Achtergrond
Eén EU-portaal versus een lapwerk van registrar, host en mailtools
Veel organisaties kopen een domein op één plek, hosten de site elders, zetten mail op een derde platform en plakken een vierde product voor DMARC. Elk stuk kan uitstekend zijn. Het faalpad zit in de naden: DNS-wijzigingen die mail stil breken, facturen zonder eigenaar, en onduidelijke jurisdictie op de klantreis.
Dit is koop- en operationsbegeleiding. We noemen geen concurrenten.
Wat “lapwerk” hier betekent
Lapwerk betekent aparte contractspartijen en control planes voor registrar, autoritatieve DNS, webhosting, mailboxhosting en mailauthenticatierapportage. Vaak komt daar nog CDN of monitoring bij. Elke login heeft eigen gebruikersbeheer en change windows.
Wat één EU-account bij NovaMX dekt
Onder NovaMX B.V. kunt u domeinen registreren of verhuizen, DNS met DNSSEC draaien, websites hosten, zakelijke e-mail gebruiken, Europese CDN voor gehoste sites toevoegen, en MailControl voor DMARC, SPF-flattening, BIMI en MTA-STS/TLS-RPT. Status en facturen blijven in My NovaMX. Dat is één klantreis, geen claim op elk edge-securityproduct.
Faalmodus: DNS en mail lopen uiteen
SPF, DKIM, DMARC, MX en BIMI leven in DNS. Bij DNS bij A en mail-auth bij B laten cutovers vaak stale includes, dubbele SPF TXT of een onaangeziene rua achter. De tien-lookuplimiet van RFC 7208 maakt gestapelde includes breekbaar.
Faalmodus: certificaat- en naammismatches
Hosting en DNS bij verschillende partijen verhogen de kans dat CAA, TLSA/DANE of redirects na vernieuwing uiteenlopen. Internet.nl markeert dat in aparte tests.
Faalmodus: eigenaarschap en audit trails
Vragenlijsten vragen wie DNS mag wijzigen, wie DMARC-rapporten ontvangt, en welke rechtspersoon registratiegegevens verwerkt. Vier leveranciers betekenen vier antwoorden en vier offboardingpaden.
Jurisdictie is niet hetzelfde als “EU-regio”
Dataresidency beschrijft waar bits staan. Bedrijfsjurisdictie beschrijft wie tot handelen kan worden gedwongen. Veel Europese kopers prefereren een Nederlandse of EU-contractspartij voor registrar, DNS en portaal. Zie de CLOUD Act-gids.
Wanneer lapwerk toch rationeel is
- U heeft gespecialiseerde globale edge-WAF of volumetrische DDoS-mitigatie nodig die NovaMX niet als productklasse aanbiedt.
- Een gereguleerde workload moet op een bestaand platform blijven volgens bestuursbesluit.
- U wilt alleen MailControl terwijl de website elders blijft (ondersteund na domeinverificatie).
Beslischecklist
- Inventariseer elk systeem dat DNS voor het domein publiceert of consumeert.
- Noem de contractentiteit voor registrar, DNS, hosting, mail en DMARC-rapportage.
- Draai Internet.nl website- en mailtests; bewaar permalinks.
- Tel SPF-termen vóór u een nieuwe SaaS-include toevoegt.
- Bepaal of één EU-factuur en supportpad eis of voorkeur is.
Migratiepatronen die meestal werken
Verhuis DNS pas na inventarisatie. Zet DNSSEC aan met geplande DS-update. Start MailControl in monitor vóór reject. Verhuis hosting wanneer MX/SPF kloppen, of houd hosting elders en verifieer alleen voor MailControl.
Verschil met de kortere “één EU-stack”-gids
De één EU-stack-gids is een koopoverzicht. Dit artikel zoomt in op naadfouten, metingen en jurisdictie zodat u consolidatie (of een bewuste uitzondering) kunt onderbouwen.
Veelgestelde vragen
Moet ik hosting verhuizen voor MailControl?
Nee. Na domeinverificatie kan MailControl draaien terwijl de website elders blijft.
Is NovaMX een WAF-leverancier?
Nee. Enterprise anycast-WAF en volumetrische DDoS-scrubbing zijn een andere productklasse.
Lost één portaal slechte SPF automatisch op?
Nee. U kiest nog steeds verzenders. Flattening en portalchecks verminderen recursieve lookupfouten.
Waar begin ik?
Lees European platform en CLOUD Act, draai gratis tools, maak daarna een account of neem contact op.
Vervolgstappen
Vergelijk scope, kies daarna full stack of alleen MailControl.