cultureelerfgoed.nl

HTML metadata

Title: Home | Rijksdienst voor het Cultureel Erfgoed
Description: De Rijksdienst voor het Cultureel Erfgoed is een onderdeel van het ministerie van Onderwijs, Cultuur en Wetenschap. We werken onder de rechtstreekse verantwoordelijkheid van de minister. De Rijksdienst voert wet- en regelgeving en erfgoedbeleid uit dat het ministerie samen met de dienst ontwikkelt.
Language: nl
Canonical: https://www.cultureelerfgoed.nl

Open Graph

url: https://www.cultureelerfgoed.nl
title: Home | Rijksdienst voor het Cultureel Erfgoed
description: De Rijksdienst voor het Cultureel Erfgoed is een onderdeel van het ministerie van Onderwijs, Cultuur en Wetenschap. We werken onder de rechtstreekse verantwoordelijkheid van de minister. De Rijksdienst voert wet- en regelgeving en erfgoedbeleid uit dat het ministerie samen met de dienst ontwikkelt.

Technology

CMS: Next.js

Social

Registration

Registrar

Rijksoverheid

Created

2000-05-31

Updated

2021-06-01

Name servers

ns1.rijksoverheidnl.nl
ns3.rijksoverheidnl.org
ns2.rijksoverheidnl.eu
ns0.rijksoverheidnl.com

DNS records live

NS

ns0.rijksoverheidnl.com
ns1.rijksoverheidnl.nl
ns2.rijksoverheidnl.eu
ns3.rijksoverheidnl.org

MX

10 ocwprdms101.minocw.nl
10 ocwprdms102.minocw.nl

TXT

1zox4KnH9Cg9BuHZtiLUas4H1sISFhUy9E3Srls2cnrMQUilb/xBtBO9SOyNy1/jkfSyUdcLKapJ6C3OknUDJg==
ZA=2MVL7IR4PZeo8I7rOm4lqqHt9DHsuYEUBB3heVyb/KY=

Verified for

Atlassian
Cisco
Google
Microsoft 365
Miro

Email authentication strong

SPF

v=spf1 mx a:smtprelay01.sso-noord.nl a:listserv.pictura-hosting.nl include:u19304547.wl048.sendgrid.net include:spf.formdesk.com include:spf.eprov.nl include:spf.protection.outlook.com include:mail-prod.standaardplatform.nl include:spf.topdesk.net -all

strict (-all)

DMARC

v=DMARC1; p=reject; fo=1; adkim=r; aspf=r; rf=afrf;

policy: reject (enforced)

DKIM

Show 4 DKIM selectors

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDdh3ldR9OK3OC9Bmt3q44Y6ROAW8Pt9Nm2bHIGL0ckYIYNVjD7gALTxomUIJFCyAQJJapf475ohqrvG5POvI…
selector2: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDUPYzjegiceM7RJ2TUdQ/25QJ6m5B5yhPfBXJsGhhz1fRpmcyWTeX75+ZhADdJos52X4MRTbY+XNuD6GxtEX…
k2: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAv2aC2KjGKLOwTweBY5A9RpjsxaBXR9r7OAU6U8/zn92ivImI75naUujWbItRI/QmL1jy5PWGqLwoUA…
mail: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx7qZe6bBv9Ao5F8GRQ+ln1iUaXmckFnb0Jpkwf4x4vJYyRqtKrPUsPU9aT9UL93Fq4g0HXz1HGwwph…

selectors probed

Certificate (current)

GeoTrust Global G2 TLS EUR RSA4096 SHA384 2023 CA1

from 2025-07-21 to 2026-07-21

Expires in 50 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://www.cultureelerfgoed.nl/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy
cross-origin-opener-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: deny
permissions-policy: accelerometer=(), autoplay=(), camera=(), document-domain=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=self, publickey-credentials-get=(), sync-xhr=(), usb=(), xr-spatial-tracking=()
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: blob: https://statistiek.rijksoverheid.nl https://*.rovid.nl https://*.rijksoverheidsvideo.nl https://d3oiud1b8fohdw.cloudfront.net https://www.toegankelijkheidsverklaring.nl www.rovid.nl cultureelerfgoed.origin.p25e.nl www.cultureelerfgoed.nl; object-src 'none'; frame-ancestors 'self'; form-action 'self' https://*.rijksoverheid.nl https://*.contenttoolsrijksoverheid.nl; style-src 'self' 'unsafe-inline' https://statistiek.rijksoverheid.nl https://*.contenttoolsrijksoverheid.nl; style-src-elem 'self' 'unsafe-inline' https://statistiek.rijksoverheid.nl https://*.contenttoolsrijksoverheid.nl; style-src-attr 'unsafe-inline'; font-src 'self' data: https://statistiek.rijksoverheid.nl; connect-src 'self' https://*.rijksoverheid.nl https://*.platformrijksoverheid.nl https://*.contenttoolsrijksoverheid.nl https://statistiek.rijksoverheid.nl https://*.rovid.nl https://*.rijksoverheidsvideo.nl https://export.highcharts.com https://static.nederlandwereldwij
strict-transport-security: max-age=31536000 ; includeSubDomains
cross-origin-opener-policy: same-origin