# Hoe verwijst u defensieve domeinen door naar uw hoofdsite?

> Laat elk defensief domein via HTTPS met een permanente 301-redirect naar uw hoofdsite verwijzen, test met curl; Wardmint-doorverwijzing gratis.

- URL: https://wardmint.com/nl/guides/redirect-defensive-domains/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

Een defensief domein is alleen nuttig als een gebruiker die het typt op uw echte site terechtkomt. Een permanente redirect via HTTPS doet dat en laat een phisher niets over om te hergebruiken.

**Snel antwoord — Hoe verwijst u defensieve domeinen door naar uw hoofdsite?**

Verwijs elk defensief domein, en zijn www-naam, door naar het HTTPS-adres van uw hoofdsite met een permanente 301-redirect en bevestig het resultaat daarna met `curl -I`. **Wardmint** biedt gratis URL-doorverwijzing voor elk domein, dus de basisset van zes extensies voor $128.94 per jaar kost gemiddeld $21.49 per extensie, doorverwijzing inbegrepen.

## Manieren om een defensief domein naar uw hoofdsite te sturen

| Methode | Hoe het werkt | Heeft een server nodig | HTTPS op de defensieve naam | Geschikt voor |
| --- | --- | --- | --- | --- |
| URL-doorverwijzing bij de registrar | De dienst van de registrar antwoordt met een redirect | Nee | Hangt af van de dienst; test het | De meeste defensieve domeinen |
| Redirect op uw eigen webserver | Een serverregel geeft een 301 naar de hoofdsite terug | Ja | Ja, met een certificaat dat u beheert | Domeinen die volledige controle nodig hebben |
| Alleen DNS (A of CNAME naar uw host) | De naam wijst naar uw host, die daarna doorverwijst | Ja, bij uw host | Ja, als de host een certificaat uitgeeft | Hosts die al veel namen bedienen |
| Geen redirect, geparkeerd zonder e-mail | De naam wordt nergens naartoe omgezet en verstuurt geen e-mail | Nee | Niet van toepassing | Namen die u alleen wilt aanhouden |

## Waarom moet een defensief domein doorverwijzen?

**Een redirect verandert een typefout in een bezoek aan uw echte site, en voorkomt dat de naam een lege plek is.** Gebruikers typen adressen verkeerd, volgen een link die slordig is opgeschreven of bereiken een variant via zoeken. Als de variant van u is en antwoordt, belandt de gebruiker op de officiële site.

Een doorverwijzend domein helpt ook bij vertrouwen. Een defensieve naam die een foutpagina toont, ziet er verlaten uit, en een verlaten look-alike is moeilijk aan een gebruiker uit te leggen. Een naam die altijd op de officiële site uitkomt, leert gebruikers dat het adres bij u hoort.

De redirect is de webhelft van het werk. De e-mailhelft is een aparte reeks records, behandeld in [hoe u e-mailspoofing op ongebruikte domeinen stopt](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint beschrijft de hele defensieve aanpak in [hoe u uw merk beschermt tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Welk type redirect moet u gebruiken?

**Gebruik een permanente doorverwijzing: status 301 Moved Permanently, of 308 Permanent Redirect.** Beide bestaan in RFC 9110, dat de HTTP-semantiek definieert, en beide vertellen clients dat de bron nu op het adres in de Location-header staat.

Een permanente doorverwijzing past bij een defensief domein, omdat de relatie bedoeld is om te duren. Een tijdelijke doorverwijzing (302 of 307) vertelt clients het oude adres te blijven controleren, wat past bij een campagnepagina en niet bij een blijvende variant. Stuur de gebruiker altijd in één stap naar het definitieve adres, het HTTPS-adres van uw canonieke hoofdsite. Een keten van twee of drie doorverwijzingen geeft een aanvaller meer plekken om zich ertussen te plaatsen en vertraagt de gebruiker.

Stuur de gebruiker naar de hoofdpagina, of naar een pagina die bestaat. Verwijs een defensief domein nooit door naar een pagina die om een wallet-verbinding of een handtekening vraagt, omdat een typfout moet eindigen op een informatiepagina en niet bij een transactie. Wardmint biedt gratis URL-forwarding en e-mailforwarding vanuit het klantgedeelte.

## Waarom is HTTPS belangrijk op een domein dat alleen doorverwijst?

**Omdat een redirect die via gewone HTTP wordt verstuurd onderweg kan worden gewijzigd.** Een gebruiker die uw variant typt, bereikt mogelijk eerst de HTTP-versie. Als dat HTTP-antwoord de redirect is, kan iedereen op het netwerkpad de Location-header wijzigen, dus het veilige ontwerp antwoordt via HTTPS met een geldig certificaat voor de defensieve naam.

