DNSSEC a presun: najprv vypnúť, alebo si vziať kľúč so sebou

DNSSEC pridáva podpis k DNS vašej domény. V registri sa nachádza odtlačok kľúča, ktorým sa podpisujú vaše nameservery (DS záznam). Ak presúvate svoju doménu alebo prechádzate na iné nameservery, tento kľúč sa zmení. Ak starý odtlačok zostane v registri, vaša doména bude pre veľkú časť internetu nedostupná: webová stránka aj e-mail. V tomto článku si prečítate, ako tomu predísť.

Presun vašej domény do WebOké

1. Vypnite DNSSEC u pôvodného poskytovateľa, najlepšie deň pred presunom. Tým sa starý odtlačok z registra odstráni.
2. Presuňte doménu pomocou presunového kódu, pozrite si Ako presuniem svoju doménu do WebOké?.
3. Po presune to skontrolujeme sami. Ak nameservery smerujú na WebOké a v registri je stále kľúč od vášho pôvodného poskytovateľa, ktorý nezodpovedá našim kľúčom, odstránime ho. Vaša doména tak zostane dostupná.
4. Znova zapnite DNSSEC v Môj WebOké: Moje domény, záložka DNSSEC/DANE, Aktivovať DNSSEC. Pozrite si Aktivácia DNSSEC.

Ak sa aj tak niečo pokazilo, na stránke domény sa pri položke Zdravie domény / e-mailu zobrazí červená bodka pri DNSSEC. Kliknite na Aktualizovať kľúč v registri: správny kľúč sa potom nastaví v registri.

Používanie iných nameserverov, napríklad Cloudflare

1. Vypnite DNSSEC v Môj WebOké: záložka DNSSEC/DANE. Ak je DNSSEC zapnutý, môžete ho tam vypnúť.
2. Počkajte jeden deň. Iné počítače si starý odtlačok pamätajú istý čas: pri .nl hodinu, pri .com a .de deň.
3. Pripravte zónu u nového poskytovateľa a zmeňte nameservery, pozrite si Používanie vlastných alebo externých nameserverov pre vašu doménu.
4. Zapnite DNSSEC u nového poskytovateľa. Ten vám poskytne DS záznam alebo kľúč. Zadajte ho v záložke DNSSEC/DANE vľavo a kliknite na Uložiť kľúče lokálne.

Presun vašej domény k inému poskytovateľovi

Presúvate doménu k inému poskytovateľovi a zároveň aj na iné nameservery? Vypnite DNSSEC u nás ešte pred použitím presunového kódu a počkajte jeden deň. Potom ho znova zapnite u nového poskytovateľa. Viac o presune mimo WebOké si prečítate v článku Presun domény k inému poskytovateľovi.

Prechod v rámci WebOké na iný balík alebo iný server

Tu nemusíte nič robiť. Ak vaša doména zostáva na nameserveroch WebOké, DNSSEC počas presunu vypneme a následne opäť zapneme sami.

Ako spoznáte, že niečo nefunguje správne?

• Vaša webová stránka funguje vám, ale iným nie, alebo len cez určitého poskytovateľa internetu.
• Niektorým príjemcom sa nedoručuje e-mail.
• Test na DNSViz alebo internet.nl hlási chybu v DNSSEC. Pomocou príkazu dig jouwdomein.nl uvidíte hlásenie SERVFAIL, pozrite si Zisťovanie DNS pomocou nslookup, dig a online nástrojov.