coa.nl

HTML metadata

Title

COA - Centraal Orgaan opvang asielzoekers

Description

Wie in Nederland asiel aanvraagt, heeft recht op opvang. Het COA biedt die opvang: veilige huisvesting, noodzakelijke middelen en begeleiding als voorbereiding op een toekomst in Nederland of het land van herkomst.

Language

nl

Generator

Drupal 11 (https://www.drupal.org)

Canonical

https://www.coa.nl/nl

Translations

en
nl

Open Graph

url: https://www.coa.nl/nl/home
title: Opvang en begeleiding tijdens de asielaanvraag
site name: COA - Centraal Orgaan opvang asielzoekers
description: Wie in Nederland asiel aanvraagt, heeft recht op opvang. Het COA biedt die opvang: veilige huisvesting, noodzakelijke middelen en begeleiding als voorbereiding op een toekomst in Nederland of het land van herkomst.

Technology

CMS: Drupal

Social

Contact

Email

Registration

Registrar

Rijksoverheid

Created

1996-08-05

Updated

2021-09-21

Name servers

ns0.rijksoverheidnl.com
ns3.rijksoverheidnl.org
ns1.rijksoverheidnl.nl
ns2.rijksoverheidnl.eu

DNS records live

NS

ns0.rijksoverheidnl.com
ns1.rijksoverheidnl.nl
ns2.rijksoverheidnl.eu
ns3.rijksoverheidnl.org

MX

10 mail1.minjenv.nl
10 mail2.minjenv.nl

TXT

Centraal Orgaan Opvang Asielzoekers
30.04.2025

Verified for

Cisco
Google
Microsoft 365
TeamViewer

Email authentication strong

SPF

v=spf1 include:_spf-jb3.minjenv.nl include:_spf_mx.solvinity.com include:_spf.zivver.com include:_spf.emply.com include:spf.protection.outlook.com ip4:159.46.196.194 -all

strict (-all)

DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc-test@minvenj.nl; ruf=mailto:dmarc-forensic@minvenj.nl; rf=afrf; pct=100

policy: quarantine

DKIM

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDfHSXdmcIPODtg+aay4yhyNnuY0Bci8ZffNLwQ9Jg5ir481PFRvkM9AXXrzuVeSzNh3AlKDvNLvMSy1mvU8z…

selectors probed

Certificate (current)

DigiCert G3 TLS EU ECC P-384 SHA384 2022 CA1

from 2025-07-30 to 2026-07-30

Expires in 59 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 95/100 Checked live page: https://www.coa.nl/nl

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: camera=(), microphone=(), geolocation=(), payment=(), usb=(), magnetometer=(), gyroscope=(), accelerometer=(), midi=(), interest-cohort=()
x-content-type-options: nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-inline' vimeo.com player.vimeo.com i.vimeocdn.com f.vimeocdn.com fresnel.vimeocdn.com www.coa.nl statistieken.coa.nl statistiek.rijksoverheid.nl unpkg.com cdn.ckeditor.com svc.webspellchecker.net; style-src 'self' 'unsafe-inline' p.typekit.net use.typekit.net unpkg.com statistiek.rijksoverheid.nl svc.webspellchecker.net; img-src 'self' data: www.coa.nl statistieken.coa.nl statistiek.rijksoverheid.nl i.vimeocdn.com f.vimeocdn.com fresnel.vimeocdn.com cartodb-basemaps-a.global.ssl.fastly.net cartodb-basemaps-b.global.ssl.fastly.net cartodb-basemaps-c.global.ssl.fastly.net cartodb-basemaps-d.global.ssl.fastly.net rovid.nl www.rovid.nl wwwtest.rovid.nl svc.webspellchecker.net; media-src 'self' www.coa.nl rovid.nl www.rovid.nl wwwtest.rovid.nl; frame-src 'self' player.vimeo.com coa.onboarding.go-mail.online nieuws.coa.nl wwwtest.rovid.nl rovid.nl; frame-ancestors 'self'; child-src 'self' vimeo.com player.vimeo.com; font-src 'self' p.typekit.net
strict-transport-security: max-age=31536000; includeSubDomains