Beheer van domeinverloop: voorkom onbedoelde downtime door vergeten verlengingen

De stille moordenaar: downtime door domeinverloop#

Domeinverloop is een van de meest gênante infrastructuurfouten omdat:

1. Het 100% te voorkomen is — Anders dan bij servercrashes WEET je de vervaldatum van je domein
2. Het menselijk falen is — Verlengingsherinneringen belanden in spam, de beheerder verlaat het bedrijf, de inkooporder raakt zoek
3. Het alles raakt — Je website, e-mail, API, CDN — alles is afhankelijk van een werkend domein
4. Het er echt slecht uitziet — Klanten denken dat je failliet bent, niet dat je vergeten bent te verlengen

Echte voorbeelden van downtime door domeinverloop#

Marketo's website-uitval (2016)#

• Marketo's websitedomein verliep
• Geen automatische verlenging
• Site gaf 2 uur lang 404
• Google cachete de 404-pagina
• Slechte SEO-impact wekenlang
• Oorzaak: Verlengingsmail belandde in spam

Totale uitval bij Startup Y (2019)#

• Founder A kocht het domein, zette DNS op en verliet daarna het bedrijf
• Founder B nam aan dat het op auto-verlenging stond
• Founder C (ops) wist niet wie het registrar-account beheerde
• Domein verliep op een vrijdag
• API lag het hele weekend plat — niemand kon het oplossen
• Oorzaak: Geen gecentraliseerd domeinregister, geen procesdocumentatie

E-mailcollaps bij Agency Z (2021)#

• Bureau hostte 50 klantdomeinen
• 5 domeinen verliepen in één maand
• Geen monitoring, geen automatische verlengingen
• 50 klanten verloren allemaal hun e-mailfunctie
• Support overspoeld met tickets
• Oorzaak: Geen gecentraliseerd domeinbeheer, handmatige tracking via spreadsheet

Hoe domeinverloop downtime veroorzaakt#

Scenario 1: Volledig domeinverloop#

15 april: mycompany.com verloopt
   ↓
Domain registrar geeft het domein vrij
   ↓
Concurrent of squatter koopt het domein
   ↓
mycompany.com wijst nu naar concurrent of geparkeerd domein
   ↓
Al het verkeer: website, e-mail, API's — alles faalt
   ↓
100% bedrijfsdowntime

Scenario 2: Registrar-account vergrendeld#

Domein verloopt, maar er is een "respijtperiode" (5-30 dagen)
Tijdens de respijtperiode werkt het domein nog WEL, maar je kunt geen DNS-wijzigingen doen
Je probeert te migreren naar een nieuw CDN → DNS niet wijzigbaar
Je probeert een nieuwe service toe te voegen → Geen DNS-record aan te maken
Alle infrastructuurwijzigingen liggen 30+ dagen stil

Scenario 3: Onderbreking in DNS-continuïteit#

Domein verloopt, respijtperiode eindigt
DNS-records verdwijnen
Zelfs als je het domein binnen de respijtperiode verlengt,
kan DNS er weer 24-48 uur over doen om te propageren
Klanten zien 2 dagen lang DNS NXDOMAIN-fouten

De kosten van downtime door domeinverloop#

In tegenstelling tot typische downtime (minuten tot uren) duurt downtime door domeinverloop dagen:

Typische impact van domeinverloop:

• Detectietijd: 2-6 uur (iemand merkt op dat de site eruit ligt)
• Achterhalen van root cause: 30-60 minuten (registrar gelocked? verlopen? DNS-issue?)
• Contact met registrar: 30 min - 2 uur (supporturen verschillen per registrar)
• Domeinverlenging: 5-10 minuten (het feitelijke verlengingsproces)
• DNS-propagatie: 1-24 uur (TTL van DNS-cache)
• Totale downtime: 6-48 uur

Financiële impact (voor SaaS van $1M ARR):

• Gederfde omzet: 6-48 uur ÷ 730 uur/maand × $83K/maand = $688 - $5.500
• Klantverlies: 2-5 klanten die overstappen (geschat $1.000-2.500)
• Supportbelasting: 20-50 supporttickets (geschat $500-1.500)
• Totaal: $2.700-9.500 per domeinverloop

Tracken van domeinverloop: handmatig vs geautomatiseerd#

Handmatige aanpak: tracking via spreadsheet#

Proces:

1. Maak een spreadsheet met domeinnamen en vervaldata
2. Manager controleert de spreadsheet wekelijks handmatig
3. Wanneer een domein de vervaldatum nadert, waarschuw het team
4. Teamlid verlengt het domein bij de registrar
5. Log de verlenging in de spreadsheet

Problemen:

• Spreadsheet raakt uit sync (vergeten bij te werken)
• Vervaldata veranderen als er vroeg verlengd wordt
• Geen alerts als de spreadsheet niet wordt gecontroleerd
• Moeilijk te centraliseren over de organisatie (meerdere registrars)
• Wie is eigenaar van welk domein? (Onduidelijke verantwoordelijkheid)
• Niet schaalbaar boven ~10 domeinen

