Zum Inhalt
Atelierby nealvdv
WerkbankKostenlos starten

Einstellungen

Zurück zur Karte

Handwerk · Betreiben

Netwerken, DNS & mail

Domeinen, DNS en mail zo regelen dat niets stilvalt.

  • 10 Module
  • 235 Lernstunden

Mit diesem Handwerk kostenlos starten

WerkstattplanModule und Richtwerte für Lernstunden pro Rang
RangModuleStunden
Lehrling470
Compagnon4100
Meister265
Gesamt10235

Die Lerninhalte auf dieser Seite gibt es vorerst nur auf Niederländisch.

Warum dieses Handwerk

Een website die niet laadt of een mail die in spam belandt, is voor een klant meteen een probleem. Bijna altijd zit de oorzaak in het netwerk, in DNS of in de mailinstellingen, en weinig mensen begrijpen die echt. Hier leer je hoe pakketjes reizen, hoe een domeinnaam werkt en hoe je mail betrouwbaar laat aankomen.

Was du vorher brauchst

De Leerling-modules van Fundament, vooral De terminal en de shell.

Der Lehrplan

Module pro Rang

Jedes Modul hat Lektionen und eine Aufgabe mit einem Ergebnis, das jemand anderes prüfen kann. Die Stunden sind Richtwerte.

Dein Fortschritt

Du hakst Module auf diesem Gerät ab; nichts geht an einen Server. Auf der Werkbank speicherst du deinen Weg in einem Konto, reichst deine Aufgaben ein und bekommst das Meisterzeichen von Neal.

Lehrling

Die Grundlagen. Mit diesen Modulen und einer Compagnon-Prüfung wirst du Compagnon.

4 Module · 70 Std.

  1. Hoe het internet werkt

    15 Lernstunden

    Je volgt een pakketje van je laptop tot een server aan de andere kant van de wereld en leert de lagen die daarbij een rol spelen.

    • Wireshark
    • ping
    • traceroute
    • mtr
    • ss
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Het TCP/IP-model uitleggen met een concreet voorbeeld
    • Het verschil tussen TCP en UDP en hun typische poorten benoemen
    • Met ping, traceroute en ss nagaan waar een verbinding vastloopt
    • Netwerkverkeer opnemen en lezen in Wireshark
    Lektionen
    1. Van kabel tot toepassing: het TCP/IP-model
    2. Ethernet, MAC-adressen en switches
    3. IP, routers en routes
    4. TCP, UDP en poorten
    5. Wat er gebeurt als je een URL intikt
    6. Kijken naar verkeer met Wireshark
    Die Aufgabe

    Neem met Wireshark het laden van een website op en lever een geannoteerde tijdlijn: DNS-vraag, TCP-handdruk, TLS-handdruk en de eerste HTTP-aanvraag, met de pakketnummers erbij.

  2. IP-adressen en subnetten

    15 Lernstunden

    Je leert IPv4 en IPv6 lezen, subnetten berekenen en begrijpt waarom je thuisnetwerk werkt met NAT en DHCP.

    • ipcalc
    • IPv4
    • IPv6
    • DHCP
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Een IPv4-subnet berekenen met CIDR-notatie: netwerk, broadcast en bruikbare adressen
    • IPv6-adressen lezen en verkorten
    • Uitleggen hoe DHCP, NAT en standaardgateways samenwerken
    • Een adresplan maken voor een klein kantoor met aparte netwerken voor personeel en gasten
    Lektionen
    1. IPv4 en binair rekenen
    2. Subnetmaskers en CIDR
    3. Private adressen en NAT
    4. DHCP en de standaardgateway
    5. IPv6 voor beginners
    6. Een adresplan opstellen
    Die Aufgabe

    Maak een adresplan voor een dokterspraktijk met personeel, medische toestellen, gastenwifi en camera's in aparte subnetten. Lever het plan als tabel en laat een medeleerling tien willekeurige adressen controleren.

