DNSSEC och flytt: stäng först av, eller ta med nyckeln

DNSSEC sätter en signatur på DNS för din domän. Hos registret finns ett fingeravtryck av nyckeln som dina nameservers signerar med (DS-posten). Flyttar du din domän, eller börjar du använda andra nameservers, ändras den nyckeln. Blir det gamla fingeravtrycket kvar är din domän oåtkomlig för en stor del av internet: webbplats och epost. I den här artikeln läser du hur du undviker det.

Flytta din domän till WebOké

1. Stäng av DNSSEC hos din gamla leverantör, helst en dag före flytten. Då försvinner det gamla fingeravtrycket hos registret.
2. Flytta domänen med flyttkoden, se Hur flyttar jag min domän till WebOké?.
3. Efter flytten kontrollerar vi det själva. Om nameservers kommer till WebOké och det hos registret fortfarande finns en nyckel från din gamla leverantör som inte matchar våra nycklar, tar vi bort den. Så förblir din domän nåbar.
4. Aktivera DNSSEC igen i Mitt WebOké: Mina domäner, fliken DNSSEC/DANE, Aktivera DNSSEC. Se Aktivera DNSSEC.

Gick något ändå fel? Då visas en röd punkt vid DNSSEC under Domän / Epost hälsa på domänsidan. Klicka på Uppdatera nyckel hos registret: då läggs rätt nyckel till hos registret.

Använda andra nameservers, som Cloudflare

1. Stäng av DNSSEC i Mitt WebOké: fliken DNSSEC/DANE. Är DNSSEC aktiverat kan du stänga av det där.
2. Vänta en dag. Andra datorer kommer ihåg det gamla fingeravtrycket ett tag: för .nl en timme, för .com och .de en dag.
3. Förbered zonen hos den nya leverantören och ändra nameservers, se Använda egna eller externa nameservers för din domän.
4. Aktivera DNSSEC hos den nya leverantören. Den ger dig en DS-post eller en nyckel. Fyll i den till vänster på fliken DNSSEC/DANE och klicka på Spara nycklar lokalt.

Flytta bort din domän till en annan leverantör

Ska din domän till en annan leverantör och även till andra nameservers? Stäng då av DNSSEC hos oss innan du använder flyttkoden, och vänta en dag. Aktivera det sedan igen hos din nya leverantör. Mer om att flytta bort läser du i Flytta bort en domän.

Inom WebOké till ett annat paket eller en annan server

Det behöver du inte göra något för. Förblir din domän på WebOkés nameservers stänger vi själva av DNSSEC vid flytten och aktiverar det sedan igen.

Hur ser du om det går fel?

• Din webbplats fungerar hos dig men inte hos andra, eller bara via en viss internetleverantör.
• Epost kommer inte fram till vissa mottagare.
• Ett test på DNSViz eller internet.nl visar ett fel i DNSSEC. Med dig dindomän.nl ser du då SERVFAIL, se Hämta DNS själv med nslookup, dig och onlineverktyg.