Naar de inhoud
Atelierby nealvdv
WerkbankBegin gratis

Voorkeuren

Terug naar De Kaart

Ambacht · Draaien

Netwerken, DNS & mail

Domeinen, DNS en mail zo regelen dat niets stilvalt.

  • 10 modules
  • 235 studie-uren

Begin gratis met dit ambacht

WerkroosterModules en indicatieve studie-uren per rang
RangModulesUren
Leerling470
Compagnon4100
Meester265
Samen10235

Waarom dit ambacht

Een website die niet laadt of een mail die in spam belandt, is voor een klant meteen een probleem. Bijna altijd zit de oorzaak in het netwerk, in DNS of in de mailinstellingen, en weinig mensen begrijpen die echt. Hier leer je hoe pakketjes reizen, hoe een domeinnaam werkt en hoe je mail betrouwbaar laat aankomen.

Wat je vooraf nodig hebt

De Leerling-modules van Fundament, vooral De terminal en de shell.

Het leerplan

Modules per rang

Elke module heeft lessen en één opdracht met een resultaat dat iemand anders kan nakijken. De uren zijn indicatief.

Je voortgang

Je vinkt modules af op dit toestel; er gaat niets naar een server. Op de Werkbank bewaar je je pad in een account, dien je je opdrachten in en krijg je het meesterteken van Neal.

Leerling

De basis. Met deze modules en een compagnonsproef word je Compagnon.

4 modules · 70 u

  1. Hoe het internet werkt

    15 studie-uren

    Je volgt een pakketje van je laptop tot een server aan de andere kant van de wereld en leert de lagen die daarbij een rol spelen.

    • Wireshark
    • ping
    • traceroute
    • mtr
    • ss
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Het TCP/IP-model uitleggen met een concreet voorbeeld
    • Het verschil tussen TCP en UDP en hun typische poorten benoemen
    • Met ping, traceroute en ss nagaan waar een verbinding vastloopt
    • Netwerkverkeer opnemen en lezen in Wireshark
    Lessen
    1. Van kabel tot toepassing: het TCP/IP-model
    2. Ethernet, MAC-adressen en switches
    3. IP, routers en routes
    4. TCP, UDP en poorten
    5. Wat er gebeurt als je een URL intikt
    6. Kijken naar verkeer met Wireshark
    De opdracht

    Neem met Wireshark het laden van een website op en lever een geannoteerde tijdlijn: DNS-vraag, TCP-handdruk, TLS-handdruk en de eerste HTTP-aanvraag, met de pakketnummers erbij.

  2. IP-adressen en subnetten

    15 studie-uren

    Je leert IPv4 en IPv6 lezen, subnetten berekenen en begrijpt waarom je thuisnetwerk werkt met NAT en DHCP.

    • ipcalc
    • IPv4
    • IPv6
    • DHCP
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Een IPv4-subnet berekenen met CIDR-notatie: netwerk, broadcast en bruikbare adressen
    • IPv6-adressen lezen en verkorten
    • Uitleggen hoe DHCP, NAT en standaardgateways samenwerken
    • Een adresplan maken voor een klein kantoor met aparte netwerken voor personeel en gasten
    Lessen
    1. IPv4 en binair rekenen
    2. Subnetmaskers en CIDR
    3. Private adressen en NAT
    4. DHCP en de standaardgateway
    5. IPv6 voor beginners
    6. Een adresplan opstellen
    De opdracht

    Maak een adresplan voor een dokterspraktijk met personeel, medische toestellen, gastenwifi en camera's in aparte subnetten. Lever het plan als tabel en laat een medeleerling tien willekeurige adressen controleren.

  3. DNS en domeinnamen

    20 studie-uren

    Je leert hoe DNS een naam omzet in een adres, welke records er bestaan en hoe je een domein registreert bij een registrar, ook voor .be.

