Skip to content
Atelierby nealvdv
WorkbenchStart free

Preferences

Back to the Map

Craft · Run

Netwerken, DNS & mail

Domeinen, DNS en mail zo regelen dat niets stilvalt.

  • 10 modules
  • 235 study hours

Start this craft for free

Workshop scheduleModules and indicative study hours per rank
RankModulesHours
Apprentice470
Compagnon4100
Master265
Total10235

The learning content on this page is only in Dutch for now.

Why this craft

Een website die niet laadt of een mail die in spam belandt, is voor een klant meteen een probleem. Bijna altijd zit de oorzaak in het netwerk, in DNS of in de mailinstellingen, en weinig mensen begrijpen die echt. Hier leer je hoe pakketjes reizen, hoe een domeinnaam werkt en hoe je mail betrouwbaar laat aankomen.

What you need before you start

De Leerling-modules van Fundament, vooral De terminal en de shell.

The curriculum

Modules per rank

Each module has lessons and one assignment with a result someone else can check. The hours are indicative.

Your progress

You tick off modules on this device; nothing goes to a server. On the Workbench you keep your path in an account, hand in your assignments and get the hallmark from Neal.

Apprentice

The basics. These modules and a Compagnon test make you a Compagnon.

4 modules · 70 h

  1. Hoe het internet werkt

    15 study hours

    Je volgt een pakketje van je laptop tot een server aan de andere kant van de wereld en leert de lagen die daarbij een rol spelen.

    • Wireshark
    • ping
    • traceroute
    • mtr
    • ss
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Het TCP/IP-model uitleggen met een concreet voorbeeld
    • Het verschil tussen TCP en UDP en hun typische poorten benoemen
    • Met ping, traceroute en ss nagaan waar een verbinding vastloopt
    • Netwerkverkeer opnemen en lezen in Wireshark
    Lessons
    1. Van kabel tot toepassing: het TCP/IP-model
    2. Ethernet, MAC-adressen en switches
    3. IP, routers en routes
    4. TCP, UDP en poorten
    5. Wat er gebeurt als je een URL intikt
    6. Kijken naar verkeer met Wireshark
    The assignment

    Neem met Wireshark het laden van een website op en lever een geannoteerde tijdlijn: DNS-vraag, TCP-handdruk, TLS-handdruk en de eerste HTTP-aanvraag, met de pakketnummers erbij.

  2. IP-adressen en subnetten

    15 study hours

    Je leert IPv4 en IPv6 lezen, subnetten berekenen en begrijpt waarom je thuisnetwerk werkt met NAT en DHCP.

    • ipcalc
    • IPv4
    • IPv6
    • DHCP
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een IPv4-subnet berekenen met CIDR-notatie: netwerk, broadcast en bruikbare adressen
    • IPv6-adressen lezen en verkorten
    • Uitleggen hoe DHCP, NAT en standaardgateways samenwerken
    • Een adresplan maken voor een klein kantoor met aparte netwerken voor personeel en gasten
    Lessons
    1. IPv4 en binair rekenen
    2. Subnetmaskers en CIDR
    3. Private adressen en NAT
    4. DHCP en de standaardgateway
    5. IPv6 voor beginners
    6. Een adresplan opstellen
    The assignment

    Maak een adresplan voor een dokterspraktijk met personeel, medische toestellen, gastenwifi en camera's in aparte subnetten. Lever het plan als tabel en laat een medeleerling tien willekeurige adressen controleren.

  3. DNS en domeinnamen

    20 study hours

    Je leert hoe DNS een naam omzet in een adres, welke records er bestaan en hoe je een domein registreert bij een registrar, ook voor .be.

    • dig
    • nslookup
    • DNS Belgium
    • EURid
    • Cloudflare DNS
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • De weg van een DNS-vraag uitleggen: resolver, root, TLD en gezaghebbende server
    • De belangrijkste records instellen: A, AAAA, CNAME, MX, TXT, NS en CAA
    • DNS-antwoorden opvragen en lezen met dig en nslookup
    • Uitleggen wat TTL is en waarom wijzigingen niet overal tegelijk zichtbaar zijn
    • Een .be- of .eu-domein registreren en de rol van DNS Belgium en EURid uitleggen
    Lessons
    1. Waarom DNS bestaat
    2. Resolvers, rootservers en TLD's
    3. Records: A, AAAA, CNAME, MX, TXT, NS, CAA
    4. TTL en propagatie
    5. Registry, registrar en registrant: DNS Belgium, EURid en je registrar
    6. Werken met dig
    The assignment

    Registreer (of gebruik) een eigen testdomein, zet een website en een subdomein op en lever de volledige zone met per record een zin uitleg, plus de dig-uitvoer die aantoont dat alles werkt.