  3. DNS en domeinnamen

    20 Lernstunden

    Je leert hoe DNS een naam omzet in een adres, welke records er bestaan en hoe je een domein registreert bij een registrar, ook voor .be.

    • dig
    • nslookup
    • DNS Belgium
    • EURid
    • Cloudflare DNS
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • De weg van een DNS-vraag uitleggen: resolver, root, TLD en gezaghebbende server
    • De belangrijkste records instellen: A, AAAA, CNAME, MX, TXT, NS en CAA
    • DNS-antwoorden opvragen en lezen met dig en nslookup
    • Uitleggen wat TTL is en waarom wijzigingen niet overal tegelijk zichtbaar zijn
    • Een .be- of .eu-domein registreren en de rol van DNS Belgium en EURid uitleggen
    Lektionen
    1. Waarom DNS bestaat
    2. Resolvers, rootservers en TLD's
    3. Records: A, AAAA, CNAME, MX, TXT, NS, CAA
    4. TTL en propagatie
    5. Registry, registrar en registrant: DNS Belgium, EURid en je registrar
    6. Werken met dig
    Die Aufgabe

    Registreer (of gebruik) een eigen testdomein, zet een website en een subdomein op en lever de volledige zone met per record een zin uitleg, plus de dig-uitvoer die aantoont dat alles werkt.

  4. Mail die aankomt

    20 Lernstunden

    Je leert hoe e-mail echt werkt en zet een professionele mailbox op met de juiste records, zodat mail niet in spam belandt.

    • Proton Mail
    • Microsoft 365
    • Google Workspace
    • MXToolbox
    • mail-tester
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Uitleggen hoe een mail reist via SMTP, MX-records en mailservers
    • SPF, DKIM en DMARC instellen voor een domein
    • Een maildomein koppelen aan Proton Mail, Microsoft 365 of Google Workspace
    • Mailheaders lezen om te zien waarom een bericht in spam belandde
    Lektionen
    1. Hoe e-mail werkt: SMTP, IMAP en MX
    2. SPF: wie mag namens jou mailen
    3. DKIM: een handtekening op je mail
    4. DMARC: beleid en rapporten
    5. Mail opzetten bij Proton, Microsoft 365 en Google Workspace
    6. Headers lezen en spam verklaren
    Die Aufgabe

    Zet mail op voor een fictieve bakkerij op een testdomein, met SPF, DKIM en DMARC in rapportagemodus. Lever de DNS-records, een testmail met geslaagde controles in de headers en een uitleg voor de bakker in gewone taal.

Compagnon

Das Handwerk beherrschen: größere Projekte, mit Review bei jedem Meilenstein.

4 Module · 100 Std.

  1. Domeinen en mail verhuizen

    25 Lernstunden

    Je verhuist domeinen en mailboxen tussen registrars en providers zonder dat de klant iets merkt. Dit is waar het in de praktijk vaak misloopt.

    • dig
    • DNS Belgium
    • imapsync
    • Microsoft 365
    • Google Workspace
    • Proton Mail
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Een domeintransfer uitvoeren met de authcode, ook voor .be via DNS Belgium
    • Een verhuisplan opstellen met TTL-verlaging, volgorde en terugvalscenario
    • Mailboxen migreren tussen providers zonder mailverlies
    • Na de verhuis controleren dat website, mail en DMARC-rapporten kloppen
    Lektionen
    1. Transfers, authcodes en registrantwijzigingen
    2. Een verhuisplan: inventaris, TTL en volgorde
    3. Nameservers wisselen zonder onderbreking
    4. Mailboxen migreren met IMAP en de tools van de providers
    5. Controleren en afsluiten
    6. Wat als het misgaat: terugvallen
    Die Aufgabe

    Verhuis het domein van een bakkerij naar een nieuwe registrar en haar mail naar een nieuwe provider zonder dat de mail een uur stilvalt. Lever het DNS-plan, de tijdlijn en de controle-uitvoer van voor, tijdens en na.

  2. Deliverability en DMARC tot het einde

    25 Lernstunden

    Je brengt DMARC stap voor stap naar een streng beleid, leest rapporten en zorgt dat nieuwsbrieven, facturen en webformulieren ook aankomen.

