Je e-mail is verstuurd.

Welke DNS-items kun je bij STRATO configureren?

Bij STRATO heb je diverse instellingen voor het DNS (Domain Name System) die je naar wens kunt configureren. In dit artikel lees je welke mogelijkheden de verschillende functies bieden en hoe je deze gebruikt.
Wijzigingen in de instellingen worden pas uiterlijk 24 uur na activering volledig actief door de decentrale structuur van DNS.
Inhoudsopgave Inhoudsopgave

Welke DNS-instellingen kun je bij STRATO configureren?

In de DNS-instellingen van de gekozen domeinen en subdomeinen kun je de hierna genoemde instellingen zelf configureren en wijzigen.
DNS-instellingUitlegDomeinSubdomein
DNSSECMethode die verifieert of de bezochte websites legitiem zijn en dat dataverkeer niet wordt omgeleid of gemanipuleerd.x
NS-recordHiermee stuur je DNS-aanvragen door naar een andere nameserver.xx
A-recordKoppelt je domein aan een bepaald IP-adres (bijvoorbeeld het IP-adres van je server).xx
AAAA-recordKoppelt je domein aan een bepaald IPv6-adres (bijvoorbeeld het adres van je server).xx
MX-recordHiermee stel je de hostnaam in van de verantwoordelijke e-mailserver inclusief een prioriteit.xx
TXT-record inkl. DKIMHiermee kun je een willekeurige tekst in de DNS-zone plaatsen.xx
SRV-recordVia het SRV-record bepaal je welke diensten op je domein of subdomein worden aangeboden.xx
CNAME-recordVoor subdomeinen kun je het CNAME-record wijzigen en zo een alias voor je webserver aanmaken.x
Dynamic DNSHiermee maak je jouw eigen computer bereikbaar via je eigen domein.xx

Waar kan ik de DNS-instellingen configureren?

De DNS-instellingen kunnen met een paar klikken in de klantenlogin worden geconfigureerd. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje  rechts van het betreffende domein.

domein-configureren

Vervolgens ga je naar het tabblad DNS en kies je het gewenste DNS Record.

domeinbeheer-dns



Hoe configureer ik DNSSEC?

DNSSEC staat voor Domain Name System Security Extensions. Dit is een reeks protocollen die een extra beveiliging toevoegt aan het Domain Name System (DNS) op het internet door gebruik te maken van digitale handtekeningen om de authenticiteit van DNS-informatie te verifiëren. Met DNSSEC zijn gebruikers er zeker van dat de website die zij bezoeken geen valse website is, die door cybercriminelen is gemaakt om hun gegevens te ontvreemden. DNSSEC beschermt tegen phishing-aanvallen, DNS-hijacking en andere DNS-aanvallen.
DNSSEC is geïntegreerd in Domain Guard en verschijnt alleen als Domain Guard actief is. Voor .nl-domeinen is DNSSEC standaard beschikbaar.


Je activeert DNSSEC voor je domein in de DNS-instellingen van je door Domain Guard beschermde domein. Je vindt die door in het domeinoverzicht te klikken op het instellingen-tandwiel ⚙️ naast je domeinnaam en vervolgens het tabblad »DNS« te openen.


dnssec-manage_nl


Klik achter »DNSSEC« op «configuratie« om de instellingen te openen en DNSSEC te activeren.


dnssec-activate_nl

DNSSEC kan alleen worden geactiveerd als de standaard STRATO nameservers zijn ingesteld.




Hoe kun je het Nameserver Record (NS-record) configureren?


Als je domein met Domain Guard is beschermd, kunnen de nameservers dankzij twee-factor-authenticatie niet door onbevoegden in de klantenlogin worden gewijzigd.


Lees hier meer over Domain Guard en hoe je deze bescherming voor jouw domein kunt activeren:

Domain Guard bij STRATO: alle voordelen op een rij | STRATO


Je kunt zelf instellen welke DNS (nameserver) verantwoordelijk is voor je domeinen en subdomeinen (met uitzondering van .es- en .be-domeinen). Dit doe je door het Nameserver Record (NS-record) te wijzigen.

