Security Center

Veiligheid, privacy en technische betrouwbaarheid bij BELREUS.NL

Bij BELREUS.NL vinden we het belangrijk dat bezoekers onze website veilig en betrouwbaar kunnen gebruiken. We werken voortdurend aan de beveiliging van onze website, de bescherming van gegevens en het verbeteren van onze technische infrastructuur. Op deze pagina geven we inzicht in de beveiligingsmaatregelen, actuele testresultaten en verbeterpunten.

Bekijk volledig beveiligingsrapport op Internet.nl Kwetsbaarheid melden

Statusoverzicht

Eigen controle op 05-11-2026 (HTTP-headers, DNS, TLS en certificaat), aangevuld met het Internet.nl-rapport. Groen = aantoonbaar geslaagd, oranje = verbeterpunt.

  • HTTPS / TLS

    Actief

    Al het verkeer loopt via HTTPS. HTTP wordt met een 301 doorgestuurd naar HTTPS. TLS 1.3 en TLS 1.2 werken; het certificaat is geldig.

  • IPv6

    Ondersteund

    Het domein en beide nameservers zijn ook via IPv6 bereikbaar (AAAA-records aanwezig).

  • DNSSEC

    Verbeterpunt

    DNSSEC is nog niet geactiveerd. Activering gebeurt via de DNS-provider of registrar.

  • Security headers

    Actief

    Content-Security-Policy, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy en Permissions-Policy worden meegestuurd.

  • RPKI

    Geslaagd volgens Internet.nl

    Volgens het Internet.nl-rapport van 5 november 2026 is de RPKI-test geslaagd.

  • Security.txt

    Nog niet ingeschakeld

    Wordt geactiveerd zodra een bevestigd securitycontact beschikbaar is. Meldingen kunnen nu via het contactformulier.

Internet.nl-testresultaat

80%score volgens het Internet.nl-rapport

Laatste aangeleverde testresultaat: 5 november 2026 (00:18 UTC). De actuele status kan inmiddels gewijzigd zijn. Bekijk het externe testrapport voor de meest recente resultaten.

OnderdeelResultaat (5-11-2026)
IPv6Geslaagd
HTTPSGeslaagd
RPKIGeslaagd
DNSSECGezakt
BeveiligingsoptiesVerbeterpunt
X-Frame-OptionsGeslaagd
X-Content-Type-OptionsGeslaagd
Content-Security-PolicyGeslaagd
security.txtVerbeterpunt
HSTSGeslaagd
TLS-versieGeslaagd
Cipher suitesGeslaagd
CAASuggestie
Hashfunctie sleuteluitwisselingSuggestie
Referrer-PolicyInformatie

Bekijk volledig beveiligingsrapport op Internet.nl

Beveiligde verbinding (HTTPS)

HTTPS versleutelt de verbinding tussen je browser en BELREUS.NL. Daardoor kunnen anderen onderweg niet meelezen of de pagina aanpassen. Een geldig TLS-certificaat bewijst dat je echt met belreus.nl verbonden bent.

Wie BELREUS.NL via het onbeveiligde http:// opent, wordt automatisch doorgestuurd naar https://. Daarnaast vertelt de HSTS-header de browser om de site voortaan alleen via HTTPS te openen, zodat zo'n onbeveiligde eerste stap niet meer nodig is.

  • Protocollen: TLS 1.3 en TLS 1.2 (gecontroleerd 05-11-2026)
  • Certificaat: uitgegeven door Let's Encrypt voor belreus.nl, geldig t/m 27-01-2027, certificaatketen geldig
  • HSTS: max-age 31.536.000 seconden (één jaar)

Moderne internetverbinding

IPv6

IPv6 is de nieuwe versie van het internetprotocol, met veel meer beschikbare adressen dan het oudere IPv4. Steeds meer netwerken gebruiken IPv6; een website die beide ondersteunt, blijft voor iedereen goed bereikbaar. BELREUS.NL heeft IPv6-adressen voor de website en de nameservers. Volgens het Internet.nl-rapport van 5 november 2026 is de IPv6-test geslaagd.

RPKI

RPKI (Resource Public Key Infrastructure) helpt netwerken om foutieve of niet-geautoriseerde routeaankondigingen op internet te herkennen. Zo wordt het moeilijker om verkeer naar BELREUS.NL ongemerkt om te leiden. Volgens het Internet.nl-rapport van 5 november 2026 is de RPKI-test geslaagd.

