Vertrouwen & routing
Jouw domein. Jouw galerij.
Een eigen domein is een van de stilste vertrouwenssignalen bij het opleveren: de adresbalk past bij het merk dat klanten al kennen van facturen, contracten en Instagram-bio’s. Holdstill koppelt jouw hostnaam aan de routing van je galerijen, met automatische TLS-certificaten, bewaking van verlengingen en diagnostiek die DNS-jargon vertaalt naar concrete stappen. We zien hostnaamhygiëne als een doorlopende verantwoordelijkheid, niet als een eenmalig vinkje: vervaltermijnen, Certificate Transparency-logs en redirectlussen worden bewaakt, zodat kleine regressies niet uitgroeien tot gênante situaties voor je klanten. Wanneer je registrar zijn portaal verandert of stilletjes strengere CAA-regels invoert, brengt onze diagnostiek het verschil in kaart in taal die je zo kunt doorsturen naar IT, en we bewaren werkende recordsets, zodat je na een lange reisweek niet op je geheugen hoeft te vertrouwen om te vergelijken. Werk je met meerdere omgevingen — productie, preview, marketing — dan geven we koppelingen in de workspace een kleur, zodat niemand ’s nachts bij een verlenging een certificaat voor de verkeerde stack goedkeurt. We markeren ook onschuldige ruis door dubbele uitgifte, zodat je niet de hele studio wakker maakt wanneer iemand in de registrar twee keer op verlengen klikt. We houden een levend draaiboek bij met eigenaardigheden van registrars die ons team in de praktijk is tegengekomen. Deze pagina behandelt waarom domeinen meer zijn dan ijdelheid, apex versus subdomein, de levenscyclus van certificaten, prestaties en cacheheaders, de samenhang met EU-dataresidentie, studio’s met meerdere omgevingen, terugdraaistrategieën en wat je van support kunt verwachten wanneer je registrar dwarsligt.
01
Waarom domeinen meer zijn dan ijdelheid
Gasten krijgen per bruiloftsseizoen tientallen links van leveranciers. Een consistente hostnaam leert hen legitieme communicatie te herkennen en vermindert phishing die zich voordoet als een generieke bestandshost. Zakelijke klanten vragen in beveiligingsvragenlijsten steeds vaker om een benoemd subdomein; met nette TLS zeg je sneller ja dan wanneer je elk kwartaal screenshots van de certificaatketen moet bijvoegen.
02
Subdomein versus apex
De meesten kiezen galerijen.jouwstudio.nl, om het verkeer naar galerijen te scheiden van wijzigingen in het marketing-CMS en de certificaatuitgifte te vereenvoudigen. Een apexdomein (jouwstudio.nl) wordt ondersteund waar je DNS ALIAS/ANAME-records of een proxy toestaat; we documenteren de exacte records per registrar, omdat onduidelijkheid de meeste supportvragen oplevert. We helpen je een structuur te kiezen die toekomstige marketingmigraties overleeft zonder bladwijzers van klanten te breken.
03
TLS-uitgifte, verlenging en transparantie
Certificaten worden automatisch aangemaakt zodra je DNS klopt. We bewaken vervaltermijnen en geven certificaten vóór de deadline opnieuw uit, ook wanneer certificaatautoriteiten hun rootbundels wisselen. HSTS kun je inschakelen met verstandige standaardwaarden voor max-age zodra er geen oude HTTP-afhankelijkheden meer zijn. We loggen uitgiftegebeurtenissen voor afstemming met een SIEM in enterprise-omgevingen.
04
DNS-records begrijpelijk uitgelegd
Je ziet CNAME- of ALIAS-doelen, soms TXT-challenges om eigendom aan te tonen, en optionele CAA-records als jullie beleid certificaatautoriteiten beperkt. Onze interface toont live resolutiecontroles vanuit meerdere locaties, zodat je TTL-vertraging kunt onderscheiden van een typfout. We vragen nooit om het wachtwoord van je registrar — het eigendom blijft bij jou.
05
Prestaties, CDN en caching
Eigen domeinen draaien op dezelfde wereldwijde edge en beeldoptimalisatie als hostnamen op ons platform; we zetten je niet stilletjes op een langzamere laag. Cacheheaders houden rekening met updates van je galerij, zodat klanten nieuwe selecties zien zonder dat je het CDN handmatig hoeft te legen. Grote originelen blijven efficiënt laden; previews blijven vlot op de mobiele netwerken die je doorgaans op locatie tegenkomt.