Geautomatiseerde aanpak: gecentraliseerde monitoring#

Proces:

1. Tool monitort alle domeinen via RDAP/WHOIS-lookups
2. Automatische alerts op: 90 dagen, 30 dagen, 14 dagen, 7 dagen vóór verloop
3. Tool stuurt alerts via e-mail, Slack, SMS
4. Tool kan automatisch verlengen als er een registrar-API beschikbaar is
5. Historisch logboek van verlengingen wordt automatisch bijgehouden

Voordelen:

• Geen handmatige controles nodig
• Alerts onmogelijk te missen (meerdere kanalen)
• Geen drift in spreadsheets
• Schaalt naar honderden domeinen
• Werkt over meerdere registrars heen

Hoe je monitoring van domeinverloop opzet#

Stap 1: centraliseer je domeinen#

Audit je organisatie:

• Welke domeinen bezit je?
• Welke registrar(s)? (GoDaddy, Namecheap, Google Domains, Route 53, etc.)
• Wie heeft toegang?
• Welke zijn kritiek vs secundair?

Voorbeeld-inventaris:

Kritiek:
  - mycompany.com (GoDaddy)
  - api.mycompany.com (Route 53)
  - mail.mycompany.com (Namecheap)

Secundair:
  - mycompany.io (GoDaddy)
  - legacy.mycompany.com (Namecheap)

Stap 2: zet auto-verlenging aan bij de registrar#

KRITIEKE STAP: De meeste domeinverlopen komen doordat auto-verlenging UIT staat

In je registrar-account (GoDaddy, Route 53, Namecheap):

1. Ga naar de domeininstellingen
2. Zoek de optie "Auto-Renew"
3. ZET DEZE AAN
4. Stel verlengingsperiode in: minimaal 1 jaar

Dit voorkomt onbedoeld verloop, zelfs als monitoring faalt.

Stap 3: voeg domeinen toe aan Nova Uptime monitoring#

Nova Uptime houdt domeinverloop bij voor elk domein dat je toevoegt:

1. Voeg je domein toe aan Nova Uptime: go.novauptime.com
2. Nova Uptime voert een RDAP-lookup uit: queryt het domeinregister
3. Slaat domainExpiryDate op
4. Berekent domainDaysRemaining
5. Stelt alerts in:
   • 90 dagen vooraf: gele alert
   • 30 dagen vooraf: oranje alert
   • 7 dagen vooraf: rode alert
   • Op de dag van verloop: kritieke alert

Stap 4: configureer alertkanalen#

Nova Uptime stuurt alerts via:

• E-mail (naar de domeineigenaar)
• Slack (naar het ops-kanaal)
• Notificatiepagina (in het dashboard)
• Webhook (custom integratie)

Voorbeeld Slack-bericht:

🟠 Herinnering domeinverlenging
Domein: api.mycompany.com
Verloopt: 15 mei 2026 (30 dagen)
Actie: Verlengen bij registrar
Status: https://gum.yourcompany.com/domain/api

Stap 5: track verlengingen#

Wanneer je het domein verlengt:

1. Klik op de knop "Ik heb dit domein verlengd" (in de verloop-e-mail)
2. Nova Uptime markeert het domein als bevestigd
3. De volgende dag controleert Nova Uptime opnieuw WHOIS/RDAP
4. Detecteert automatisch de verlenging
5. Stuurt een bevestigingsmail

Dit voorkomt vals-positieve alerts na verlenging.

Veelgemaakte fouten bij domeinverloop#

Fout 1: auto-verlenging UIT#

❌ FOUT: Aannemen dat auto-verlenging aan staat
        Aannemen dat de verlengingsherinnering wel komt
        Resultaat: domein verloopt

✅ GOED: Controleer je registrar-account nu meteen
        Zet auto-verlenging aan als die beschikbaar is
        Stel verlenging in op minimaal 1 jaar

Fout 2: verlengingsmails belanden in spam#

❌ FOUT: Registrar stuurt verlengingsherinnering naar operations@company.com
        E-mail belandt in spam
        Niemand ziet hem

✅ GOED: Voeg het registrar-e-mailadres toe aan de whitelist
        Stuur registrar-e-mails door naar het team
        Gebruik een monitoringtool voor redundante alerts

Fout 3: één persoon is eigenaar van het domein#

❌ FOUT: Alleen John heeft toegang tot het registrar-account
        John verlaat het bedrijf
        Nieuwe medewerkers weten niet dat John het domein verlengde
        John geeft zijn toegang nooit door aan een vervanger

✅ GOED: Maak een team-account aan bij de registrar
        Meerdere mensen hebben toegang
        Documenteer het eigenaarschap van het domein
        Gebruik een monitoringtool (onafhankelijk van registrar-toegang)

