DNSSEC și mutarea: mai întâi dezactivați, sau preluați cheia

DNSSEC aplică o semnătură pe DNS-ul domeniului dumneavoastră. La registry este stocată o amprentă a cheii cu care sunt semnate nameserverele dumneavoastră (înregistrarea DS). Dacă vă mutați domeniul sau treceți la alte nameservere, această cheie se schimbă. Dacă amprenta veche rămâne înregistrată, domeniul dumneavoastră devine inaccesibil pentru o mare parte din internet: atât site-ul web, cât și e-mailul. În acest articol aflați cum preveniți acest lucru.

Mutarea domeniului dumneavoastră la WebOké

1. Dezactivați DNSSEC la vechiul furnizor, de preferință cu o zi înainte de mutare. Astfel, amprenta veche dispare de la registry.
2. Mutați domeniul folosind codul de transfer, consultați Cum îmi transfer domeniul la WebOké?.
3. După mutare, noi verificăm totul în mod automat. Dacă nameserverele ajung la WebOké și la registry mai există o cheie de la vechiul furnizor care nu corespunde cheilor noastre, o eliminăm. Astfel domeniul dumneavoastră rămâne accesibil.
4. Reactivați DNSSEC în Contul meu WebOké: Domeniile mele, fila DNSSEC/DANE, Activare DNSSEC. Consultați Activarea DNSSEC.

A apărut totuși o problemă? Atunci la Sănătatea domeniului / e-mailului de pe pagina domeniului apare un punct roșu la DNSSEC. Faceți clic pe Actualizați cheia la registru: astfel se va introduce cheia corectă la registry.

Utilizarea altor nameservere, precum Cloudflare

1. Dezactivați DNSSEC în Contul meu WebOké: fila DNSSEC/DANE. Dacă DNSSEC este activat, îl puteți dezactiva de acolo.
2. Așteptați o zi. Alte calculatoare rețin amprenta veche o perioadă: pentru .nl o oră, pentru .com și .de o zi.
3. Pregătiți zona la noul furnizor și schimbați nameserverele, consultați Utilizarea de nameservere proprii sau externe pentru domeniul dumneavoastră.
4. Activați DNSSEC la noul furnizor. Acesta vă va oferi o înregistrare DS sau o cheie. Introduceți aceasta în fila DNSSEC/DANE din stânga și faceți clic pe Salvați cheile local.

Mutarea domeniului dumneavoastră la un alt furnizor

Domeniul dumneavoastră se mută la un alt furnizor și, în același timp, la alte nameservere? Dezactivați DNSSEC la noi înainte de a folosi codul de transfer și așteptați o zi. Reactivați-l apoi la noul furnizor. Mai multe informații despre mutarea domeniului către altă parte găsiți în Mutarea unui domeniu către altă parte.

Trecerea în cadrul WebOké la un alt pachet sau alt server

Pentru aceasta nu trebuie să faceți nimic. Dacă domeniul dumneavoastră rămâne pe nameserverele WebOké, dezactivăm noi DNSSEC în timpul mutării și îl reactivăm ulterior.

Cum vă dați seama dacă ceva nu funcționează corect?

• Site-ul dumneavoastră funcționează la dumneavoastră, dar nu la alte persoane, sau doar printr-un anumit furnizor de internet.
• E-mailurile nu ajung la unii destinatari.
• Un test pe DNSViz sau internet.nl semnalează o eroare la DNSSEC. Cu dig domeniuldvs.nl veți vedea atunci SERVFAIL, consultați Interogarea DNS-ului chiar dumneavoastră cu nslookup, dig și instrumente online.