DNSSEC — bescherming van domeinnaamvertaling

Als je belreus.nl intypt, vertaalt het DNS die naam naar een IP-adres. DNSSEC voegt digitale handtekeningen aan die antwoorden toe, zodat een resolver kan controleren dat het antwoord echt van de juiste bron komt en onderweg niet is vervalst. Dat is een extra beschermingslaag bovenop HTTPS.

Verbeterpunt — DNSSEC is nog niet geactiveerd. Bij onze controle op 05-11-2026 waren er geen DS- en DNSKEY-records. Activering gebeurt via de DNS-provider of registrar van het domein.

Security headers

Gecontroleerd in de HTTP-antwoorden van belreus.nl op 05-11-2026.

Content-Security-Policy

Aanwezig en gecontroleerd

Bepaalt van welke bronnen scripts, afbeeldingen en stijlen mogen laden. Helpt cross-site scripting (XSS) te beperken. Externe bronnen zijn beperkt tot de gebruikte affiliatenetwerken.

Strict-Transport-Security

Aanwezig en gecontroleerd

Vertelt de browser de site een jaar lang alleen via HTTPS te bezoeken (max-age 31.536.000 seconden).

X-Frame-Options

Aanwezig en gecontroleerd

Voorkomt dat andere websites BELREUS.NL in een frame tonen (clickjacking). Waarde: SAMEORIGIN.

X-Content-Type-Options

Aanwezig en gecontroleerd

Voorkomt dat de browser het bestandstype gaat raden (nosniff).

Referrer-Policy

Aanwezig en gecontroleerd

Geeft bij links naar andere sites alleen het domein door, niet de volledige pagina-adres (strict-origin-when-cross-origin).

Permissions-Policy

Aanwezig en gecontroleerd

Schakelt browserfuncties uit die de site niet gebruikt, zoals camera, microfoon, locatie en betaal-API.

Verantwoord melden van kwetsbaarheden

Heb je een mogelijke beveiligingskwetsbaarheid op BELREUS.NL ontdekt? We waarderen het wanneer je dit op een verantwoorde manier meldt, zodat we het probleem kunnen onderzoeken en waar nodig oplossen.

Wat helpt in een melding

  • Een beschrijving van het probleem
  • De betrokken pagina of URL
  • Stappen om het probleem te reproduceren
  • Eventuele technische details
  • De mogelijke impact
  • Hoe we je kunnen bereiken voor terugkoppeling

Spelregels

  • Test alleen binnen de grenzen van verantwoord beveiligingsonderzoek.
  • Lees geen gegevens van andere gebruikers.
  • Wijzig of verwijder geen gegevens.
  • Voer geen verstorende tests uit en belast de website niet onnodig.
  • Maak een kwetsbaarheid niet openbaar voordat we die hebben kunnen onderzoeken en oplossen.

Melden: via het contactformulier met het onderwerp "Beveiligingsmelding". Een apart securitycontactadres (en security.txt) volgt zodra dat is bevestigd. We bieden geen beloning of bug bounty aan.

Privacy en gegevensbescherming

We gaan zorgvuldig om met informatie van bezoekers. Niet-noodzakelijke cookies en affiliatebanners laden pas nadat je daar toestemming voor geeft, en je kunt je keuze altijd wijzigen.

Cookiebeleid · · Affiliate-disclosure

De algemene privacyverklaring wordt nog afgerond en verschijnt hier zodra de gegevens van de exploitant zijn aangevuld.

Doorlopende beveiligingsverbeteringen

VerbeterpuntHuidige statusVervolgactie
DNSSEC activerenNog niet geactiveerdActiveren via de DNS-provider of registrar van het domein (Hostinger).
security.txt definitief instellenWacht op securitycontactPubliceren op /.well-known/security.txt zodra het contactadres is bevestigd.
CAA-recordGeen CAA-record aanwezigOverwegen: alleen de huidige certificaatuitgever (Let's Encrypt) toestaan. Instellen via de DNS-provider.
TLS-configuratieTLS 1.3 en 1.2 actiefBlijven controleren bij certificaatvernieuwing (huidig certificaat geldig t/m 27-01-2027).
Security headersActiefBlijven controleren na wijzigingen aan de website.
HTML- en CSS-validiteitHomepage: 0 HTML-fouten (W3C, 05-11-2026)Blijven controleren na wijzigingen.

Laatste controle

Beveiliging is een doorlopend proces. De getoonde informatie geeft de laatst gecontroleerde situatie weer.