DNSSEC a przeniesienie domeny: najpierw wyłączyć, czy przenieść klucz

DNSSEC umieszcza podpis na DNS Państwa domeny. W rejestrze znajduje się odcisk klucza, którym podpisywane są Państwa serwery nazw (rekord DS). W przypadku przeniesienia domeny lub zmiany serwerów nazw ten klucz ulega zmianie. Jeśli stary odcisk pozostanie w rejestrze, domena stanie się niedostępna dla dużej części internetu: zarówno strona internetowa, jak i poczta e-mail. W tym artykule wyjaśniamy, jak tego uniknąć.

Przeniesienie domeny do WebOké

1. Proszę wyłączyć DNSSEC u dotychczasowego dostawcy, najlepiej na dzień przed przeniesieniem. Dzięki temu stary odcisk zniknie z rejestru.
2. Proszę przenieść domenę za pomocą kodu autoryzacyjnego, patrz Jak przenieść moją domenę do WebOké?.
3. Po przeniesieniu sami to sprawdzamy. Jeśli serwery nazw trafią do WebOké, a w rejestrze nadal widnieje klucz od poprzedniego dostawcy, który nie pasuje do naszych kluczy, usuwamy go. Dzięki temu domena pozostaje dostępna.
4. Proszę ponownie włączyć DNSSEC w Moje WebOké: Moje domeny, zakładka DNSSEC/DANE, Aktywuj DNSSEC. Patrz Aktywacja DNSSEC.

Czy mimo wszystko coś poszło nie tak? Wówczas przy opcji Stan domeny / e-maila na stronie domeny pojawi się czerwona kropka przy DNSSEC. Proszę kliknąć Zaktualizuj klucz w rejestrze: właściwy klucz zostanie wtedy umieszczony w rejestrze.

Korzystanie z innych serwerów nazw, na przykład Cloudflare

1. Proszę wyłączyć DNSSEC w Moje WebOké: zakładka DNSSEC/DANE. Jeśli DNSSEC jest włączony, można go tam wyłączyć.
2. Proszę odczekać jeden dzień. Inne komputery przez pewien czas pamiętają stary odcisk: w przypadku .nl jest to godzina, w przypadku .com i .de jeden dzień.
3. Proszę przygotować strefę u nowego dostawcy i zmienić serwery nazw, patrz Korzystanie z własnych lub zewnętrznych serwerów nazw dla domeny.
4. Proszę włączyć DNSSEC u nowego dostawcy. Otrzymają Państwo rekord DS lub klucz. Proszę wprowadzić go w zakładce DNSSEC/DANE po lewej stronie i kliknąć Zapisz klucze lokalnie.

Przeniesienie domeny do innego dostawcy

Czy domena ma zostać przeniesiona do innego dostawcy, a przy tym również na inne serwery nazw? W takim przypadku prosimy wyłączyć DNSSEC u nas przed użyciem kodu autoryzacyjnego i odczekać jeden dzień. Następnie proszę włączyć go ponownie u nowego dostawcy. Więcej informacji o przenoszeniu domeny znajduje się w artykule Przeniesienie domeny do innego dostawcy.

Zmiana pakietu lub serwera w ramach WebOké

W takim przypadku nie trzeba podejmować żadnych działań. Jeśli domena pozostaje na serwerach nazw WebOké, sami wyłączamy DNSSEC na czas przenoszenia, a następnie włączamy go ponownie.

Jak rozpoznać, że coś poszło nie tak?

• Strona internetowa działa u Państwa, ale nie u innych osób, albo działa tylko za pośrednictwem określonego dostawcy internetu.
• Poczta nie dociera do niektórych odbiorców.
• Test na DNSViz lub internet.nl zgłasza błąd w DNSSEC. Za pomocą polecenia dig jouwdomein.nl widoczny jest wówczas komunikat SERVFAIL, patrz Samodzielne sprawdzanie DNS za pomocą nslookup, dig i narzędzi online.