DNSSEC in selitev: najprej izklopite ali prenesite ključ

DNSSEC na DNS Vašo domeno namesti digitalni podpis. Pri registru je shranjen prstni odtis ključa, s katerim so podpisani Vaši imenski strežniki (zapis DS). Če preselite domeno ali začnete uporabljati druge imenske strežnike, se ta ključ spremeni. Če star prstni odtis ostane shranjen, bo Vaša domena za velik del interneta nedosegljiva: tako spletna stran kot e-pošta. V tem članku preberete, kako se temu izognete.

Preselitev Vaše domene k WebOké

1. Izklopite DNSSEC pri Vašem prejšnjem ponudniku, najbolje dan pred preselitvijo. Tako star prstni odtis izgine pri registru.
2. Preselite domeno s pomočjo kode za prenos, glejte Kako preselim svojo domeno k WebOké?
3. Po preselitvi sami preverimo stanje. Če imenski strežniki kažejo na WebOké in je pri registru še vedno ključ Vašega prejšnjega ponudnika, ki se ne ujema z našimi ključi, ga odstranimo. Tako Vaša domena ostane dosegljiva.
4. Ponovno vklopite DNSSEC v portalu Moj WebOké: Moje domene, zavihek DNSSEC/DANE, Aktiviraj DNSSEC. Glejte Aktiviranje DNSSEC.

Je kljub temu šlo kaj narobe? Potem se pri razdelku Stanje domene / e-pošte na strani domene pri DNSSEC prikaže rdeča pika. Kliknite Posodobi ključ pri registru: pravilen ključ bo nato nastavljen pri registru.

Uporaba drugih imenskih strežnikov, na primer Cloudflare

1. Izklopite DNSSEC v portalu Moj WebOké: zavihek DNSSEC/DANE. Če je DNSSEC vklopljen, ga lahko tam izklopite.
2. Počakajte en dan. Drugi računalniki si star prstni odtis zapomnijo še nekaj časa: pri .nl eno uro, pri .com in .de en dan.
3. Pripravite cono pri novem ponudniku in spremenite imenske strežnike, glejte Uporaba lastnih ali zunanjih imenskih strežnikov za Vašo domeno.
4. Vklopite DNSSEC pri novem ponudniku. Ta Vam bo posredoval zapis DS ali ključ. Vnesite ga v zavihku DNSSEC/DANE na levi strani in kliknite Shrani ključe lokalno.

Preselitev Vaše domene k drugemu ponudniku

Ali Vaša domena odhaja k drugemu ponudniku in bo uporabljala tudi druge imenske strežnike? V tem primeru izklopite DNSSEC pri nas, preden uporabite kodo za prenos, in počakajte en dan. Nato ga pri novem ponudniku ponovno vklopite. Več o preselitvi stran preberete v članku Preselitev domene k drugemu ponudniku.

Prehod znotraj WebOké na drug paket ali drug strežnik

Za to Vam ni treba storiti ničesar. Če domena ostaja na imenskih strežnikih WebOké, DNSSEC med selitvijo sami izklopimo in nato ponovno vklopimo.

Kako prepoznate, da gre kaj narobe?

• Vaša spletna stran deluje pri Vas, pri drugih pa ne, ali pa samo prek določenega ponudnika internetnih storitev.
• Nekateri prejemniki ne prejmejo Vaše pošte.
• Test na DNSViz ali internet.nl javi napako pri DNSSEC. Z ukazom dig jouwdomein.nl boste v tem primeru videli SERVFAIL, glejte Samostojno preverjanje DNS z nslookup, dig in spletnimi orodji.