De standaardinstelling is de STRATO nameserver. Je kunt echter ook tot maximaal vier afzonderlijke nameservers voor je domein of subdomein invoeren. Het eerste adres is dat van de primaire nameserver.

Voor elk domein zijn twee opgeslagen nameservers op verschillende IP-adressen nodig, omdat ervoor moet worden gezorgd dat de DNS-verwerking ook nog functioneert als één nameserver uitvalt.

Je kunt het NS-record met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje  rechts van het betreffende domein.


Vervolgens ga je naar het tabblad DNS en kies je de optie NS-Record -> configuratie.

domeinbeheer-dns-ns-record.png

Activeer Eigen nameservers en voer het adres van de server in. Het formaat voor nameservers is naam1.voorbeeld.nl in kleine letters. Sla de instellingen op met de knop NS-records opslaan.

5

Je kunt het NS-record niet bewerken als een eigen MX-record, een eigen A-record, een SPF-record of een DynDNS-record is toegewezen. In dit geval wordt het NS-record als inactief weergegeven.

Als je een NS-record hebt ingesteld, maar gebruik blijft maken van onze shared hosting mailservices met het MX-record dat naar STRATO wijst, dan moeten andere DNS-records, zoals DKIM, worden onderhouden op de DNS-server of door jezelf.

Je kunt de volgende twee CNAME records invoeren voor de huidige DKIM selectors:

strato-dkim-0002._domainkey.
mijndomein.tld CNAME strato-dkim-0002._domainkey.rzone.de.
strato-dkim-0003._domainkey.mijndomein.tld CNAME strato-dkim-0003._domainkey.rzone.de.


dkim-cname-example-nl.png


Houd er rekening mee dat we met bepaalde tussenpozen key rollovers kunnen uitvoeren naar nieuwe selectors.
Controleer daarom regelmatig het gebruik van de selector en kijk hier nog eens.


Hoe kun je het Secondary Nameserver Record configureren? (Server)

Met een secondary nameserver kun je een back-up maken voor het geval dat de primary nameserver uitvalt. Dit zorgt ervoor dat het domein nog steeds vindbaar is. Primary en secundary nameservers draaien redundant: door de zonetransfer worden alle configuraties met betrekking tot het domein gesynchroniseerd. Als de eerste nameserver uitvalt, kan de tweede nameserver dus nog steeds de juiste DNS-records voor het domein tonen, zoals het A-record en MX-record.

Zonetransfer moet worden toegestaan voor 81.169.148.38, het IP-adres van de STRATO secondary nameserver. Dit IP-adres is statisch en hoeft daarom in de toekomst niet meer te worden gewijzigd (in BIND bijvoorbeeld via ‘allow-transfer’).

Bij het gebruik van de STRATO secondary nameserver hoef je niet langer twee afzonderlijke nameservers te gebruiken. Als je namelijk een zonetransfer van je primary nameserver naar sns.serverkompetenz.de toestaat, ontvangt deze automatisch de DNS-configuraties van de domeinen die je op je primary nameserver hebt ingesteld.

Let ook op dat je onderaan de pagina het IP-adres van de primaire naamserver dient in te voeren bij "Master IP (IPv4)".
Ook als de primary nameserver uitvalt, zijn de domeinen daardoor nog steeds toegankelijk.

In de domeinzone moet sns.serverkompetenz.de ook als nameserver in de NS-set worden vermeld.

Let er bij gebruik van Plesk op dat de automatische detectie van het IP-adres voor de zone-transfer niet meer werkt. Het is daarom noodzakelijk dat je handmatig het bovengenoemde IP-adres 81.169.148.38 invoert voor een zone-overdracht in Plesk. Een beschrijving hiervan is te vinden in de Plesk-documentatie.

Hoe kun je het A Resource Record (A-record) configureren?

Met een A-record kun je jouw domein omleiden naar een vast IP-adres (bijvoorbeeld dat van je eigen server). Instellingen voor het A-record zijn ook mogelijk voor subdomeinen.

