NetTrace

Nieuws en updates

Alles wat er veranderd is sinds de eerste versie, van nieuw naar oud.

Benchmark

Gemeten: sneller dan Cloudflare en Google bij herhaalde checks

  • In de openbare benchmark van 5 oktober is NetTrace de snelste bij een herhaalde DNS-check: mediaan 1,1 ms, tegenover 5,4 ms bij Cloudflare 1.1.1.1 en 6,8 ms bij Google Public DNS.
  • Ook bij een warme cache het snelst: p95 2,4 ms, tegenover 9,9 ms bij Cloudflare en 13,0 ms bij Google.
  • API v1.7 tegenover v1.0 bij een koude cache: eerste antwoord in 44,5 ms in plaats van 1.204 ms, ruim 27 keer sneller.
  • Eerlijk is eerlijk: bij een volledig nieuwe naam zijn Cloudflare (10,1 ms) en Google (19,5 ms) nog sneller, omdat zij één resolver bevragen en NetTrace er meer dan 200. Alle cijfers en de methode staan op de benchmarkpagina.
  • Mail- en blacklistchecks zijn bij een koude vraag nu ongeveer 80 en 140 ms.
v1.7

Sneller eerste antwoord, twee nieuwe tools en donkere modus

  • DNS-checker: het eerste antwoord komt nu zodra 60% van de resolvers heeft geantwoord (na minimaal 0,03 s), of 45% na 0,1 s, en altijd binnen 0,6 s; staat 85% al klaar, dan meteen. In onze test met nog onbekende namen daalde de mediaan van 168 naar 67 ms ten opzichte van v1.6.
  • Nieuw: Subdomein-finder. Vindt subdomeinen zonder brute force, uit certificaatlogs (crt.sh, Cert Spotter), NSEC-walking, zoneoverdracht, de eigen DNS-records en de website zelf. Elke naam wordt live gecontroleerd; dode namen worden niet getoond.
  • Subdomein-finder herkent per subdomein de CDN of hoster (Cloudflare, Bunny, Gcore, Fastly, Akamai, AWS, Google Cloud, Hetzner en meer) via de CNAME-keten en het ASN. Klik op een IP-adres voor alle details in IP-info.
  • Nieuw: Mailserver-test. Test de MX-servers op poort 25: SMTP-banner, STARTTLS, TLS-versie, certificaat, reverse DNS, DANE, MTA-STS en TLS-RPT, met een score. Er wordt nooit mail verstuurd.
  • Mailchecker, blacklist-check en beveiligingsscan zijn bij een koude vraag veel sneller: mailcheck van ~500 naar ~80 ms, blacklist-check van ~520 naar ~140 ms. Trage of kapotte nameservers houden een check niet meer tot 5 seconden op.
  • Donkere modus: volgt automatisch je systeeminstelling, met een knop om zelf te kiezen.
  • De illustratie op de homepage beweegt nu: pings en pakketjes tussen de knooppunten.
  • Tele2 heet in de resolverlijst nu Odido.
  • Nieuw: de NetTrace Discord-bot met alle tools als slash-commando's (/dns, /mail, /security, /blacklist, /ip, /website, /whois, /ssl, /headers, /mailserver, /subdomains, /spf, /dmarc), in het Nederlands en Engels.
  • Nieuw: een check-pagina per grote DNS-provider, zoals Cloudflare, Google, Quad9, OpenDNS, AdGuard, NextDNS, Control D en DNS4EU.
  • Nieuw: de pagina Logo en banners met het logo, wordmarks en banners om te downloaden.
v1.6

2 tot 3 keer sneller eerste antwoord

  • Snel-eerst-antwoord: het antwoord komt zodra 65% van de resolvers heeft geantwoord (na minimaal 0,06 s), of 50% na 0,15 s, en altijd binnen 0,8 s.
  • Koude DNS-check: mediaan van 418 ms (v1.5) naar 78 ms.
  • Timeout per resolver van 2 naar 1,2 seconde: een complete check is nu binnen ~1,2 s klaar in plaats van ~2 s.
  • Trage en onbetrouwbare resolvers verplaatst naar de reservelijst en vervangen door snellere.
v1.5

Snel-eerst-antwoord, 200+ resolvers en nieuwe tools

  • Snel-eerst-antwoord: NetTrace wacht niet meer op de traagste resolver. Wie nog bezig is staat op "pending" en wordt op de achtergrond aangevuld; live meekijken kan met streaming.
  • Populaire checks worden warm gehouden, zodat ze vrijwel altijd direct uit de cache komen.
  • Van 50 naar meer dan 200 DNS-resolvers wereldwijd, met automatische vervanging van resolvers die blijvend falen.
  • Nieuwe tools: Website-check (snelheid, SEO en best practices), Whois, SSL-check, HTTP-headers en een SPF/DMARC-generator, onder een nieuw Tools-menu.
  • Vergelijkingspagina met andere DNS-tools, met bronnen.
Herbouw

De API opnieuw gebouwd: van PHP naar Go

  • De complete API is herschreven van PHP naar Go. Elke resolver wordt nu echt en tegelijk bevraagd, met een eigen strikte timeout per server.
  • Antwoorden worden gecachet volgens hun eigen TTL; identieke gelijktijdige vragen delen één lookup. Een herhaalde vraag komt in ~1 ms terug.
  • Eigen validerende DNS-resolver (Unbound) voor mail-, beveiligings- en blacklistchecks, HTTP/2 en HTTP/3, compressie en een eerlijke rate limit per IP.
  • Getest met lokale mock-resolvers: 10 minuten duurtest met 770.883 verzoeken zonder één fout.
  • Mailchecker: automatische DKIM-detectie en geen valse meldingen meer over DMARC en Google-verificatie. Blacklist-check: SORBS en Invaluement (niet meer bereikbaar) vervangen door Spamhaus ZEN en Mailspike.
  • Nieuwe IP-info-tool met meerdere bronnen (DB-IP, MaxMind via RIPEstat, RIR, RDAP en BGP).
  • Nieuwe website: snel, wit ontwerp, Nederlands en Engels, met eigen API-documentatie, een openbare benchmark, een statuspagina en een Over ons-pagina.
  • Privacy: toegangslogs worden geanonimiseerd (IPv4 /24, IPv6 /48) en na 14 dagen verwijderd.
  • Bestaande koppelingen blijven werken: /v1.0 gedraagt zich als de oude API (wacht op alle resolvers), zodat de browserextensies en de npm-CLI niet breken.
v1.0

De oorspronkelijke NetTrace

  • De eerste versie van NetTrace, gebouwd in PHP: DNS-check, e-mailcheck, beveiligingscheck en blacklist-check via een eenvoudige API, met browserextensies voor Chrome en Firefox en een npm-CLI.

Technische details per API-versie staan in de API-documentatie