    • dig
    • nslookup
    • DNS Belgium
    • EURid
    • Cloudflare DNS
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • De weg van een DNS-vraag uitleggen: resolver, root, TLD en gezaghebbende server
    • De belangrijkste records instellen: A, AAAA, CNAME, MX, TXT, NS en CAA
    • DNS-antwoorden opvragen en lezen met dig en nslookup
    • Uitleggen wat TTL is en waarom wijzigingen niet overal tegelijk zichtbaar zijn
    • Een .be- of .eu-domein registreren en de rol van DNS Belgium en EURid uitleggen
    Lessen
    1. Waarom DNS bestaat
    2. Resolvers, rootservers en TLD's
    3. Records: A, AAAA, CNAME, MX, TXT, NS, CAA
    4. TTL en propagatie
    5. Registry, registrar en registrant: DNS Belgium, EURid en je registrar
    6. Werken met dig
    De opdracht

    Registreer (of gebruik) een eigen testdomein, zet een website en een subdomein op en lever de volledige zone met per record een zin uitleg, plus de dig-uitvoer die aantoont dat alles werkt.

  4. Mail die aankomt

    20 studie-uren

    Je leert hoe e-mail echt werkt en zet een professionele mailbox op met de juiste records, zodat mail niet in spam belandt.

    • Proton Mail
    • Microsoft 365
    • Google Workspace
    • MXToolbox
    • mail-tester
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Uitleggen hoe een mail reist via SMTP, MX-records en mailservers
    • SPF, DKIM en DMARC instellen voor een domein
    • Een maildomein koppelen aan Proton Mail, Microsoft 365 of Google Workspace
    • Mailheaders lezen om te zien waarom een bericht in spam belandde
    Lessen
    1. Hoe e-mail werkt: SMTP, IMAP en MX
    2. SPF: wie mag namens jou mailen
    3. DKIM: een handtekening op je mail
    4. DMARC: beleid en rapporten
    5. Mail opzetten bij Proton, Microsoft 365 en Google Workspace
    6. Headers lezen en spam verklaren
    De opdracht

    Zet mail op voor een fictieve bakkerij op een testdomein, met SPF, DKIM en DMARC in rapportagemodus. Lever de DNS-records, een testmail met geslaagde controles in de headers en een uitleg voor de bakker in gewone taal.

Compagnon

Het vak beheersen: grotere projecten, met nalezing per mijlpaal.

4 modules · 100 u

  1. Domeinen en mail verhuizen

    25 studie-uren

    Je verhuist domeinen en mailboxen tussen registrars en providers zonder dat de klant iets merkt. Dit is waar het in de praktijk vaak misloopt.

    • dig
    • DNS Belgium
    • imapsync
    • Microsoft 365
    • Google Workspace
    • Proton Mail
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Een domeintransfer uitvoeren met de authcode, ook voor .be via DNS Belgium
    • Een verhuisplan opstellen met TTL-verlaging, volgorde en terugvalscenario
    • Mailboxen migreren tussen providers zonder mailverlies
    • Na de verhuis controleren dat website, mail en DMARC-rapporten kloppen
    Lessen
    1. Transfers, authcodes en registrantwijzigingen
    2. Een verhuisplan: inventaris, TTL en volgorde
    3. Nameservers wisselen zonder onderbreking
    4. Mailboxen migreren met IMAP en de tools van de providers
    5. Controleren en afsluiten
    6. Wat als het misgaat: terugvallen
    De opdracht

    Verhuis het domein van een bakkerij naar een nieuwe registrar en haar mail naar een nieuwe provider zonder dat de mail een uur stilvalt. Lever het DNS-plan, de tijdlijn en de controle-uitvoer van voor, tijdens en na.

  2. Deliverability en DMARC tot het einde

    25 studie-uren

    Je brengt DMARC stap voor stap naar een streng beleid, leest rapporten en zorgt dat nieuwsbrieven, facturen en webformulieren ook aankomen.

