Je domein verifiëren: stap-voor-stap handleiding

Gepubliceerd op 29 mei 2026

Voordat Exposentry je domein mag scannen, vragen we je eenmalig aan te tonen dat je eigenaar of beheerder bent van het domein. Dat beschermt jou én anderen: niemand kan zomaar een scan laten draaien op een domein dat niet van hem is. Je hoeft maar één van de drie methodes hieronder uit te voeren — kies degene die voor jou het makkelijkst is.

Stap 1 — Je verificatietoken ophalen

Na betaling krijg je een uniek token: een lange reeks tekens. Je vindt het op twee plekken:

Op de bevestigingspagina direct na de betaling.
In je dashboard bij het betreffende domein, zolang de status nog In afwachting is.

Hieronder noemen we dit token JOUW-TOKEN. Vervang dat overal door je eigen token.

Stap 2 — Kies één verificatiemethode

Methode 1 — DNS TXT-record (aanbevolen)

Geschikt als je toegang hebt tot het DNS-beheer van je domein, bij je registrar of hostingprovider. Voeg dit record toe:

Type	`TXT`
Naam / Host	`_ex-verify`
Waarde / Inhoud	`ex-verify=JOUW-TOKEN`
TTL	standaard of laagst mogelijke (bijv. 300)

Let op de naamgeving: sommige providers verwachten alleen _ex-verify, andere de volledige naam _ex-verify.jouwdomein.nl. Bij twijfel vul je _ex-verify in — de provider vult de rest meestal automatisch aan.

Veelgebruikte providers:

TransIP: Beheer → DNS → Voeg toe → Type TXT, Naam _ex-verify, Waarde ex-verify=JOUW-TOKEN.
Cloudflare: DNS → Add record → Type TXT, Name _ex-verify, Content ex-verify=JOUW-TOKEN (proxy is niet van toepassing op TXT).
Versio / Hostnet / Antagonist: DNS-beheer → nieuw record → TXT → Naam _ex-verify → Waarde ex-verify=JOUW-TOKEN.
GoDaddy: DNS → Add → Type TXT, Name _ex-verify, Value ex-verify=JOUW-TOKEN.

DNS-wijzigingen zijn meestal binnen enkele minuten actief, maar kunnen tot een paar uur duren.

Methode 2 — Bestand op de webserver

Geschikt als je bestanden op je website kunt plaatsen (via FTP, SFTP, cPanel, Plesk of je CMS).

Maak een tekstbestand met alleen het token als inhoud — dus zónder ex-verify= ervoor, en zonder extra spaties of regels.
Plaats het zo dat het bereikbaar is op exact deze URL: https://jouwdomein.nl/.well-known/ex-verify.txt (een map .well-known in de webroot, met daarin ex-verify.txt).
Controleer het zelf door die URL in je browser te openen — je hoort enkel het token te zien.

Belangrijk: het bestand moet via https bereikbaar zijn en de pagina mag niet doorverwijzen (geen redirect).

Methode 3 — HTML meta-tag op de homepage

Geschikt als je de homepage kunt aanpassen maar geen losse bestanden kunt plaatsen (bijvoorbeeld bij sommige CMS'en of website-bouwers). Zet deze regel in de <head> van je homepage:

<meta name="exposentry-verification" content="JOUW-TOKEN">

In veel CMS'en kan dit zonder code:

WordPress: via een SEO-plugin (Yoast of Rank Math → extra <head>-code) of de themaoptie "header scripts".
Wix / Squarespace / Webflow: instellingen → Custom code / Header → plak de regel.

Stap 3 — Verificatie en start van de scan

Je hoeft hierna niets meer te doen. Exposentry controleert automatisch elke 10 minuten of één van de methodes geslaagd is. Zodra dat lukt:

springt de status in je dashboard op Geverifieerd;
start de beveiligingsscan automatisch;
ontvang je na afloop het rapport per e-mail (check eventueel je spamfolder) en zie je het ook in het dashboard.

Veelgestelde vragen

De verificatie lukt niet — wat nu?

DNS: controleer dat de waarde exact ex-verify=JOUW-TOKEN is en de naam _ex-verify. Een spatie of typefout is de meest voorkomende oorzaak.
Bestand: open https://jouwdomein.nl/.well-known/ex-verify.txt in je browser. Zie je een 404 of iets anders dan het kale token, dan staat het bestand niet goed.
Meta-tag: bekijk de paginabron (rechtermuisknop → Paginabron bekijken) en zoek naar exposentry-verification.

Moet ik alle drie de methodes doen? Nee, één geslaagde methode is voldoende voor alle pakketten.

Mag ik het record of bestand daarna verwijderen? Houd het bij voorkeur staan. Bij maandelijkse herscans (Basis, Professional, Enterprise) kan het token opnieuw worden gecontroleerd; verwijderen kan een latere herverificatie in de weg zitten.

Hoelang duurt het? DNS-wijzigingen zijn meestal binnen minuten actief, soms tot enkele uren. Een bestand of meta-tag werkt direct zodra het online staat.

Aan de slag

Nog geen scan lopen? Bekijk de mogelijkheden en tarieven of start direct met een scan. Kom je er niet uit, mail ons dan op scan@exposentry.io met je domeinnaam en de methode die je probeerde — dan kijken we mee.