www.netties.be

Home

Vandaag

Tip | Van IP-adres naar domein: zo achterhaal je waar een bericht écht vandaan komt

Gepubliceerd op: 2026-04-27

Je krijgt een verdacht e-mailtje, een rare chat of een login-poging van een onbekend IP-adres. Kun je dan achterhalen van welk domein of welke website dat bericht komt? Ja, vaak wel! In deze Tips & Tricks laten we zien hoe je met een reverse DNS lookup snel meer te weten komt.

Waarom is dit handig?
Veel servers en e-maildiensten laten een IP-adres achter in de headers. Met een reverse lookup kun je zien of daar een hostname (domeinnaam) bij hoort. Dat geeft vaak direct een aanwijzing of het om een legitieme afzender gaat of niet.
Voorbeeld IP uit de praktijk: 2a09:bac1:6560:8::2e4:30

Methode 1: Supersnel online (aanbevolen)
Ga naar een van deze gratis tools:
dnschecker.org/reverse-dns.php
mxtoolbox.com/ReverseLookup.aspx
Plak het IP-adres erin en druk op “Lookup”.
Klaar!

Via de command line (voor de liefhebbers):
Op Linux, macOS of Windows (PowerShell):bash
dig -x 2a09:bac1:6560:8::2e4:30
Of met het host-commando:bash
host 2a09:bac1:6560:8::2e4:30
Op Windows (Command Prompt):cmd
nslookup 2a09:bac1:6560:8::2e4:30

Resultaat van ons voorbeeld
Bij het IP 2a09:bac1:6560:8::2e4:30 vinden we geen hostname.
Dit is een Cloudflare-IP (AS13335), vaak gebruikt voor Cloudflare WARP, proxy’s of beschermde websites. Veel van deze IP’s hebben bewust geen reverse DNS om anonimiteit te behouden.

Extra tips voor betere resultaten
-E-mail headers checken
Open de volledige headers van het bericht (bij Gmail: klik op de drie puntjes → Toon origineel). Kijk naar de Received: regels. Daarin staat vaak niet alleen het IP, maar ook de hostname die de server zelf opgeeft.
-IPv6 is anders
IPv6-adressen (zoals het voorbeeld) worden nibble-voor-nibble omgedraaid in de ip6.arpa-zone. Gelukkig doen de online tools dit automatisch voor je.
-Niet elk IP heeft een PTR-record
Grote providers zoals Cloudflare, Google, Microsoft en AWS laten vaak geen of alleen generieke namen zien. Dat is normaal.
-Combineren met andere checks
Gebruik naast reverse DNS ook:
who.is of ipinfo.io voor eigenaar en locatie
abuseipdb.com om te zien of het IP al als spam is gemeld
Conclusie
Met een simpele reverse DNS lookup kun je vaak in één klik zien of een IP bij een betrouwbaar domein hoort. Het is geen waterdichte methode (zeker niet bij VPN’s en proxy’s), maar het is een uitstekende eerste stap bij het opsporen van spam, phishing of ongewenste login-pogingen.

(1) https://dnschecker.org/reverse-dns.php...
(2) https://mxtoolbox.com/ReverseLookup.asp...
(3) https://who.is...
(4) https://ipinfo.io...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2026 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL