwijzigingen, transfers, verwijdering en vele andere lifecyclehandelingen. DNS Belgium wordt directer relevant voor beveiliging op registryniveau, problemen met transfercodes, verificatie van registranten, misbruikprocedures of problemen die niet via de registrar kunnen worden opgelost.

De transferprocedure voor .be is bijzonder praktisch. Een registrant kan een transfercode aanvragen via DNS Belgium of via een registrar. De code bestaat uit vijf groepen van drie cijfers, wordt per e-mail geleverd en blijft zeven dagen geldig. Aanvullende aanvragen verlengen de geldigheid, hoewel herhaalde aanvragen worden beperkt om misbruik te voorkomen. Transfercodes voor .vlaanderen en .brussels worden daarentegen door de huidige registrar verstrekt en blijven geldig totdat ze worden gewijzigd.

Beveiligingsondersteuning gaat verder dan normaal helpdeskwerk. DNS Belgium kan ingrijpen bij Domain Guard-autorisatie, registrantverificatie, meldingen van gecompromitteerde domeinen en misbruikrapporten. Dit is nuttig voor bedrijven waarbij controle over het domein zelf belangrijker is dan het herstellen van een afzonderlijk hostingaccount.

🔨 Controlepaneel

De beheeromgeving is een registryplatform en geen hostingcontrolepaneel. Klanten moeten daarom geen cPanel, Plesk, bestandsbeheer, databases, beheer van e-mailmailboxen of webserverconfiguratie verwachten.

Voor .be hebben registrars de webinterface My Registrations samen met EPP voor geautomatiseerde integratie. De webinterface ondersteunt het aanmaken, wijzigen en verwijderen van domeinen en het beheer van registrarprofielen. Met EPP kan het eigen bestel- en beheerplatform van een registrar rechtstreeks synchroniseren met het register en onmiddellijk een resultaat ontvangen voor nieuwe registraties. Wijzigingen aan .be-gegevens kunnen tot ongeveer 30 minuten nodig hebben voordat ze zichtbaar worden via de DNS-infrastructuur.

De registers voor .vlaanderen en .brussels gebruiken hun eigen registrarwebomgevingen en EPP-endpoints. WHOIS is beschikbaar voor registryqueries, terwijl RDAP beschikbaar is voor de twee geografische extensies. .be biedt daarnaast DAS, met een limiet van 50 aanvragen per minuut per IP-adres.

De EPP-implementatie gebruikt versleutelde TLS-verbindingen en ondersteunt IPv4 en IPv6. De huidige technische omgeving ondersteunt TLS 1.2 en TLS 1.3, waarbij TLS 1.3 de voorkeur heeft, en geïnternationaliseerde domeinnamen volgen de IDNA 2008-conventies. Deze combinatie is veel relevanter voor professionele registrars dan een conventioneel grafisch hostingpaneel, omdat domeinprovisioning rechtstreeks kan worden geïntegreerd in facturatie- en klantbeheersystemen.

🎯 Gevolgtrekking

DNS Belgium kan het best worden beoordeeld als nationale internetinfrastructuur en niet als hostingbedrijf. De sterke punten zijn een lange operationele geschiedenis, een grote en volwassen .be-naamruimte, brede registrarondersteuning, sterke DNSSEC- en registry-lockopties, geautomatiseerde misbruikpreventie, ISO 27001-beveiligingsbeheer, uitgebreide anycastimplementatie en een netwerkarchitectuur die niet afhankelijk is van één hostinglocatie.

De lokale DNS-implementatie bij grote Belgische ISP's is bijzonder waardevol. Gecombineerd met internationale anycast, peering op meerdere internetexchanges, Europese cloudinfrastructuur en Belgische failovercapaciteit ontstaat een veel veerkrachtiger DNS-platform dan één gecentraliseerde registryfaciliteit zou kunnen bieden. De operationele cijfers ondersteunen dat ontwerp, met 100% beschikbaarheid van authoritative DNS in 2024 en een resultaat van 99,99% voor het registratieplatform.

De belangrijkste praktische beperking voor een gewone klant is simpelweg het registrymodel zelf. DNS Belgium is niet de plaats om webhosting te kopen of rechtstreeks naar het goedkoopste domein te zoeken. Klanten moeten een registrar kiezen en die registrar bepaalt de retailprijs, factureringsmethode, klantenservice, hostingfuncties en eventuele bundels rond het domein. Groothandelsprijzen van het register bieden daarom nuttige context, maar geven niet aan wat een specifieke registrar in rekening zal brengen.

Voor bedrijven die sterk afhankelijk zijn van een Belgisch domein zijn de uitgebreidere beveiligingsmogelijkheden een belangrijk voordeel. DNSSEC, Domain Guard, Domain Shield, registrantverificatie, RegCheck, samenwerking rond misbruik en een professioneel beheerd registrynetwerk pakken risico's aan die gewone hostingbeveiliging niet kan oplossen.

De voortgaande verschuiving weg van propriëtaire en niet-Europese infrastructuur is technisch eveneens belangrijk, hoewel de verschillende cloudmigratietijdlijnen van 2026/2027 verduidelijking verdienen naarmate de overgang vordert. Over het geheel genomen blijft DNS Belgium een technisch volwassen, beveiligingsgericht register en een belangrijk onderdeel van de Belgische internetinfrastructuur, en geen conventionele keuze voor webhosting.

📢 Speciale pagina's

• Neem contact op
• Over ons