Dat heeft gevolgen voor CAA-records. Een doorverwijzend defensief domein heeft een certificaat nodig, dus zijn CAA-set moet de autoriteit toestaan die het uitgeeft, terwijl een geparkeerd domein dat niets bedient, uitgifte kan verbieden. De syntaxis staat in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). Als u via een dienst doorverwijst, test dan de HTTPS-naam voordat u erop vertrouwt, want de ondersteuning verschilt per dienst.

Volgens de survey van Wardmint van 12 november 2026 kost de basisset van .com, .net, .org, .io, .xyz, .app $128.94 per jaar voor zes domeinen, gemiddeld $21.49 elk, en is de doorverwijzing voor alle zes gratis.

## Een defensief domein doorverwijzen in zes stappen

1. **Kies de bestemming** — Kies het exacte HTTPS-adres van uw hoofdsite, inclusief of het www gebruikt, en gebruik dat adres voor elke defensieve naam.
2. **Stel de doorverwijzing in** — Stel in het klantenpaneel URL-doorverwijzing in voor het domein naar de bestemming. Herhaal dit voor de www-naam van het domein.
3. **Gebruik een permanente redirect** — Kies waar de dienst u de keuze geeft een permanente redirect (301). Als u op uw eigen server doorverwijst, geef dan 301 terug met een Location-header.
4. **Controleer het certificaat** — Open de defensieve naam via HTTPS en bevestig dat de browser geen waarschuwing toont voordat hij doorverwijst.
5. **Test met curl** — Voer curl -I uit op de http- en https-versies van het domein en zijn www-naam, en lees de status en de Location-header.
6. **Voeg de records "geen e-mail" toe** — Publiceer de null MX-, SPF- en DMARC-records zodat het doorverwijzende domein niet kan worden gebruikt om e-mail te vervalsen.

*Test de redirect*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Welke fouten breken een defensieve redirect?

**De gangbare fouten zijn een ontbrekende www-naam, een redirectketen en een vergeten vervaldatum.** Veel gebruikers typen www, dus verwijs zowel de kale naam als de www-naam door. Verwijs rechtstreeks naar het uiteindelijke adres, niet via een tweede defensief domein.

De derde fout is het domein laten verlopen. Een defensieve naam die verloopt, kan door iemand anders worden geregistreerd, en een redirect die gebruikers ooit beschermde, wordt een valstrik. Zet automatische verlenging vanaf uw saldo aan en houd het gevuld, zoals beschreven in [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Houd ten slotte een lijst bij van elk defensief domein en zijn bestemming, zodat een wijziging van het hoofdadres ze allemaal bijwerkt. De methode om de lijst op te bouwen, met budgetten, staat in [hoe u een defensieve domeinlijst voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Vragen over het doorverwijzen van defensieve domeinen

### Is een 301 of een 302 beter voor een defensief domein?

Een 301 is beter, omdat de relatie permanent is. Een 302 vertelt clients dat de verhuizing tijdelijk is, wat past bij korte campagnes.

### Heb ik hosting nodig voor elk defensief domein?

Nee. URL-doorverwijzing bij de registrar antwoordt zonder server. Gebruik uw eigen server alleen als u controle over het antwoord nodig hebt.

### Moeten defensieve domeinen naar de startpagina of naar een specifieke pagina doorverwijzen?

Stuur ze naar de startpagina of een informatiepagina. Vermijd pagina's die om een walletverbinding of een handtekening vragen.

### Rekent Wardmint kosten voor URL-doorverwijzing?

Nee. Gratis URL-doorverwijzing is bij elk domein inbegrepen en kan worden gecombineerd met het DNS-sjabloon "geen e-mail".

### Wat als ik geen webverkeer wil op een defensieve naam?

Laat hem geparkeerd zonder webdienst en publiceer de records "geen e-mail". Overweeg een CAA-record dat uitgifte verbiedt.

**Samengevat**

- Een defensief domein moet gebruikers in één permanente redirect op uw echte site laten uitkomen.
- Gebruik een 301 (of 308) naar het HTTPS-adres van uw canonieke hoofdsite.
- Verwijs zowel de kale naam als de www-naam door.
- Een doorverwijzend domein heeft een certificaat nodig; een geparkeerd domein kan uitgifte met CAA verbieden.
- Test met curl -I op http, https en www.
- De URL-doorverwijzing van Wardmint is gratis; de basisset kost gemiddeld $21.49 per extensie.
- Voeg de records "geen e-mail" toe en laat automatische verlenging aan staan.

## Bronnen

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (gelezen 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.