Je kunt het A-record in met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie A-record -> configuratie.

domeinbeheer-dns-a-record.png

 
Kies de optie Eigen IP-adres, voer het IP-adres van je server in, en sla het op door te klikken op Instellingen doorvoeren.

7

Hoe kun je het AAAA Resource Record (AAAA-record) configureren?

Je kunt het AAAA-record in met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie AAAA-record -> configuratie.

domeinbeheer-dns-aaaa-record.png
 
Kies hier Eigen IP-adres en voer het desbetreffende adres in. Klik tot slot op Instellingen doorvoeren om alles op te slaan.

9

Hoe kun je het Mail Exchange Resource Record (MX-record) configureren?

Met een MX-record geef je aan welke e-mailserver bij je domein hoort. Er wordt onderscheid gemaakt tussen primaire e-mailservers en back-up e-mailservers. Als de primaire e-mailservers niet beschikbaar zijn, worden de e-mails gebufferd op de servers die als back-up e-mailservers zijn geconfigureerd.

Door een eigen e-mailserver te configureren, neem je de volledige verantwoordelijkheid op je voor het accepteren, filteren en doorsturen van e-mails. Bestaan er postvakken en e-mails op het moment dat je een eigen e-mailserver (MX-record) opzet? Dan blijven die wel bewaard en kun je ze nog steeds lezen. Maar het STRATO e-mailsysteem zal na het instellen van een MX-record geen nieuwe e-mails meer opslaan, filteren of doorsturen! Ook niet als de postvakken of forwards nog geconfigureerd blijven.

Je kunt het MX-record voor elk domein en voor elk subdomein afzonderlijk wijzigen. Dat doe je met een paar muisklikken via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie MX-Record -> configuratie.

domeinbeheer-dns-mx-record.png

 
Nu kun je jouw eigen e-mailserver of die van een andere provider invoeren en deze configuratie opslaan door te klikken op Instellingen doorvoeren.

Let erop dat de ingevoerde gegevens in het formaat mail.jouw-mailserver.nl moet zijn. Het is ook technisch noodzakelijk dat het daar ingevoerde domein of subdomein toegankelijk moet zijn via een A-record, dus met een eigen IP-adres.

11

Naast de primaire e-mailservers kun je back-up e-mailservers definiëren die worden gebruikt als de primaire e-mailserver niet bereikbaar is.

In een vervolgkeuzemenu rechts van je adresveld kun je de prioriteiten van je e-mailaccounts bepalen. Houd er rekening mee dat de primaire e-mailserver altijd een hogere prioriteit heeft dan de back-up e-mailserver.

Wat gebeurt er als de (primaire) e-mailservers niet bereikbaar zijn?


1. Als je twee primaire e-mailservers hebt ingesteld, probeert STRATO de e-mails eerst op de eerste e-mailserver af te leveren en daarna op de tweede e-mailserver. Indien dit niet mogelijk is, zal STRATO proberen de e-mails af te leveren op de eerste back-up e-mailserver.

2. Wanneer de STRATO e-mailserver als back-up wordt gebruikt, blijven de e-mails daar maximaal 5 dagen bewaard. Gedurende deze 5 dagen probeert de STRATO back-up e-mailserver steeds opnieuw één van de primaire e-mailservers te bereiken en het bericht aan deze af te leveren. Indien de primaire e-mailservers gedurende maximaal vijf dagen onbereikbaar zijn, worden de berichten als onbestelbaar naar de afzender teruggezonden.

3. Wanneer je je eigen primaire en back-up e-mailserver gebruikt kan STRATO niets doen als ze niet bereikbaar zijn. Of de afzender wordt meegedeeld dat de e-mail niet is afgeleverd hangt af van de configuratie van deze e-mailserver.
 

Hoe kun je het TXT Resource Record (incl. SPF) configureren?

Je kunt het TXT-record gebruiken om een vrij definieerbare tekst op te slaan in de DNS-zone. Dit is bijvoorbeeld handig om instellingen voor een SPF-record door te voeren.

