DNSSEC og flytning: deaktiver først, eller tag nøglen med

DNSSEC sætter en signatur på DNS'en for dit domæne. Hos registry'en ligger et fingeraftryk af den nøgle, som dine nameservere signerer med (DS-recorden). Flytter du dit domæne, eller begynder du at bruge andre nameservere, så ændrer den nøgle sig. Bliver det gamle fingeraftryk stående, er dit domæne for en stor del af internettet utilgængeligt: website og email. I denne artikel kan du læse, hvordan du undgår det.

Flyt dit domæne til WebOké

1. Sluk DNSSEC hos din gamle udbyder, helst en dag før flytningen. Så forsvinder det gamle fingeraftryk hos registry'en.
2. Flyt domænet med flyttekoden, se At overføre dit domæne til WebOké er nemt. Følg disse trin: 1. Anmod om en autorisationskode (EPP-kode) hos din nuværende udbyder. 2. Sørg for, at domænet er låst op hos din nuværende udbyder. 3. Start overførslen via dit WebOké-kundepanel. 4. Indtast autorisationskoden, og bekræft overførslen. Når overførslen er godkendt, er dit domæne aktivt hos WebOké..
3. Efter flytningen kontrollerer vi det selv. Kommer nameserverne til WebOké, og ligger der hos registry'en stadig en nøgle fra din gamle udbyder, som ikke matcher vores nøgler, fjerner vi den. På den måde forbliver dit domæne tilgængeligt.
4. Tænd DNSSEC igen i Mit WebOké: Mine domæner, fanen DNSSEC/DANE, Aktivér DNSSEC. Se DNSSEC aktivering.

Gik der alligevel noget galt? Så vises der et rødt punkt ved DNSSEC under Domæne / Email sundhed på domænesiden. Klik på Opdater nøgle hos registret: den korrekte nøgle bliver derefter sat hos registry'en.

Brug af andre nameservere, såsom Cloudflare

1. Sluk DNSSEC i Mit WebOké: fanen DNSSEC/DANE. Står DNSSEC tændt, kan du slukke det der.
2. Vent en dag. Andre computere husker det gamle fingeraftryk i et stykke tid: hos .nl en time, hos .com og .de en dag.
3. Gør zonen klar hos den nye udbyder og ændr nameserverne, se Eigen of externe nameservers gebruiken voor je domein.
4. Tænd DNSSEC hos den nye udbyder. Den giver dig en DS-record eller en nøgle. Indtast den i fanen DNSSEC/DANE til venstre og klik på Gem nøgler lokalt.

Flyt dit domæne væk til en anden udbyder

Skal dit domæne til en anden udbyder og også til andre nameservere? Sluk da DNSSEC hos os, før du bruger flyttekoden, og vent en dag. Tænd det derefter igen hos din nye udbyder. Mere om at flytte væk kan du læse i Een domein weg verhuizen.

Inden for WebOké til en anden pakke eller en anden server

Det behøver du ikke gøre noget for. Bliver dit domæne på WebOkés nameservere, slukker vi selv DNSSEC under flytningen og tænder det igen bagefter.

Hvordan kan du se, om det går galt?

• Din website virker hos dig, men ikke hos andre, eller kun via en bestemt internetudbyder.
• Mail når ikke frem til nogle modtagere.
• En test på DNSViz eller internet.nl melder en fejl i DNSSEC. Med dig jouwdomein.nl ser du da SERVFAIL, se Slå selv DNS op med nslookup, dig og online værktøjer.