Achtergrond
Pad naar Internet.nl 100%: hoe scoring werkt en hoe u verbetert
Internet.nl is een onafhankelijke Nederlandse test voor moderne internetstandaarden op websites en mail. 100% betekent dat elke vereiste categorie de gepubliceerde norm haalt. Deze gids legt scoring uit, noemt nuttige publieke adoptiecijfers, en helpt gericht verbeteren.
Testnormen en gewichten kunnen wijzigen bij nieuwe Internet.nl-releases. Draai de live test opnieuw na infrastructuurwijzigingen. Dit is operatorbegeleiding, geen certificering.
Waar Internet.nl op test
Het project controleert moderne standaarden die betrouwbaarheid en beveiliging verbeteren. De norm leunt op de lijst open standaarden van het Forum Standaardisatie, NCSC-NL-adviezen en relevante IETF-RFC’s. 100% betekent dat required subtests in elke gescoorde categorie slagen.
Website-categorieën (gelijk gewicht)
De websitetest groepeert checks in categorieën zoals IPv6, DNSSEC, HTTPS, security options (headers en gerelateerde hygiene, inclusief security.txt waar de actuele norm dat eist) en RPKI. Eén rode categorie beperkt het totaal, ook als de rest groen is.
Mail-categorieën (gelijk gewicht)
De mailtest dekt IPv6, DNSSEC, authenticatie (DMARC, DKIM en SPF), veilig mailtransport (STARTTLS en DANE) en RPKI. Sommige standaarden blijven relevant zonder geconfigureerde mailservers. Behandel mail en website als aparte runs.
Hoe het percentage tot stand komt
Volgens de Internet.nl-rapport-FAQ weegt elke categorie met required subtests even zwaar. Alleen REQUIRED subtests tellen mee. Optioneel advies kan in het rapport staan zonder het percentage te bewegen. Wanneer een nieuwe categorie gaat meetellen (zoals RPKI in 1.9), kunnen eerder “perfecte” domeinen dalen.
RPKI: waarom scores voor veel domeinen wijzigden
Vanaf Internet.nl release 1.9 hoort RPKI bij de totaalscore. Falen op RPKI betekent geen 100%. Internet.nl noemde .nl RPKI-gebruik van ongeveer 68% in augustus 2022 naar ongeveer 88% in januari 2025. Dat is een zone-snapshot, geen NovaMX-productclaim.
DNSSEC-adoptiecontext (verifieerbare snapshots)
SIDN meldde in het geciteerde artikel ongeveer 62% ondertekende .nl-domeinen en bijna 60% inkomend DNS-verkeer van validerende resolvers, terwijl ongeveer 5% van .com was ondertekend in dezelfde bespreking. Hoge .nl-cijfers vervangen geen correcte vertrouwensketen op uw eigen zone.
Praktische verbeterorde
- Draai website- en mailtest apart; bewaar beide permalinks.
- Herstel eerst DNSSEC en nameserver-consistentie.
- Rond HTTPS af: geldige keten, redirects, HSTS volgens de actuele norm.
- Publiceer security headers en security.txt waar het rapport required markeert.
- Voor mail: SPF binnen het tien-lookupbudget, DKIM op verzendstromen, DMARC met rua, daarna STARTTLS/DANE en RPKI op mailhosts.
- Hertest na elke wijziging; bundel geen losse DNS-edits blind.
Hoe NovaMX op dit pad past
Op NovaMX DNS schakelt u DNSSEC in met portalbegeleiding voor DS. Hosting en mail mikken op IPv6 en moderne TLS. MailControl dekt SPF-flattening, DMARC-rapportage, BIMI en MTA-STS/TLS-RPT. Publieke baseline: novamx.eu mikt op 100% op de Internet.nl-websitetest; hertest na publieke wijzigingen. Klantdomeinen hebben nog steeds hun eigen testruns nodig.
Hall of Fame is een aparte stap
Hall of Fame Hosters heeft eigen criteria. Eén 100% op uw bedrijfsdomein plaatst een hoster niet automatisch. Badge pas publiceren na bevestigde listing.
Veelgemaakte aannames
- “EU-hosting alleen geeft 100%.” Locatie is geen Internet.nl-categorie.
- “DMARC p=none is voor altijd genoeg.” Het is een start; veel baselines verwachten een pad naar handhaving.
- “CDN of mail elders erft mijn apex-DNSSEC.” Elke naam en dienst in het rapport moet zelf slagen.
Gerelateerde NovaMX-gidsen en tools
Gebruik de kortere Internet.nl-checklist voor klikpaden, de SPF tien-lookupgids bij include-fouten, DNSSEC-gidsen voor de keten, en de tools-pagina vóór DNS-wijzigingen.
Veelgestelde vragen
Betekent 100% dat we “NIS2-gecertificeerd” zijn?
Nee. Internet.nl is een standaardentest, geen NIS2- of ISO-certificering. Market dat niet als zodanig.
Website 100% maar mail lager. Normaal?
Ja. Het zijn aparte tests. Herstel mailhosts en authenticatie apart.
Hoe vaak hertesten?
Na elke publieke DNS-, TLS-, mail- of routingwijziging, en periodiek voor domeinen die op 100% moeten blijven.
Waar begin ik als NovaMX-klant?
Maak een account, plaats DNS of mail naar behoefte, volg de checklist, gebruik Domeinen-tools in My NovaMX waar beschikbaar.
Vervolgstappen
Draai Internet.nl, volg daarna de checklist en gerelateerde MailControl-gidsen.