  4. Mail die aankomt

    20 study hours

    Je leert hoe e-mail echt werkt en zet een professionele mailbox op met de juiste records, zodat mail niet in spam belandt.

    • Proton Mail
    • Microsoft 365
    • Google Workspace
    • MXToolbox
    • mail-tester
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Uitleggen hoe een mail reist via SMTP, MX-records en mailservers
    • SPF, DKIM en DMARC instellen voor een domein
    • Een maildomein koppelen aan Proton Mail, Microsoft 365 of Google Workspace
    • Mailheaders lezen om te zien waarom een bericht in spam belandde
    Lessons
    1. Hoe e-mail werkt: SMTP, IMAP en MX
    2. SPF: wie mag namens jou mailen
    3. DKIM: een handtekening op je mail
    4. DMARC: beleid en rapporten
    5. Mail opzetten bij Proton, Microsoft 365 en Google Workspace
    6. Headers lezen en spam verklaren
    The assignment

    Zet mail op voor een fictieve bakkerij op een testdomein, met SPF, DKIM en DMARC in rapportagemodus. Lever de DNS-records, een testmail met geslaagde controles in de headers en een uitleg voor de bakker in gewone taal.

Compagnon

Mastering the craft: larger projects, reviewed at every milestone.

4 modules · 100 h

  1. Domeinen en mail verhuizen

    25 study hours

    Je verhuist domeinen en mailboxen tussen registrars en providers zonder dat de klant iets merkt. Dit is waar het in de praktijk vaak misloopt.

    • dig
    • DNS Belgium
    • imapsync
    • Microsoft 365
    • Google Workspace
    • Proton Mail
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een domeintransfer uitvoeren met de authcode, ook voor .be via DNS Belgium
    • Een verhuisplan opstellen met TTL-verlaging, volgorde en terugvalscenario
    • Mailboxen migreren tussen providers zonder mailverlies
    • Na de verhuis controleren dat website, mail en DMARC-rapporten kloppen
    Lessons
    1. Transfers, authcodes en registrantwijzigingen
    2. Een verhuisplan: inventaris, TTL en volgorde
    3. Nameservers wisselen zonder onderbreking
    4. Mailboxen migreren met IMAP en de tools van de providers
    5. Controleren en afsluiten
    6. Wat als het misgaat: terugvallen
    The assignment

    Verhuis het domein van een bakkerij naar een nieuwe registrar en haar mail naar een nieuwe provider zonder dat de mail een uur stilvalt. Lever het DNS-plan, de tijdlijn en de controle-uitvoer van voor, tijdens en na.

  2. Deliverability en DMARC tot het einde

    25 study hours

    Je brengt DMARC stap voor stap naar een streng beleid, leest rapporten en zorgt dat nieuwsbrieven, facturen en webformulieren ook aankomen.

    • DMARC
    • MTA-STS
    • BIMI
    • parsedmarc
    • Brevo
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • DMARC-rapporten analyseren en alle legitieme afzenders vinden
    • DMARC veilig opschuiven van none naar quarantine en reject
    • Externe afzenders zoals nieuwsbrief- en facturatietools correct authenticeren
    • BIMI, MTA-STS en TLS-RPT uitleggen en instellen waar het zinvol is
    • De afzendervereisten van grote mailproviders toepassen op een domein
    Lessons
    1. DMARC-rapporten lezen
    2. Alle afzenders in kaart brengen
    3. Van p=none naar p=reject
    4. Nieuwsbrieven, facturatie en webformulieren
    5. MTA-STS, TLS-RPT en BIMI
    6. Reputatie, blocklists en wat je eraan doet
    The assignment

    Neem een domein met drie onbekende afzenders over, breng op basis van DMARC-rapporten alle afzenders in kaart en breng het beleid binnen vier weken naar p=reject zonder dat legitieme mail sneuvelt. Lever de rapportanalyse en de tijdlijn.

  3. HTTP, TLS en CDN

    20 study hours

    Je leert hoe HTTP en HTTPS werken, hoe certificaten vertrouwen opbouwen en wat een CDN doet voor snelheid en bescherming.