    • DMARC
    • MTA-STS
    • BIMI
    • parsedmarc
    • Brevo
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • DMARC-rapporten analyseren en alle legitieme afzenders vinden
    • DMARC veilig opschuiven van none naar quarantine en reject
    • Externe afzenders zoals nieuwsbrief- en facturatietools correct authenticeren
    • BIMI, MTA-STS en TLS-RPT uitleggen en instellen waar het zinvol is
    • De afzendervereisten van grote mailproviders toepassen op een domein
    Lektionen
    1. DMARC-rapporten lezen
    2. Alle afzenders in kaart brengen
    3. Van p=none naar p=reject
    4. Nieuwsbrieven, facturatie en webformulieren
    5. MTA-STS, TLS-RPT en BIMI
    6. Reputatie, blocklists en wat je eraan doet
    Die Aufgabe

    Neem een domein met drie onbekende afzenders over, breng op basis van DMARC-rapporten alle afzenders in kaart en breng het beleid binnen vier weken naar p=reject zonder dat legitieme mail sneuvelt. Lever de rapportanalyse en de tijdlijn.

  3. HTTP, TLS en CDN

    20 Lernstunden

    Je leert hoe HTTP en HTTPS werken, hoe certificaten vertrouwen opbouwen en wat een CDN doet voor snelheid en bescherming.

    • curl
    • openssl
    • Let's Encrypt
    • Certbot
    • Cloudflare
    • SSL Labs
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Een HTTP-aanvraag en -antwoord ontleden: methodes, statuscodes en headers
    • TLS-certificaten aanvragen en automatisch vernieuwen met Let's Encrypt
    • Een certificaatketen controleren en fouten zoals een verlopen of onvolledige keten oplossen
    • Cachingheaders en een CDN instellen voor een website
    • Beveiligingsheaders zoals HSTS en CSP instellen
    Lektionen
    1. HTTP/1.1, HTTP/2 en HTTP/3
    2. Statuscodes, headers en redirects
    3. TLS, certificaten en certificaatautoriteiten
    4. Let's Encrypt en ACME
    5. Caching en CDN's
    6. Beveiligingsheaders
    Die Aufgabe

    Zet een website achter een CDN met een geldig certificaat, juiste redirects van http en www, cachingregels en beveiligingsheaders. Lever de configuratie en de resultaten van SSL Labs en een header-scan.

  4. Kantoornetwerken, wifi en VPN

    30 Lernstunden

    Je ontwerpt en bouwt het netwerk van een klein kantoor: internetaansluiting, VLAN's, wifi en veilige toegang van buitenaf.

    • OPNsense
    • UniFi
    • WireGuard
    • VLAN 802.1Q
    • WPA3
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Een kantoornetwerk ontwerpen met VLAN's voor personeel, gasten en toestellen
    • Een wifinetwerk plannen en instellen met WPA3 en een gescheiden gastennetwerk
    • Toegang van buitenaf regelen met WireGuard of een vergelijkbare VPN
    • Een netwerkprobleem methodisch opsporen, laag per laag
    Lektionen
    1. Internetaansluiting: modem, router en wat je provider levert
    2. VLAN's en beheerbare switches
    3. Wifi: kanalen, dekking en WPA3
    4. Firewallregels voor een kantoor
    5. VPN met WireGuard
    6. Methodisch storingen zoeken
    Die Aufgabe

    Bouw in een lab of bij een vereniging een netwerk met drie VLAN's, gastenwifi en WireGuard-toegang voor de beheerder. Lever het netwerkschema, de configuratie en een testrapport waaruit blijkt dat gasten niet bij de interne toestellen kunnen.

Meister

Was ein Meister selbstständig können muss, als Vorbereitung auf das Meisterstück.

2 Module · 65 Std.

  1. DNSSEC en DNS op schaal

    30 Lernstunden

    Je beheert DNS voor veel domeinen tegelijk, ondertekent zones met DNSSEC en legt DNS vast als code.

