Een website kan online zijn en toch belangrijke internetstandaarden missen.
Dat is precies waarom een groene uptime-meting nooit het hele verhaal vertelt. Een website kan gewoon antwoord geven op een HTTP-request, terwijl IPv6 ontbreekt, DNSSEC niet goed staat, security headers ontbreken of een certificaatketen onverwacht verandert.
Je ziet dan op het eerste gezicht een website die werkt. Van buitenaf zie je ondertussen signalen die belangrijk zijn voor betrouwbaarheid, veiligheid en de toekomstbestendigheid van die website.
Daarom bouwen we externe security scans steeds verder uit in PulseGuard. We combineren meerdere onafhankelijke bronnen met een externe websitetest van Internet.nl. Niet om nog een dashboard met vinkjes toe te voegen, maar om sneller van een technisch signaal naar een begrijpelijke actie te gaan.
Wat is een externe security scan?
Een externe security scan is een controle die een website benadert zoals een willekeurige bezoeker, browser of dienst dat zou doen. De scan leest geen applicatiecode en heeft geen toegang tot je beheeromgeving nodig. Hij kijkt naar publiek zichtbare technische signalen: de website zelf, de DNS-configuratie, de beveiligde verbinding.
Dat levert een tweede perspectief naast de monitoring die al draait. Uptime vertelt je of iets reageert. Een externe scan vertelt je iets over de manier waarop het reageert.
In de praktijk geeft zo'n scan antwoord op vragen als:
- Is het certificaat geldig en klopt de TLS-configuratie?
- Zijn er wijzigingen in de certificaatketen zichtbaar?
- Zijn belangrijke HTTP security headers aanwezig?
- Is het domein bekend als onveilig bij een reputatiebron?
- Werken moderne internetstandaarden zoals IPv6 en DNSSEC?
- Welke categorieën vragen om actie, en welke zijn al op orde?
Het voordeel is niet alleen dat je een probleem kunt vinden. Je kunt ook controleren of een wijziging na een deployment, DNS-update of migratie daadwerkelijk aan de buitenkant zichtbaar is geworden.
Onze samenwerking met Internet.nl
Voor deze ontwikkeling werken we exclusief samen met Internet.nl. Dat past bij hoe wij naar security kijken: meetbaar, uitlegbaar en gebaseerd op open internetstandaarden.
Internet.nl is een initiatief van het Platform Internetstandaarden. De websitetest controleert onder andere:
- IPv6: is de website bereikbaar via een modern internetadres?
- DNSSEC: is de domeinnaam cryptografisch ondertekend?
- HTTPS: is de verbinding goed beveiligd?
- Beveiligingsopties: zijn belangrijke security headers en
security.txtingericht? - RPKI: is route-autorisatie voor het IP-adres goed geregeld?
De volledige uitleg staat op de officiële pagina Over de websitetest. De uitkomst is een procentuele score met resultaten per categorie en subtest. Dat maakt Internet.nl geschikt als externe reality check, en net zo goed als startpunt voor concrete verbetering.
De eerste cijfers uit onze scanhistorie
We hebben onze interne PulseGuard-scanhistorie samengevat als productmomentopname. In de meetperiode van 11 juli tot en met 7 augustus 2026 zien we:
- 101 externe scanruns
- 24 unieke sites waarop we hebben gemeten
- 5 externe scanbronnen in één overzicht
- 83 scans met status gereed
- 3 afgeronde Internet.nl-webtests op 2 unieke sites
- Een Internet.nl-score tussen 64% en 80%, met een gemiddelde van 69,3% in deze kleine eerste momentopname
In die drie Internet.nl-metingen zijn 111 deeltests verwerkt. Daarvan werden 72 als geslaagd geregistreerd, 13 als niet geslaagd, 10 als niet getest en 16 als informatief.
Dit zijn geen algemene markt- of benchmarkcijfers. Het zijn cijfers uit onze eigen scanverwerking, op een specifiek moment. Juist daarom zijn ze interessant: ze laten zien hoeveel verschillende signalen er ontstaan zodra je een website niet alleen op bereikbaarheid controleert.
Waarom meerdere bronnen beter werken dan één score
Een score is handig voor overzicht. Eén score is alleen niet genoeg om een technisch besluit op te baseren.
Daarom combineren we Internet.nl met andere externe controles. In onze huidige scanhistorie komen onder andere TLS-analyse, certificaattransparantie, security-observaties en reputatiecontroles terug. Iedere bron kijkt vanuit een ander perspectief:
- Internet.nl kijkt naar moderne internetstandaarden en maakt de uitkomst inzichtelijk per categorie.
- TLS-controles richten zich op de kwaliteit van de beveiligde verbinding en het certificaat.
- Certificaattransparantie kan nieuwe of onverwachte certificaten zichtbaar maken.
- Security-observaties helpen bij het herkennen van ontbrekende of verkeerd ingestelde webbeveiliging.
- Reputatiecontroles geven een extra signaal over bekende onveilige bestemmingen.
Het gaat dus niet om vijf keer hetzelfde rapport. Het gaat om vijf vensters op dezelfde website.
Van rapport naar actie
Externe scanresultaten worden pas waardevol als iemand weet wat de volgende stap is. Een rapport met alleen rood, oranje en groen laat je vaak achter met precies dezelfde vraag als daarvoor: wat moet ik nu aanpassen?