    • DMARC
    • MTA-STS
    • BIMI
    • parsedmarc
    • Brevo
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • DMARC-rapporten analyseren en alle legitieme afzenders vinden
    • DMARC veilig opschuiven van none naar quarantine en reject
    • Externe afzenders zoals nieuwsbrief- en facturatietools correct authenticeren
    • BIMI, MTA-STS en TLS-RPT uitleggen en instellen waar het zinvol is
    • De afzendervereisten van grote mailproviders toepassen op een domein
    Lessen
    1. DMARC-rapporten lezen
    2. Alle afzenders in kaart brengen
    3. Van p=none naar p=reject
    4. Nieuwsbrieven, facturatie en webformulieren
    5. MTA-STS, TLS-RPT en BIMI
    6. Reputatie, blocklists en wat je eraan doet
    De opdracht

    Neem een domein met drie onbekende afzenders over, breng op basis van DMARC-rapporten alle afzenders in kaart en breng het beleid binnen vier weken naar p=reject zonder dat legitieme mail sneuvelt. Lever de rapportanalyse en de tijdlijn.

  3. HTTP, TLS en CDN

    20 studie-uren

    Je leert hoe HTTP en HTTPS werken, hoe certificaten vertrouwen opbouwen en wat een CDN doet voor snelheid en bescherming.

    • curl
    • openssl
    • Let's Encrypt
    • Certbot
    • Cloudflare
    • SSL Labs
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Een HTTP-aanvraag en -antwoord ontleden: methodes, statuscodes en headers
    • TLS-certificaten aanvragen en automatisch vernieuwen met Let's Encrypt
    • Een certificaatketen controleren en fouten zoals een verlopen of onvolledige keten oplossen
    • Cachingheaders en een CDN instellen voor een website
    • Beveiligingsheaders zoals HSTS en CSP instellen
    Lessen
    1. HTTP/1.1, HTTP/2 en HTTP/3
    2. Statuscodes, headers en redirects
    3. TLS, certificaten en certificaatautoriteiten
    4. Let's Encrypt en ACME
    5. Caching en CDN's
    6. Beveiligingsheaders
    De opdracht

    Zet een website achter een CDN met een geldig certificaat, juiste redirects van http en www, cachingregels en beveiligingsheaders. Lever de configuratie en de resultaten van SSL Labs en een header-scan.

  4. Kantoornetwerken, wifi en VPN

    30 studie-uren

    Je ontwerpt en bouwt het netwerk van een klein kantoor: internetaansluiting, VLAN's, wifi en veilige toegang van buitenaf.

    • OPNsense
    • UniFi
    • WireGuard
    • VLAN 802.1Q
    • WPA3
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Een kantoornetwerk ontwerpen met VLAN's voor personeel, gasten en toestellen
    • Een wifinetwerk plannen en instellen met WPA3 en een gescheiden gastennetwerk
    • Toegang van buitenaf regelen met WireGuard of een vergelijkbare VPN
    • Een netwerkprobleem methodisch opsporen, laag per laag
    Lessen
    1. Internetaansluiting: modem, router en wat je provider levert
    2. VLAN's en beheerbare switches
    3. Wifi: kanalen, dekking en WPA3
    4. Firewallregels voor een kantoor
    5. VPN met WireGuard
    6. Methodisch storingen zoeken
    De opdracht

    Bouw in een lab of bij een vereniging een netwerk met drie VLAN's, gastenwifi en WireGuard-toegang voor de beheerder. Lever het netwerkschema, de configuratie en een testrapport waaruit blijkt dat gasten niet bij de interne toestellen kunnen.

Meester

Wat een Meester zelfstandig moet kunnen, als voorbereiding op de meesterproef.

2 modules · 65 u

  1. DNSSEC en DNS op schaal

    30 studie-uren

    Je beheert DNS voor veel domeinen tegelijk, ondertekent zones met DNSSEC en legt DNS vast als code.