    • curl
    • openssl
    • Let's Encrypt
    • Certbot
    • Cloudflare
    • SSL Labs
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een HTTP-aanvraag en -antwoord ontleden: methodes, statuscodes en headers
    • TLS-certificaten aanvragen en automatisch vernieuwen met Let's Encrypt
    • Een certificaatketen controleren en fouten zoals een verlopen of onvolledige keten oplossen
    • Cachingheaders en een CDN instellen voor een website
    • Beveiligingsheaders zoals HSTS en CSP instellen
    Lessons
    1. HTTP/1.1, HTTP/2 en HTTP/3
    2. Statuscodes, headers en redirects
    3. TLS, certificaten en certificaatautoriteiten
    4. Let's Encrypt en ACME
    5. Caching en CDN's
    6. Beveiligingsheaders
    The assignment

    Zet een website achter een CDN met een geldig certificaat, juiste redirects van http en www, cachingregels en beveiligingsheaders. Lever de configuratie en de resultaten van SSL Labs en een header-scan.

  4. Kantoornetwerken, wifi en VPN

    30 study hours

    Je ontwerpt en bouwt het netwerk van een klein kantoor: internetaansluiting, VLAN's, wifi en veilige toegang van buitenaf.

    • OPNsense
    • UniFi
    • WireGuard
    • VLAN 802.1Q
    • WPA3
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een kantoornetwerk ontwerpen met VLAN's voor personeel, gasten en toestellen
    • Een wifinetwerk plannen en instellen met WPA3 en een gescheiden gastennetwerk
    • Toegang van buitenaf regelen met WireGuard of een vergelijkbare VPN
    • Een netwerkprobleem methodisch opsporen, laag per laag
    Lessons
    1. Internetaansluiting: modem, router en wat je provider levert
    2. VLAN's en beheerbare switches
    3. Wifi: kanalen, dekking en WPA3
    4. Firewallregels voor een kantoor
    5. VPN met WireGuard
    6. Methodisch storingen zoeken
    The assignment

    Bouw in een lab of bij een vereniging een netwerk met drie VLAN's, gastenwifi en WireGuard-toegang voor de beheerder. Lever het netwerkschema, de configuratie en een testrapport waaruit blijkt dat gasten niet bij de interne toestellen kunnen.

Master

What a Master must be able to do alone, in preparation for the masterpiece.

2 modules · 65 h

  1. DNSSEC en DNS op schaal

    30 study hours

    Je beheert DNS voor veel domeinen tegelijk, ondertekent zones met DNSSEC en legt DNS vast als code.

    • DNSSEC
    • DNSViz
    • DNSControl
    • OctoDNS
    • dig
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • DNSSEC uitleggen en inschakelen, inclusief de DS-records bij de registry
    • Een DNSSEC-probleem diagnosticeren met dig en DNSViz
    • DNS-zones beheren als code met versiebeheer en review
    • Een DNS-architectuur kiezen voor een organisatie met veel domeinen
    Lessons
    1. Hoe DNSSEC werkt: sleutels, handtekeningen en de keten
    2. DNSSEC inschakelen en sleutels wisselen
    3. DNSSEC-fouten opsporen
    4. DNS als code met OctoDNS of DNSControl
    5. Meerdere DNS-providers en redundantie
    The assignment

    Breng de DNS van een organisatie met minstens tien domeinen onder in code, schakel DNSSEC in voor alle domeinen die het ondersteunen en lever de repository, de DNSViz-resultaten en een draaiboek voor sleutelwissels.

  2. Netwerkarchitectuur en NIS2

    35 study hours

    Je ontwerpt netwerken voor organisaties met meerdere vestigingen en weegt beschikbaarheid, beveiliging en de verplichtingen uit NIS2 tegen elkaar af.

    • WireGuard
    • IPsec
    • OPNsense
    • NIS2
    • CyberFundamentals
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een netwerk ontwerpen voor meerdere vestigingen met redundante internettoegang
    • Segmentatie en toegangsregels onderbouwen vanuit risico's
    • Uitleggen welke netwerkmaatregelen de Belgische NIS2-wet van 26 april 2024 vraagt van een organisatie in scope
    • Een ontwerp verdedigen tegenover een klant en een andere Meester
    Lessons
    1. Vestigingen verbinden: site-to-site VPN en SD-WAN
    2. Redundantie en failover
    3. Segmentatie en zero trust in gewone taal
    4. NIS2 en de Belgische wet: wat betekent het voor het netwerk
    5. Een ontwerpdocument schrijven en verdedigen
    The assignment

    Schrijf een netwerkontwerp voor een gemeente of school met drie vestigingen: schema, adresplan, segmentatie, redundantie en de relevante NIS2-maatregelen. Verdedig het in een gesprek van een uur met Neal.

The masterpiece

How you become a Master in this craft

Je neemt voor een echte klant de volledige keten van domein, DNS, mail en netwerk over of bouwt die op: domeinen geconsolideerd, DMARC op reject, DNSSEC waar mogelijk, een verhuis zonder onderbreking en een gedocumenteerd netwerk. Neal beoordeelt de documentatie, de controle-uitvoer en een gesprek met de klant.