Je kunt het TXT-record in met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie TXT- en CNAME-records inclusief SPF- en DKIM-instellingen -> configuratie.

domeinbeheer-dns-txt-record.png

 
Op de volgende pagina configureer je het TXT-record voor het geselecteerde domein.

13

Je kunt een van de voorgedefinieerde SPF-regels gebruiken of zelf een TXT-record definiëren.

Overzicht van de voorgedefinieerde SPF-regels

InstellingVerklaring
Standaard STRATO mailserverAanbevolen instelling bij het gebruik van de STRATO e-mailserver. Dit kan onder meer het vervalsen van afzenderadressen bij e-mails minimeren (spoofing).
FailDeze instelling definieert niet-toegestane afzenders. De instelling wordt aangeraden bij het gebruik van een alternatieve e-mailserver (eigen MX-record).
SoftfailDeze instelling definieert eveneens niet-toegestane afzenders, maar is minder streng. De regel wordt meestal voor testdoeleinden gebruikt.
VoorvoegselDit bepaalt waarop de regel van toepassing is: op alle domeinen of op geselecteerde domeinen.
WaardeCode die moet worden uitgevoerd.
Als je meerdere TXT-regels wilt aanmaken, kan dit ook. Klik hiervoor op het blauwe plusje achter het eerste record, om een tweede regel toe te voegen.

Hoe kun je het Service Resource Record (SRV-record) configureren?

Met het SRV-record bepaal je welke diensten op je domein of subdomein worden aangeboden. SRV-records worden vaak gebruikt voor de XMPP, SIP of LDAP-protocollen en voor Microsoft 365.

Je kunt het SRV-record met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie SRV-record -> configuratie

domeinbeheer-dns-srv-record.png
 

Vul nu de volgende 6 waarden volledig in

TypeIn te vullen waardeVoorwaarden
_Service._Voer hier de naam van de gewenste dienst in, bijvoorbeeld sip Let op: de speciale tekens "_ . _" hoeven niet ingevoerd te worden!
Beperkingen: toegestaan aantal tekens = min 1 en max 24. Toegestane tekens = letters a-z en A–Z, geen umlaut of accent, cijfers 0-9, speciale tekens „-„
ProtocolVoer hier het gewenste protocol in, bijvoorbeeld tcpBeperkingen: toegestane tekens = letters a-z en A–Z, geen umlaut of accent, cijfers 0-9
PrioriteitConfiguraties met een lagere prioriteit worden met voorrang behandeldBeperkingen: toegestane tekens = cijfers 0-9 Range = 0-65535
GewichtHet gewicht bepaalt de lastverdeling bij gelijke prioriteitBeperkingen: toegestane tekens = cijfers 0-9 Range = 0-65535
PoortVoer hier een poortnummer inBeperkingen: toegestaan aantal tekens = min 1 en max 5. Toegestane tekens = cijfers 0-9 Range = 0-65535
DoelVoer hier de hostnaam in van de server die de dienst aanbiedt, bijvoorbeeld sip.jouwstratodomein.nlBeperkingen: toegestane tekens = letters a-z en A–Z, geen umlaut of accent, cijfers 0-9, speciale tekens „.“, „-„
Er moet een absolute nameserver worden opgegeven, wat betekent dat de servernaam moet eindigen met een punt na het toplevel-domein. Let op: het doel moet een geldig A- of AAAA-record hebben, een doel met een CNAME-record is niet toegestaan.
Verdere gegevens, zoals Domein, TTL en Class worden automatisch ingevuld. De absoluut noodzakelijke onderstrepingen bij Service en Protocol worden eveneens automatisch toegevoegd.

15

Hoe kun je het CNAME-record configureren?

STRATO biedt je de mogelijkheid om het CNAME-record voor de door jou ingestelde subdomeinen te wijzigen. Door middel van deze wijziging kun je je subdomein doorsturen naar elk ander adres en zo externe toepassingen toegankelijk maken onder je domein. Deze dienst is bijvoorbeeld nodig om je domein te gebruiken met Microsoft Online Services of Google Apps.