Daarom werken we in PulseGuard met een vaste route:
1. De scan wordt aangevraagd
Een scan kan handmatig worden gestart of onderdeel zijn van een terugkerende controle. De aanvraag krijgt een eigen status, zodat duidelijk blijft of de meting nog wacht, draait, gereed is of een fout heeft gehad.
2. Het externe resultaat wordt opgehaald
Sommige externe diensten geven direct antwoord. Andere werken met een aanvraag en een aparte statuscontrole. PulseGuard bewaart de scan als een afzonderlijk meetmoment, zodat je later kunt terugkijken wat er op dat moment is gemeten.
3. De uitkomst wordt genormaliseerd
Iedere bron heeft zijn eigen terminologie. PulseGuard brengt de belangrijkste uitkomsten samen in herkenbare velden zoals status, score, grade, categorieën en concrete details.
4. De oorzaak komt naast de score te staan
Een lagere score is een signaal, geen oplossing. Daarom tonen we ook welke categorie of subtest aandacht vraagt. Zo kun je gerichter overleggen met je developer, DNS-beheerder, securityteam of infrastructuurpartner.
5. Een nieuwe scan laat zien of de actie werkte
Na een wijziging wil je niet alleen horen dat iemand iets heeft aangepast. Je wilt opnieuw meten. De tweede scan maakt zichtbaar of het externe resultaat ook echt is veranderd.
Een score van 100% is niet hetzelfde als volledige security
Dat is een belangrijk detail bij iedere communicatie over Internet.nl.
Internet.nl legt zelf uit dat een score van 100% betekent dat een website voldoet aan de norm waartegen de test meet. Dat betekent niet dat de website daarmee volledig veilig is of dat iedere mogelijke beveiligingsmaatregel is gecontroleerd. Internet.nl is in de eerste plaats een test voor moderne internetstandaarden, geen volledige security-audit.
Dat maakt de test niet minder waardevol. Het maakt de interpretatie juist beter. Gebruik de score om te zien hoe je website ervoor staat op de geteste standaarden. Combineer die uitkomst met monitoring, vulnerability management, toegangsbeheer, logging en een bredere security-aanpak.
De officiële uitleg over score en norm staat in de toelichting op het Internet.nl-testrapport.
Wat het betekent voor vindbaarheid
Technische kwaliteit en vindbaarheid zijn geen losse werelden.
Een website die slecht bereikbaar is voor moderne netwerken, onduidelijke beveiligingssignalen geeft of structureel fouten terugstuurt, levert een slechtere basis voor bezoekers, crawlers en AI-systemen. Dat betekent niet dat een Internet.nl-score je ranking bepaalt. Wel helpt een technisch gezonde website om de informatie die je publiceert betrouwbaar en bereikbaar te houden, of die nu door een mens of door een taalmodel wordt opgehaald.
Een solide technische basis maakt goede content dus niet overbodig. Het zorgt er wel voor dat je content daadwerkelijk aankomt.
Veelgestelde vragen over externe security scans
Wat is het verschil tussen uptime-monitoring en een externe security scan?
Uptime-monitoring controleert of een endpoint bereikbaar is en volgens de verwachting antwoord geeft. Een externe security scan controleert aanvullende technische signalen, zoals TLS, DNSSEC, IPv6, security headers en reputatie. Je hebt beide nodig voor een compleet beeld.
Wat test Internet.nl bij een website?
De Internet.nl-webtest kijkt onder andere naar IPv6, DNSSEC, HTTPS, beveiligingsopties en RPKI. De uitslag bestaat uit een totaalscore en resultaten per categorie en subtest.
Betekent een score van 100% dat een website volledig veilig is?
Nee. Een score van 100% betekent dat de website voldoet aan de Internet.nl-testnorm voor de onderdelen die worden getest. Het is geen volledige security-audit en vervangt geen bredere securitymaatregelen.
Heeft een externe scan toegang tot mijn server nodig?
Nee. Een externe scan meet alleen wat vanaf het internet zichtbaar is. Je hoeft geen agent te installeren en geen inloggegevens te delen.
Hoe vaak moet je een externe scan uitvoeren?
Dat hangt af van je website en hoe vaak er iets verandert. Voor belangrijke publieke websites is periodiek meten verstandig. Na wijzigingen aan DNS, TLS, headers, routing of infrastructuur is een nieuwe externe scan extra waardevol.
Tot slot
De interessantste securityproblemen zijn niet altijd de problemen die direct een website offline halen. Soms is het een configuratie die al maanden net niet goed staat. Soms een certificaat dat onverwacht verschijnt. Soms een internetstandaard die nooit is meegenomen omdat de website het tot nu toe gewoon bleef doen.
Met externe security scans brengen we die signalen naar voren. Met Internet.nl voegen we daar een onafhankelijke en herkenbare standaardtest aan toe. En met PulseGuard maken we de stap van meting naar opvolging kleiner.
Niet omdat één badge alles oplost. Wel omdat je beter kunt verbeteren als je weet wat er vanaf het internet werkelijk zichtbaar is.
Wil je externe security scans voor jouw websites combineren met monitoring en concrete actiepunten? Ontdek PulseGuard of vraag een demo aan.
De naam en het logo van Internet.nl verwijzen naar de officiële testtool van het Platform Internetstandaarden. De Internet.nl-testresultaten in dit artikel zijn een interne productmomentopname en geen algemene benchmark.
Arjan den Hartog