06
EU-residentie en toezeggingen over datalocatie
Een gekoppeld eigen domein verplaatst de verwerking niet naar ondoorzichtige rechtsgebieden. Onze toezeggingen over EU-hosting blijven gelden; de hostnaam gaat over routing en presentatie, het is geen truc om gegevens te verplaatsen. Teksten voor een DPIA kunnen naar dezelfde subverwerkers verwijzen als voorheen, aangevuld met jouw zichtbare hostnaam als endpoint.
07
Afstemming met e-mail en bezorgbaarheid
Een merkdomein in de adresbalk van je galerij past bij SPF, DKIM en DMARC op je verzenddomein. We versturen geen mail vanaf de hostnaam van je galerij zonder aparte configuratie — zo voorkomen we dat spamreputatie overslaat — maar we documenteren wel hoe headers en footers op elkaar aansluiten, zodat klanten één samenhangend merk zien.
08
Meerdere studio’s en white-label
Studio’s met meerdere merken kunnen extra hostnamen koppelen waar hun abonnement dat toestaat, elk met een eigen standaardpreset voor de huisstijl. Rechten zorgen ervoor dat alleen bevoegde seats nieuwe domeinkoppelingen kunnen goedkeuren. Voor franchisemerken helpen we routing tussen tenants te voorkomen tijdens een DNS-overstap.
09
Overstap plannen en terugdraaien
We raden een testvenster met lage TTL aan, een geleidelijke verschuiving van verkeer en expliciete triggers om terug te draaien als marketing snel terug moet. Holdstill bewaart de geschiedenis van koppelingen, zodat je een bekende goede toestand kunt herstellen zonder paniekerige mailwisseling. Onze concierge kan deze choreografie overnemen als je agenda geen ruimte laat.
10
Monitoring en incidentrespons
Geautomatiseerde controles detecteren certificaatfouten, verkeerd ingestelde redirects en waarschuwingen over gemengde inhoud die het vertrouwen ondermijnen. Meldingen gaan naar de contactpersonen van je workspace, met herstelinstructies die je registrar begrijpt. Bij gebeurtenissen op platformniveau publiceren we statusupdates, zodat je niet hoeft te raden of een piek in fouten bij je lokale DNS ligt of bij ons.
11
Beveiligingsgrenzen
Eigen domeinen geven geen extra toegang tot andere tenants. Verificatie van de hostnaam is verplicht voordat er verkeer wordt doorgestuurd; typosquatting zonder bewijs van eigendom weigeren we. Verloopt een domein bij de registrar, dan ontkoppelen we de routing veilig, zodat geen derde partij inhoud kan aanbieden onder jouw oude vertrouwenssignaal.
12
Support en realistische doorlooptijden
De meeste configuraties zijn binnen enkele uren klaar zodra je DNS klopt; wereldwijde TTL-propagatie kan langer duren. Mail naar hello@holdstill.app met de gewenste hostnaam, de naam van je registrar en of het om een apex of subdomein gaat. Voeg beveiligingsvragenlijsten vroeg toe — we beantwoorden technische punten eerlijk, zodat inkoop geen verrassing wordt vlak voor een klantdatum.
13
Canonieke hostnamen, www en nette redirects
Zoekmachines en bladwijzers maken onderscheid tussen www en het kale domein. We helpen je een canoniek patroon te kiezen en voorspelbare 301-ketens in te stellen, zodat het signaal niet over varianten versnippert. Hostnamen met gemengde hoofdletters en dubbele schuine strepen in marketing-pdf’s normaliseren we defensief waar dat veilig kan, zodat gasten altijd op dezelfde betrouwbare URL uitkomen.
14
Preview-hostnamen vóór klantverkeer
Grote studio’s willen vaak preview-hostnamen die TLS en caching van productie nabootsen, zonder de publieke marketing-DNS aan te raken. We ondersteunen preview-opzetten met authenticatie via je workspace, zodat art direction pixelperfect kan goedkeuren terwijl de DNS bij je registrar nog naar de oude infrastructuur wijst. Bij de overstap naar productie verandert alleen welke koppeling het publieke verkeer krijgt — certificaten en headers zijn dan al ingeregeld.
15
Certificate Transparency-logs en proactieve detectie van afwijkingen
Openbare CT-logs helpen het ecosysteem misbruik vroeg te signaleren. We volgen relevante CT-stromen voor jouw hostnamen en waarschuwen wanneer er buiten onze gecontroleerde uitgifte onverwachte certificaten opduiken — een sterk signaal voor een gecompromitteerde registrar of een lopende DNS-kaping. Samen met detectie van redirectlussen en bewaking van gemengde inhoud krijg je verdediging in de diepte die verder gaat dan het groene slotje. Het vervangt je eigen beveiligingshygiëne niet, maar het verkort de periode waarin aanvallers jouw opleverdomein geloofwaardig kunnen nabootsen voordat je het merkt.