    • DNSSEC
    • DNSViz
    • DNSControl
    • OctoDNS
    • dig
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • DNSSEC uitleggen en inschakelen, inclusief de DS-records bij de registry
    • Een DNSSEC-probleem diagnosticeren met dig en DNSViz
    • DNS-zones beheren als code met versiebeheer en review
    • Een DNS-architectuur kiezen voor een organisatie met veel domeinen
    Lessen
    1. Hoe DNSSEC werkt: sleutels, handtekeningen en de keten
    2. DNSSEC inschakelen en sleutels wisselen
    3. DNSSEC-fouten opsporen
    4. DNS als code met OctoDNS of DNSControl
    5. Meerdere DNS-providers en redundantie
    De opdracht

    Breng de DNS van een organisatie met minstens tien domeinen onder in code, schakel DNSSEC in voor alle domeinen die het ondersteunen en lever de repository, de DNSViz-resultaten en een draaiboek voor sleutelwissels.

  2. Netwerkarchitectuur en NIS2

    35 studie-uren

    Je ontwerpt netwerken voor organisaties met meerdere vestigingen en weegt beschikbaarheid, beveiliging en de verplichtingen uit NIS2 tegen elkaar af.

    • WireGuard
    • IPsec
    • OPNsense
    • NIS2
    • CyberFundamentals
    Lessen, opdracht en wat je daarna kunt
    Wat je daarna kunt
    • Een netwerk ontwerpen voor meerdere vestigingen met redundante internettoegang
    • Segmentatie en toegangsregels onderbouwen vanuit risico's
    • Uitleggen welke netwerkmaatregelen de Belgische NIS2-wet van 26 april 2024 vraagt van een organisatie in scope
    • Een ontwerp verdedigen tegenover een klant en een andere Meester
    Lessen
    1. Vestigingen verbinden: site-to-site VPN en SD-WAN
    2. Redundantie en failover
    3. Segmentatie en zero trust in gewone taal
    4. NIS2 en de Belgische wet: wat betekent het voor het netwerk
    5. Een ontwerpdocument schrijven en verdedigen
    De opdracht

    Schrijf een netwerkontwerp voor een gemeente of school met drie vestigingen: schema, adresplan, segmentatie, redundantie en de relevante NIS2-maatregelen. Verdedig het in een gesprek van een uur met Neal.

De Meesterproef

Zo word je Meester in dit ambacht

Je neemt voor een echte klant de volledige keten van domein, DNS, mail en netwerk over of bouwt die op: domeinen geconsolideerd, DMARC op reject, DNSSEC waar mogelijk, een verhuis zonder onderbreking en een gedocumenteerd netwerk. Neal beoordeelt de documentatie, de controle-uitvoer en een gesprek met de klant.

Echt werk, beoordeeld door Neal. Je bent Meester per ambacht, niet in heel het vak tegelijk.

Voor klanten

Wat je hiermee voor klanten kunt doen

Wat een klant van je kan vragen zodra je dit ambacht beheerst, en vanaf welke rang. De duur is indicatief.

  • Vanaf Compagnon

    Domein en professionele mail

    Je krijgt je eigen domeinnaam met werkende mailadressen die niet in spam belanden, en je weet waar alles staat.

    Wat je oplevert

    • Domeinregistratie op naam van je bedrijf
    • Mailboxen bij Proton, Microsoft 365 of Google Workspace
    • SPF, DKIM en DMARC correct ingesteld
    • Overzicht van accounts, verlengdata en wie wat beheert
    Duur
    1 dag
    Voor wie
    Starters, zelfstandigen, verenigingen en kleine bedrijven

  • Vanaf Compagnon

    Domein- en mailverhuis

    We verhuizen je domein en je mail naar een nieuwe partij zonder dat je mail kwijtraakt of je website plat ligt.

