DNSSEC og flytting: skru av først, eller ta med nøkkelen

DNSSEC setter en signatur på DNS-en til domenet ditt. Hos registeret ligger det et fingeravtrykk av nøkkelen som dine nameservere signerer med (DS-posten). Flytter du domenet ditt, eller går du over til andre nameservere, endres den nøkkelen. Blir det gamle fingeravtrykket stående, blir domenet ditt utilgjengelig for en stor del av internett: både nettsted og e-post. I denne artikkelen leser du hvordan du unngår dette.

Flytte domenet ditt til WebOké

1. Skru av DNSSEC hos din gamle leverandør, helst en dag før flyttingen. Da forsvinner det gamle fingeravtrykket hos registeret.
2. Flytt domenet med flyttekoden, se Hvordan flytter jeg domenet mitt til WebOké?.
3. Etter flyttingen kontrollerer vi det selv. Kommer nameserverne til WebOké og står det fortsatt en nøkkel fra din gamle leverandør hos registeret som ikke passer til våre nøkler, fjerner vi den. Slik forblir domenet ditt tilgjengelig.
4. Skru DNSSEC på igjen i Min side: Mine domener, fanen DNSSEC/DANE, Aktiver DNSSEC. Se DNSSEC-aktivering.

Gikk det likevel noe galt? Da vises det et rødt punkt ved DNSSEC under Domene / E-post helse på domenesiden. Klikk på Oppdater nøkkel hos registeret: da blir den riktige nøkkelen satt hos registeret.

Bruke andre nameservere, som Cloudflare

1. Skru av DNSSEC i Min side: fanen DNSSEC/DANE. Er DNSSEC på, kan du skru det av der.
2. Vent en dag. Andre datamaskiner husker det gamle fingeravtrykket en stund: for .nl en time, for .com og .de en dag.
3. Klargjør sonen hos den nye leverandøren og endre nameserverne, se Eigen of externe nameservers gebruiken voor je domein.
4. Skru på DNSSEC hos den nye leverandøren. De gir deg en DS-post eller en nøkkel. Fyll den inn i fanen DNSSEC/DANE til venstre og klikk på Lagre nøkler lokalt.

Flytte domenet ditt bort til en annen leverandør

Skal domenet ditt flyttes til en annen leverandør og også til andre nameservere? Skru da av DNSSEC hos oss før du bruker flyttekoden, og vent en dag. Skru det på igjen hos den nye leverandøren etterpå. Mer om å flytte bort kan du lese i Een domein weg verhuizen.

Innenfor WebOké til en annen pakke eller en annen server

Der trenger du ikke gjøre noe. Blir domenet ditt stående på nameserverne til WebOké, skrur vi selv av DNSSEC under flyttingen og på igjen etterpå.

Hvordan ser du at det går galt?

• Nettstedet ditt fungerer hos deg, men ikke hos andre, eller bare via en bestemt internettleverandør.
• E-post kommer ikke frem hos enkelte mottakere.
• En test på DNSViz eller internet.nl melder en feil i DNSSEC. Med dig jouwdomein.nl ser du da SERVFAIL, se Slå opp DNS selv med nslookup, dig og nettbaserte verktøy.