Real work, judged by Neal. You are a Master per craft, not in the whole trade at once.

For clients

What you can do for clients with this

What a client can ask of you once you've mastered this craft, and from which rank. Durations are indicative.

  • From Compagnon

    Domein en professionele mail

    Je krijgt je eigen domeinnaam met werkende mailadressen die niet in spam belanden, en je weet waar alles staat.

    What you deliver

    • Domeinregistratie op naam van je bedrijf
    • Mailboxen bij Proton, Microsoft 365 of Google Workspace
    • SPF, DKIM en DMARC correct ingesteld
    • Overzicht van accounts, verlengdata en wie wat beheert
    Duration
    1 dag
    For whom
    Starters, zelfstandigen, verenigingen en kleine bedrijven

  • From Compagnon

    Domein- en mailverhuis

    We verhuizen je domein en je mail naar een nieuwe partij zonder dat je mail kwijtraakt of je website plat ligt.

    What you deliver

    • Verhuisplan met tijdlijn
    • Transfer van domein en DNS
    • Migratie van mailboxen met bestaande mail
    • Controle na de verhuis en kort verslag
    Duration
    2 tot 5 dagen, verspreid over een week
    For whom
    Bedrijven die van provider wisselen of hun domeinen op één plek willen

  • From Compagnon

    Mail komt niet aan: probleem oplossen

    Je facturen, offertes of nieuwsbrieven belanden in spam. We zoeken uit waarom en lossen het blijvend op.

    What you deliver

    • Analyse van je mailinstellingen en reputatie
    • Aangepaste DNS-records
    • DMARC-opvolging tot een streng beleid
    • Uitleg in gewone taal
    Duration
    1 dag, plus opvolging over enkele weken
    For whom
    Webshops, boekhouders en elk bedrijf dat veel mail verstuurt

  • From Compagnon

    Kantoornetwerk en wifi

    Een snel en veilig netwerk op kantoor, met aparte gastenwifi en veilige toegang van thuis.

    What you deliver

    • Netwerkontwerp en adresplan
    • Installatie en configuratie van router, switches en access points
    • Gescheiden gastennetwerk en VPN
    • Netwerkschema en wachtwoorden in een wachtwoordbeheerder
    Duration
    2 tot 4 dagen
    For whom
    Kantoren, praktijken, scholen en clubhuizen

  • From Master

    Domeinportefeuille en DNSSEC

    Al je domeinen op één overzichtelijke plek, beveiligd met DNSSEC en beheerd zodat niets per ongeluk verloopt.

    What you deliver

    • Inventaris van alle domeinen en registrars
    • Consolidatie en DNS als code
    • DNSSEC waar mogelijk
    • Verlengings- en beheerafspraken
    Duration
    1 tot 3 weken
    For whom
    Organisaties en gemeenten met veel domeinen of merken

  • From Master

    Netwerkontwerp en NIS2-check

    Een onderbouwd netwerkontwerp voor meerdere vestigingen, met een helder beeld van wat NIS2 van je netwerk vraagt.

    What you deliver

    • Analyse van het huidige netwerk
    • Ontwerpdocument met schema's
    • Overzicht van NIS2-relevante maatregelen en hun stand
    • Stappenplan voor de uitvoering
    Duration
    2 tot 4 weken
    For whom
    Gemeenten, scholengroepen en middelgrote bedrijven
What you can do after the Atelier

Work

Jobs on the Belgian market

These are the job titles this craft leads to. Training is no job guarantee: your portfolio and your work make the difference.

  • Netwerkbeheerder
  • Network engineer
  • System engineer
  • IT-support medewerker
  • Infrastructure engineer

Certifications

Certifications the modules prepare you for

Real certifications, awarded by the issuer itself. We don't award them: you sit the exam with the issuer. Always check the current content and price with the issuer.

  • CompTIA Network+

    IssuerCompTIA

    De vier Leerling-modules en Kantoornetwerken, wifi en VPN.

  • Cisco Certified Support Technician (CCST) Networking

    IssuerCisco

    Instapcertificaat na Hoe het internet werkt en IP-adressen en subnetten.

  • Cisco Certified Network Associate (CCNA)

    IssuerCisco

    Na Kantoornetwerken, wifi en VPN, met extra oefening op Cisco-apparatuur.

  • Juniper Networks Certified Associate, Junos (JNCIA-Junos)

    IssuerJuniper Networks

    Alternatief voor CCNA; zelfde basis, andere apparatuur.

Reading comfort

Make the site easier to read. Your choice is kept on this device.

Text size

Prefer your device's own settings (zoom, screen reader, dark mode)? They work here too.