    • DNSSEC
    • DNSViz
    • DNSControl
    • OctoDNS
    • dig
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • DNSSEC uitleggen en inschakelen, inclusief de DS-records bij de registry
    • Een DNSSEC-probleem diagnosticeren met dig en DNSViz
    • DNS-zones beheren als code met versiebeheer en review
    • Een DNS-architectuur kiezen voor een organisatie met veel domeinen
    Lektionen
    1. Hoe DNSSEC werkt: sleutels, handtekeningen en de keten
    2. DNSSEC inschakelen en sleutels wisselen
    3. DNSSEC-fouten opsporen
    4. DNS als code met OctoDNS of DNSControl
    5. Meerdere DNS-providers en redundantie
    Die Aufgabe

    Breng de DNS van een organisatie met minstens tien domeinen onder in code, schakel DNSSEC in voor alle domeinen die het ondersteunen en lever de repository, de DNSViz-resultaten en een draaiboek voor sleutelwissels.

  2. Netwerkarchitectuur en NIS2

    35 Lernstunden

    Je ontwerpt netwerken voor organisaties met meerdere vestigingen en weegt beschikbaarheid, beveiliging en de verplichtingen uit NIS2 tegen elkaar af.

    • WireGuard
    • IPsec
    • OPNsense
    • NIS2
    • CyberFundamentals
    Lektionen, Aufgabe und was du danach kannst
    Was du danach kannst
    • Een netwerk ontwerpen voor meerdere vestigingen met redundante internettoegang
    • Segmentatie en toegangsregels onderbouwen vanuit risico's
    • Uitleggen welke netwerkmaatregelen de Belgische NIS2-wet van 26 april 2024 vraagt van een organisatie in scope
    • Een ontwerp verdedigen tegenover een klant en een andere Meester
    Lektionen
    1. Vestigingen verbinden: site-to-site VPN en SD-WAN
    2. Redundantie en failover
    3. Segmentatie en zero trust in gewone taal
    4. NIS2 en de Belgische wet: wat betekent het voor het netwerk
    5. Een ontwerpdocument schrijven en verdedigen
    Die Aufgabe

    Schrijf een netwerkontwerp voor een gemeente of school met drie vestigingen: schema, adresplan, segmentatie, redundantie en de relevante NIS2-maatregelen. Verdedig het in een gesprek van een uur met Neal.

Das Meisterstück

So wirst du Meister in diesem Handwerk

Je neemt voor een echte klant de volledige keten van domein, DNS, mail en netwerk over of bouwt die op: domeinen geconsolideerd, DMARC op reject, DNSSEC waar mogelijk, een verhuis zonder onderbreking en een gedocumenteerd netwerk. Neal beoordeelt de documentatie, de controle-uitvoer en een gesprek met de klant.

Echte Arbeit, beurteilt von Neal. Meister bist du pro Handwerk, nicht in der ganzen IT auf einmal.

Für Kunden

Was du damit für Kunden tun kannst

Was ein Kunde von dir verlangen kann, sobald du dieses Handwerk beherrschst, und ab welchem Rang. Die Dauer ist ein Richtwert.

  • Ab Compagnon

    Domein en professionele mail

    Je krijgt je eigen domeinnaam met werkende mailadressen die niet in spam belanden, en je weet waar alles staat.

    Was du lieferst

    • Domeinregistratie op naam van je bedrijf
    • Mailboxen bij Proton, Microsoft 365 of Google Workspace
    • SPF, DKIM en DMARC correct ingesteld
    • Overzicht van accounts, verlengdata en wie wat beheert
    Dauer
    1 dag
    Für wen
    Starters, zelfstandigen, verenigingen en kleine bedrijven

  • Ab Compagnon

    Domein- en mailverhuis

    We verhuizen je domein en je mail naar een nieuwe partij zonder dat je mail kwijtraakt of je website plat ligt.