    Wat je oplevert

    • Verhuisplan met tijdlijn
    • Transfer van domein en DNS
    • Migratie van mailboxen met bestaande mail
    • Controle na de verhuis en kort verslag
    Duur
    2 tot 5 dagen, verspreid over een week
    Voor wie
    Bedrijven die van provider wisselen of hun domeinen op één plek willen

  • Vanaf Compagnon

    Mail komt niet aan: probleem oplossen

    Je facturen, offertes of nieuwsbrieven belanden in spam. We zoeken uit waarom en lossen het blijvend op.

    Wat je oplevert

    • Analyse van je mailinstellingen en reputatie
    • Aangepaste DNS-records
    • DMARC-opvolging tot een streng beleid
    • Uitleg in gewone taal
    Duur
    1 dag, plus opvolging over enkele weken
    Voor wie
    Webshops, boekhouders en elk bedrijf dat veel mail verstuurt

  • Vanaf Compagnon

    Kantoornetwerk en wifi

    Een snel en veilig netwerk op kantoor, met aparte gastenwifi en veilige toegang van thuis.

    Wat je oplevert

    • Netwerkontwerp en adresplan
    • Installatie en configuratie van router, switches en access points
    • Gescheiden gastennetwerk en VPN
    • Netwerkschema en wachtwoorden in een wachtwoordbeheerder
    Duur
    2 tot 4 dagen
    Voor wie
    Kantoren, praktijken, scholen en clubhuizen

  • Vanaf Meester

    Domeinportefeuille en DNSSEC

    Al je domeinen op één overzichtelijke plek, beveiligd met DNSSEC en beheerd zodat niets per ongeluk verloopt.

    Wat je oplevert

    • Inventaris van alle domeinen en registrars
    • Consolidatie en DNS als code
    • DNSSEC waar mogelijk
    • Verlengings- en beheerafspraken
    Duur
    1 tot 3 weken
    Voor wie
    Organisaties en gemeenten met veel domeinen of merken

  • Vanaf Meester

    Netwerkontwerp en NIS2-check

    Een onderbouwd netwerkontwerp voor meerdere vestigingen, met een helder beeld van wat NIS2 van je netwerk vraagt.

    Wat je oplevert

    • Analyse van het huidige netwerk
    • Ontwerpdocument met schema's
    • Overzicht van NIS2-relevante maatregelen en hun stand
    • Stappenplan voor de uitvoering
    Duur
    2 tot 4 weken
    Voor wie
    Gemeenten, scholengroepen en middelgrote bedrijven
Wat je na het Atelier kunt doen

Werk

Beroepen op de Belgische markt

Zo heten de jobs waar dit ambacht naartoe leidt. Een opleiding is geen jobgarantie: je portfolio en je werk maken het verschil.

  • Netwerkbeheerder
  • Network engineer
  • System engineer
  • IT-support medewerker
  • Infrastructure engineer

Certificaten

Certificaten waar de modules op voorbereiden

Echte certificaten, uitgereikt door de uitgever zelf. Wij reiken ze niet uit: het examen leg je af bij de uitgever. Kijk de actuele inhoud en prijs altijd bij de uitgever na.

  • CompTIA Network+

    UitgeverCompTIA

    De vier Leerling-modules en Kantoornetwerken, wifi en VPN.

  • Cisco Certified Support Technician (CCST) Networking

    UitgeverCisco

    Instapcertificaat na Hoe het internet werkt en IP-adressen en subnetten.

  • Cisco Certified Network Associate (CCNA)

    UitgeverCisco

    Na Kantoornetwerken, wifi en VPN, met extra oefening op Cisco-apparatuur.

  • Juniper Networks Certified Associate, Junos (JNCIA-Junos)

    UitgeverJuniper Networks

    Alternatief voor CCNA; zelfde basis, andere apparatuur.

Leesgemak

Maak de site makkelijker om te lezen. Je keuze blijft bewaard op dit toestel.

Tekstgrootte

Gebruik je liever de instellingen van je toestel (zoom, schermlezer, donkere modus)? Die werken hier ook gewoon.