DNSSEC en verhuizen: eerst uit, of de sleutel meenemen

DNSSEC zet een handtekening op de DNS van je domein. Bij de registry staat een vingerafdruk van de sleutel waarmee je nameservers tekenen (het DS-record). Verhuis je je domein, of ga je andere nameservers gebruiken, dan verandert die sleutel. Blijft de oude vingerafdruk staan, dan is je domein voor een groot deel van het internet onbereikbaar: website en e-mail. In dit artikel lees je hoe je dat voorkomt.

Je domein naar WebOké verhuizen

1. Zet DNSSEC uit bij je oude provider, het liefst een dag voor de verhuizing. Zo verdwijnt de oude vingerafdruk bij de registry.
2. Verhuis het domein met de verhuiscode, zie Hoe verhuis ik mijn domein naar WebOké?.
3. Na de verhuizing controleren wij het zelf. Komen de nameservers bij WebOké en staat er bij de registry nog een sleutel van je oude provider die niet bij onze sleutels past, dan halen wij die weg. Zo blijft je domein bereikbaar.
4. Zet DNSSEC weer aan in Mijn WebOké: Mijn Domeinen, tabblad DNSSEC/DANE, DNSSEC activeren. Zie DNSSEC activeren.

Ging er toch iets mis? Dan staat er bij Domein / Email gezondheid op de domeinpagina een rood puntje bij DNSSEC. Klik op Sleutel bij registry bijwerken: de juiste sleutel wordt dan bij de registry gezet.

Andere nameservers gebruiken, zoals Cloudflare

1. Zet DNSSEC uit in Mijn WebOké: tabblad DNSSEC/DANE. Staat DNSSEC aan, dan kun je het daar uitzetten.
2. Wacht een dag. Andere computers onthouden de oude vingerafdruk een tijd: bij .nl een uur, bij .com en .de een dag.
3. Zet de zone klaar bij de nieuwe partij en wijzig de nameservers, zie Eigen of externe nameservers gebruiken voor je domein.
4. Zet DNSSEC aan bij de nieuwe partij. Die geeft je een DS-record of een sleutel. Vul die in het tabblad DNSSEC/DANE links in en klik op Lokaal opslaan keys.

Je domein weg verhuizen naar een andere aanbieder

Gaat je domein naar een andere aanbieder en ook naar andere nameservers? Zet DNSSEC dan bij ons uit voordat je de verhuiscode gebruikt, en wacht een dag. Zet het daarna bij je nieuwe aanbieder weer aan. Meer over weg verhuizen lees je in Een domein weg verhuizen.

Binnen WebOké naar een ander pakket of een andere server

Daar hoef je niets voor te doen. Blijft je domein op de nameservers van WebOké, dan zetten wij DNSSEC bij het verplaatsen zelf uit en daarna weer aan.

Hoe zie je of het misgaat?

• Je website werkt bij jou wel, maar bij anderen niet, of alleen via een bepaalde internetprovider.
• Mail komt bij sommige ontvangers niet aan.
• Een test op DNSViz of internet.nl meldt een fout in DNSSEC. Met dig jouwdomein.nl zie je dan SERVFAIL, zie DNS zelf opvragen met nslookup, dig en online tools.