    Was du lieferst

    • Verhuisplan met tijdlijn
    • Transfer van domein en DNS
    • Migratie van mailboxen met bestaande mail
    • Controle na de verhuis en kort verslag
    Dauer
    2 tot 5 dagen, verspreid over een week
    Für wen
    Bedrijven die van provider wisselen of hun domeinen op één plek willen

  • Ab Compagnon

    Mail komt niet aan: probleem oplossen

    Je facturen, offertes of nieuwsbrieven belanden in spam. We zoeken uit waarom en lossen het blijvend op.

    Was du lieferst

    • Analyse van je mailinstellingen en reputatie
    • Aangepaste DNS-records
    • DMARC-opvolging tot een streng beleid
    • Uitleg in gewone taal
    Dauer
    1 dag, plus opvolging over enkele weken
    Für wen
    Webshops, boekhouders en elk bedrijf dat veel mail verstuurt

  • Ab Compagnon

    Kantoornetwerk en wifi

    Een snel en veilig netwerk op kantoor, met aparte gastenwifi en veilige toegang van thuis.

    Was du lieferst

    • Netwerkontwerp en adresplan
    • Installatie en configuratie van router, switches en access points
    • Gescheiden gastennetwerk en VPN
    • Netwerkschema en wachtwoorden in een wachtwoordbeheerder
    Dauer
    2 tot 4 dagen
    Für wen
    Kantoren, praktijken, scholen en clubhuizen

  • Ab Meister

    Domeinportefeuille en DNSSEC

    Al je domeinen op één overzichtelijke plek, beveiligd met DNSSEC en beheerd zodat niets per ongeluk verloopt.

    Was du lieferst

    • Inventaris van alle domeinen en registrars
    • Consolidatie en DNS als code
    • DNSSEC waar mogelijk
    • Verlengings- en beheerafspraken
    Dauer
    1 tot 3 weken
    Für wen
    Organisaties en gemeenten met veel domeinen of merken

  • Ab Meister

    Netwerkontwerp en NIS2-check

    Een onderbouwd netwerkontwerp voor meerdere vestigingen, met een helder beeld van wat NIS2 van je netwerk vraagt.

    Was du lieferst

    • Analyse van het huidige netwerk
    • Ontwerpdocument met schema's
    • Overzicht van NIS2-relevante maatregelen en hun stand
    • Stappenplan voor de uitvoering
    Dauer
    2 tot 4 weken
    Für wen
    Gemeenten, scholengroepen en middelgrote bedrijven
Was du nach dem Atelier machen kannst

Arbeit

Berufe auf dem belgischen Markt

So heißen die Jobs, zu denen dieses Handwerk führt. Eine Ausbildung ist keine Jobgarantie: Dein Portfolio und deine Arbeit machen den Unterschied.

  • Netwerkbeheerder
  • Network engineer
  • System engineer
  • IT-support medewerker
  • Infrastructure engineer

Zertifikate

Zertifikate, auf die die Module vorbereiten

Echte Zertifikate, ausgestellt vom Anbieter selbst. Wir stellen sie nicht aus: Die Prüfung legst du beim Anbieter ab. Prüf den aktuellen Inhalt und Preis immer beim Anbieter.

  • CompTIA Network+

    AnbieterCompTIA

    De vier Leerling-modules en Kantoornetwerken, wifi en VPN.

  • Cisco Certified Support Technician (CCST) Networking

    AnbieterCisco

    Instapcertificaat na Hoe het internet werkt en IP-adressen en subnetten.

  • Cisco Certified Network Associate (CCNA)

    AnbieterCisco

    Na Kantoornetwerken, wifi en VPN, met extra oefening op Cisco-apparatuur.

  • Juniper Networks Certified Associate, Junos (JNCIA-Junos)

    AnbieterJuniper Networks

    Alternatief voor CCNA; zelfde basis, andere apparatuur.

Lesekomfort

Mach die Website leichter lesbar. Deine Wahl bleibt auf diesem Gerät gespeichert.

Textgröße

Lieber die Einstellungen deines Geräts (Zoom, Screenreader, Dunkelmodus)? Die funktionieren hier auch.