internet.nl of Exposure Watch? Wat elk meet, en wat niet

Bijgewerkt: 5 oktober 2026

Kort antwoord: internet.nl toetst het ene adres dat je intypt aan open standaarden. Exposure Watch brengt alles in kaart wat er van je organisatie aan het internet hangt, en volgt het. Het zijn twee verschillende vragen, en de meeste organisaties hebben op allebei een antwoord nodig.

Wat internet.nl doet

internet.nl is de gratis test van Platform Internetstandaarden. Je typt een websiteadres of een maildomein in en krijgt een score op moderne internetstandaarden: IPv6, DNSSEC, HTTPS en de TLS-configuratie, beveiligingsheaders, en voor e-mail SPF, DKIM, DMARC, STARTTLS en DANE. De uitleg per onderdeel is goed en de test is in Nederland de maatstaf voor overheden en hun leveranciers.

Sterk: de toets is grondig op precies de standaarden die hij meet, en een hoge score zegt echt iets over de inrichting van dat ene adres.

Wat internet.nl niet doet

• Het ontdekt niets. Je toetst het adres dat je zelf opgeeft; de vergeten testomgeving op een subdomein komt niet in beeld.
• Het kijkt niet naar open poorten en diensten. Een database of een extern bereikbare beheerinterface valt buiten de test.
• Het ziet geen certificaten op andere hosts dan het opgegeven adres.
• Het kent geen gelijkende domeinen, vermeldingen op leksites of gelekte code op GitHub.
• Het weegt niet: elke standaard telt mee in de score, ongeacht wat er in jouw situatie werkelijk toe doet.

Wat Exposure Watch doet

Exposure Watch begint bij je hoofddomein en zoekt uit wat daar allemaal onder hangt, uit openbare bronnen en zonder je systemen te raken. Daarna beoordeelt het wat gevonden is op kans en impact, zodat je weet waar je begint.

• Subdomeinen en de systemen erachter, met open poorten en diensten.
• Certificaten en de mailbeveiliging van je domein (SPF, DKIM, DMARC), op dat punt overlappend met internet.nl.
• Gelijkende domeinen die van jou lijken te zijn, vermeldingen van je organisatie op leksites en gelekte code op GitHub.
• Een risicoscore per bevinding op basis van kans en impact, met concrete herstelstappen.
• Een vastgelegde momentopname per scan met een controlecode, zodat een rapport ook voor een klant of auditor iets bewijst.
• Vanaf Pro: geplande scans, e-mail bij kritieke bevindingen en PDF-export. Op je eigen, geverifieerde domein ook een actieve scan.

Naast elkaar

Wanneer welke

Gebruik internet.nl om je hoofdadres en je mailserver aan de standaarden te toetsen, en herhaal dat na elke wijziging aan DNS of mail. Gebruik Exposure Watch als je wilt weten wat er allemaal van je organisatie online staat, wat daarvan gevaarlijk is, en als je dat moet kunnen aantonen richting een klant, een auditor of je directie. Een 100 procent op internet.nl en een open database op een vergeten subdomein kunnen tegelijk waar zijn.

Verder lezen

• Pentest of kwetsbaarhedenscan: het verschil
• Val ik onder NIS2?