In plaats van mail.google.com/a/domeinnaam.nl kun je dan bijvoorbeeld ook toegang krijgen tot de dienst via mail.domeinnaam.nl.

Ga in je klantenlogin naar het Domeinbeheer. Hier zie je een overzicht van alle geactiveerde domeinnamen in je pakket.
Klik nu op "subdomeinen weergeven" onder je domeinnaam om de subdomeinen uit te klappen. Klik daarna op het gewenste subdomein om naar de instellingen te gaan.
 

domeinbeheer-subdomein-weergeven

Als je nog geen subdomein hebt aangelegd, klik dan eerst op het tandwieltje bij het hoofddomein, en voeg daarna een subdomein toe.

Kies op de volgende pagina voor DNS-beheer en klik naast CNAME-Record op configureren om de instellingen te openen.

CNAME toegang veranderen.-2.jpg

Voer de gewenste doelserver in het invoerveld in, vink het vakje bij de opmerking aan, en klik op Instellingen doorvoeren.

18

Beperkingen bij het gebruik van een CNAME-record

Voor online diensten zoals GoogleApps of Microsoft Online Services (Microsoft 365) moet een CNAME-record worden ingevoerd in de DNS. Je kunt deze instelling invoeren in de STRATO klantenlogin van je pakket voor een subdomein.
De invoer van een CNAME-record heeft onmiddellijke gevolgen voor geconfigureerde diensten (e-mail, DNS, FTP, WWW) die onder het domein worden beheerd.

Als een CNAME-record voor een domeinnaam moet worden geactiveerd, mag er geen ander DNS-record voor de domeinnaam bestaan ("of-of"). Anders zouden aanvragende DNS-servers niet weten of zij de domeinnaam als een alias moeten interpreteren of in plaats daarvan (in het geval van een A-record) het IP-adres van de webserver moeten terugzenden. De "of-of"
beperking op CNAME-records is een eerste vereiste voor consistente informatie uit de DNS.

CNAME-records zijn alleen beschikbaar op subdomeinniveau, omdat hier geen DNS-record wordt opgegeven. Voor een domein worden de naamservers van de provider (STRATO) ondergebracht bij het desbetreffende register (b.v. SIDN). Deze vermeldingen worden gemaakt via zogenaamde NS-records. Dit betekent dat er al een DNS-vermelding bestaat voor de domeinnaam. Aangezien deze vermelding niet kan worden verwijderd, kan deze niet worden gebruikt voor CNAME-vermeldingen op domeinniveau.

Effecten van een CNAME record

Alle bestaande DNS instellingen behalve CNAME zijn inactief en kunnen niet meer geactiveerd worden. De optie is alleen weer beschikbaar in de STRATO klantenlogin als de CNAME vermelding wordt verwijderd.

Hoe kun je het DMARC-record configureren?


DMARC is een mechanisme dat bedoeld is om misbruik van e-mails, zoals in de context van phishing, tegen te gaan.

Je kunt het DMARC-record met een paar muisklikken instellen via de klantenlogin. Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie TXT- en CNAME-records inclusief SPF- en DKIM-instellingen.

domeinbeheer-dns-txt-record.png

Selecteer dan Standaard STRATO Mailserver voor de SPF regel:

19

Net als DKIM en SPF worden de DMARC regels (policy) openbaar opgeslagen in de DNS. Hiervoor is er een TXT-record met het voorvoegsel _dmarc, dat met bepaalde waarden moet worden gevuld. DMARC biedt je drie verschillende procedures als SPF _en_ DKIM controles beide een negatief resultaat opleveren:

1. Policy none: de e-mail wordt ongewijzigd afgeleverd. Er kan echter een rapport voor de fout zijn (als de mailserver dit ondersteunt).

