DNSSEC és a domain költöztetése: előbb kikapcsolás, vagy a kulcs átvétele

A DNSSEC aláírást helyez el a domain DNS-ére. A regisztrátornál található egy ujjlenyomat arról a kulcsról, amellyel a nameszerverek alá vannak írva (a DS rekord). Ha átköltözteti a domaint, vagy más nameszervereket kezd használni, akkor ez a kulcs megváltozik. Ha a régi ujjlenyomat megmarad, akkor a domain az internet nagy részéről nem lesz elérhető: sem a weboldal, sem az e-mail. Ebben a cikkben olvashatja, hogyan előzheti ezt meg.

A domain áthelyezése a WebOkéhoz

1. Kapcsolja ki a DNSSEC-et a korábbi szolgáltatónál, lehetőleg egy nappal a költözés előtt. Így a régi ujjlenyomat eltűnik a regisztrátornál.
2. Helyezze át a domaint a költöztetési kóddal, lásd: Hogyan helyezhetem át a domainemet a WebOkéhoz?.
3. A költözés után mi magunk ellenőrizzük. Ha a nameszerverek a WebOkéhoz kerülnek, és a regisztrátornál még szerepel egy olyan kulcs a korábbi szolgáltatótól, amely nem illik a mi kulcsainkhoz, akkor azt eltávolítjuk. Így a domain elérhető marad.
4. Kapcsolja be ismét a DNSSEC-et a Fiókomban: Domainjeim, DNSSEC/DANE fül, DNSSEC aktiválása. Lásd: A DNSSEC aktiválása.

Mégis hiba történt? Ilyenkor a domain oldalán a Domain / E-mail állapota résznél piros pont jelenik meg a DNSSEC-nél. Kattintson a Kulcs frissítése a regiszternél gombra: ekkor a helyes kulcs kerül a regisztrátorhoz.

Más nameszerverek használata, például a Cloudflare

1. Kapcsolja ki a DNSSEC-et a Fiókomban: DNSSEC/DANE fül. Ha a DNSSEC be van kapcsolva, ott lehet kikapcsolni.
2. Várjon egy napot. A régi ujjlenyomatot más számítógépek egy ideig megjegyzik: a .nl esetében egy óráig, a .com és a .de esetében egy napig.
3. Állítsa be a zónát az új szolgáltatónál, és módosítsa a nameszervereket, lásd: Saját vagy külső nameszerverek használata a domainhez.
4. Kapcsolja be a DNSSEC-et az új szolgáltatónál. Ott kap egy DS rekordot vagy egy kulcsot. Ezt adja meg a DNSSEC/DANE fülön bal oldalon, majd kattintson a Kulcsok mentése helyben gombra.

A domain elköltöztetése másik szolgáltatóhoz

Ha a domain másik szolgáltatóhoz és egyben más nameszerverekhez is kerül, akkor kapcsolja ki a DNSSEC-et nálunk, mielőtt felhasználná a költöztetési kódot, és várjon egy napot. Ezután kapcsolja be ismét az új szolgáltatónál. Az elköltöztetésről bővebben itt olvashat: Domain elköltöztetése máshová.

A WebOkén belül másik csomagra vagy másik szerverre

Ehhez nincs szükség teendőre az Ön részéről. Ha a domain a WebOké nameszerverein marad, akkor az áthelyezés során mi magunk kapcsoljuk ki, majd vissza be a DNSSEC-et.

Honnan tudható, hogy valami nem működik?

• A weboldal Önnél működik, másoknál nem, vagy csak egy bizonyos internetszolgáltatón keresztül.
• Egyes címzettekhez nem érkezik meg a levél.
• A DNSViz vagy az internet.nl teszt hibát jelez a DNSSEC-nél. A dig jouwdomein.nl paranccsal ilyenkor SERVFAIL üzenet látható, lásd: A DNS saját lekérdezése nslookup, dig és online eszközök segítségével.