Fout 4: meerdere registrars, geen centralisatie#

❌ FOUT: Sommige domeinen bij GoDaddy, sommige bij Route 53, sommige bij Namecheap
        Manager checkt GoDaddy, vergeet Route 53 te checken
        Domein bij Route 53 verloopt

✅ GOED: Centraliseer alle domeinen bij één registrar (indien mogelijk)
        Of gebruik een monitoringtool die alle registrars checkt
        Eén bron van waarheid voor alle vervaldata

Fout 5: geen tracking van secundaire domeinen#

❌ FOUT: Monitor primaire domein (mycompany.com)
        Vergeet api.mycompany.com, status.mycompany.com, etc.
        Secundair domein verloopt
        API ligt eruit, statuspagina ligt eruit

✅ GOED: Audit ALLE domeinen (primair, API, statuspagina, e-mail, etc.)
        Monitor elk afzonderlijk
        Alert bij ELK verloop

Best practices voor monitoring van domeinverloop#

1. Zet auto-verlenging aan bij de registrar#

Zelfs met monitoring is auto-verlenging je back-up.

2. Voeg ALLE domeinen toe aan je monitoringtool#

Niet alleen het primaire domein — API, statuspagina, e-mail, CDN, subdomeinen.

3. Stel alerts in op meerdere kanalen#

E-mail naar ops + Slack naar #infrastructure + e-mail van registrar (meestal automatisch)

4. Documenteer eigenaarschap van domeinen#

Houd een spreadsheet of wiki-pagina bij:

Domein | Registrar | Eigenaar | Team | Verlengingsdatum | Auto-Renew
mycompany.com | GoDaddy | ops@company.com | Ops | mei 2026 | Ja
api.mycompany.com | Route 53 | devops@company.com | Infra | mei 2026 | Ja

5. Test het alert-systeem ieder kwartaal#

Laat bewust een testdomein verlopen (eentje waar je niet van afhankelijk bent) om te verifiëren dat de alerts afgaan.

6. Documenteer de toegang tot registrar-accounts#

• Wie heeft toegang tot welke registrars?
• Waar worden de credentials bewaard? (1Password, team vault?)
• Wie wordt eigenaar als de huidige persoon vertrekt?

7. Track verlengingen#

Wanneer een domein wordt verlengd, log het:

• Datum van verlenging
• Volgende vervaldatum
• Auto-renew-status geverifieerd
• Wie de verlenging uitvoerde

8. Plan voor migratie tussen registrars#

Als je van registrar wisselt:

• Verplaats domeinen buiten piekuren
• Laat het domein niet verlopen tijdens de migratie
• Verifieer dat DNS na de migratie blijft werken

Domeinverloop-tracking in Nova Uptime#

Nova Uptime biedt:

Features:

• RDAP + WHOIS-lookup (automatische registrar-detectie)
• Vervaldatumtracking met historische data
• Berekening van resterende dagen (automatisch dagelijks herberekend)
• Alert-systeem (alerts op 90/30/7/1 dagen)
• E-mail- + Slack- + webhook-meldingen
• Knop voor verlengingsbevestiging
• Auto-detectie van verlenging via dagelijkse RDAP-hercheck
• Dashboard toont verloopstatus op de domeinkaart

Integratie:

Domein toegevoegd aan Nova Uptime
  ↓
RDAP-lookup: "mycompany.com verloopt op 15 mei 2026"
  ↓
Dagelijks: "34 dagen resterend" (automatisch bijgewerkt)
  ↓
Dag 90 vooraf: e-mailalert
Dag 30 vooraf: e-mail- + Slack-alert
Dag 7 vooraf: e-mail- + Slack- + SMS-alert
Dag 0: kritieke alert, on-call gepiept
  ↓
Jij verlengt bij de registrar
  ↓
Klikt op de knop "Ik heb verlengd"
  ↓
Volgende dag controleert Nova Uptime opnieuw WHOIS
  ↓
Detecteert automatisch de verlenging, stuurt "Verlenging bevestigd!"-e-mail

Samenvatting: checklist om domeinverloop te voorkomen#

• Audit alle domeinen die je organisatie bezit (primair, API, subdomeinen, e-mail)
• Verifieer dat auto-verlenging AAN staat bij de registrar
• Voeg alle domeinen toe aan een monitoringtool (Nova Uptime)
• Stel alerts in op e-mail + Slack + SMS
• Documenteer wie eigenaar is van welk domein (toegang registrar-account)
• Maak team-registrar-accounts aan (geen single-person-accounts)
• Whitelist e-mails van de registrar (voorkom dat alerts in spam belanden)
• Test het alert-systeem ieder kwartaal
• Log domeinverlengingen wanneer ze afgerond zijn
• Beoordeel de domeininventaris jaarlijks

Bescherm je domeinen tegen onbedoeld verloop: Nova Uptime Domain Expiry Monitoring. RDAP-lookups, multi-alert-systeem, verlengingstracking. 🚀