2. Policy quarantine: De e-mail wordt behandeld als spam. Als ontvanger bepaal jij wat dit betekent. Bij STRATO kun je kiezen uit vier behandelingen voor ontvangen mails:
Spam nooit weigeren (= aflevering in de inbox als een normaal bericht).
Onderwerp van spammails in de inbox markeren
Spam naar spammap verplaatsen
Spam altijd weigeren: Het bericht wordt geweigerd en de afzender ontvangt een een bijbehorend bericht.

3. Policy reject: berichten worden afgewezen, de afzender ontvangt een bijbehorend bericht.

Voor DMARC voer je de volgende instellingen in::
Voorvoegsel: _dmarc
Type: TXT
Waarde: v=DMARC1; p=quarantaine; pct=100
In plaats van quarantaine kun je none of reject schrijven, afhankelijk van het geselecteerde beleid, zoals hierboven beschreven.

20

Meer informatie over DMARC kun je hier vinden:
Hoe activeer ik DMARC bij STRATO?

     

Hoe configureer ik DynDNS?

DynDNS betekent ‘Dynamic Domain Name Service’. Met deze dienst kun je een vaste domeinnaam koppelen aan een wisselend IP-adres. DynDNS biedt je de mogelijkheid om een domein of subdomein van STRATO naar een willekeurige computer te laten verwijzen. Je kunt zo op je eigen pc internetdiensten zoals een webserver, FTP-server of een streamingdienst laten draaien. Ook als je pc een variabel IP-adres heeft.

Andere voorbeelden van DynDNS-toepassingen zijn:

  • via internet toegang krijgen tot je pc, via een eigen domein
  • bestanden via FTP ter download aanbieden
  • streaming media vanaf je eigen pc aanbieden
  • een eigen e-mailserver op een pc in je bedrijf laten draaien.

 

Houd er rekening mee dat de functie DynDNS niet in ieder pakket wordt aangeboden. Je kunt op onze website controleren of DynDNS in jouw pakket wordt ondersteund.


 

Stap 1. DynDNS activeren voor een domein of subdomein

Ga naar je klantenlogin en kies het pakket waarvoor je DynDNS wilt gebruiken.

Na het inloggen ga je naar de menupunten Domeinen --> Domeinbeheer. Daar klik je op het tandwieltje ⚙ rechts van het betreffende domein.

Vervolgens ga je naar het tabblad DNS en kies je de optie Dynamic DNS -> configuratie.

domeinbeheer-dns-dyndns-record.png

Hier kun je de DynDNS Status voor je domein actief zetten. Sluit het venster door te klikken op Instellingen doorvoeren en herhaal deze procedure voor elk domein of subdomein dat je wilt activeren.

22

Je kunt een afzonderlijk wachtwoord voor DynDNS instellen onder Beveiliging en Wachtwoorden wijzigen. Als je geen wachtwoord instelt, wordt automatisch het master-wachtwoord gebruikt.

23

Stap 2. DynDNS op de client activeren

Nu moet je het IP-adres van de pc waarnaar de domeinnaam moet verwijzen bij onze DNS-server registreren. Dit doe je door een DynDNS-client te installeren op je pc. Er zijn diverse programma’s verkrijgbaar, zoals bijvoorbeeld DDClient.

Onze DynDNS-server gebruikt het protocol DynDNS v2 van dyndns.org om de DynDNS-update door te voeren. Jouw DynDNS-client heeft de volgende gegevens nodig om het actuele IP-adres naar onze server te kunnen sturen:

  • Server: https://dyndns.strato.com/nic/update
  • Host: het domein of subdomein dat naar je pc moet verwijzen (bijvoorbeeld: jouwstratodomein.nl)
  • User: een domein uit jouw pakket (bijvoorbeeld: jouwstratodomein.nl)
  • Password: het Dynamic DNS-wachtwoord dat je in stap 1 hebt ingesteld in de Klantenlogin.
n de domeinzone moet sns.serverkompetenz.de ook als nameserver in de NS-set worden vermeld
Heeft dit artikel je geholpen?
Info: 8767b47cd106eca7327031895e6c1a9dc8f96f3f