DNSSEC ja kolimine: kõigepealt lülita välja või võta võti kaasa

DNSSEC lisab su domeeni DNS-ile allkirja. Registri juures on sõrmejälg võtmest, millega su nimeserverid allkirjastavad (DS-kirje). Kui kolid oma domeeni üle või hakkad kasutama teisi nimeservereid, siis see võti muutub. Kui vana sõrmejälg jääb alles, ei ole su domeen suure osa interneti jaoks enam kättesaadav: veebileht ega e-post ei tööta. Sellest artiklist loed, kuidas seda vältida.

Domeeni kolimine WebOké juurde

1. Lülita DNSSEC vana teenusepakkuja juures välja, soovitavalt päev enne kolimist. Nii kaob vana sõrmejälg registrist.
2. Koli domeen üle kolimiskoodiga, vaata Kuidas kolida oma domeen WebOké juurde?.
3. Pärast kolimist kontrollime seda ise. Kui nimeserverid saavad WebOké omadeks ja registris on endiselt vana teenusepakkuja võti, mis meie võtmetega ei sobi, eemaldame selle. Nii jääb su domeen kättesaadavaks.
4. Lülita DNSSEC uuesti sisse Minu WebOké keskkonnas: Minu domeenid, vahekaart DNSSEC/DANE, Aktiveeri DNSSEC. Vaata DNSSEC aktiveerimine.

Kas midagi läks ikkagi valesti? Siis näed domeenilehel jaotises Domeeni / e-posti tervis DNSSEC juures punast täppi. Klõpsa Uuenda võtit registris: siis pannakse registrisse õige võti.

Teiste nimeserverite kasutamine, näiteks Cloudflare

1. Lülita DNSSEC Minu WebOké keskkonnas välja: vahekaart DNSSEC/DANE. Kui DNSSEC on sisse lülitatud, saad selle seal välja lülitada.
2. Oota üks päev. Teised arvutid mäletavad vana sõrmejälge mõnda aega: .nl domeeni puhul tund aega, .com ja .de domeeni puhul üks päev.
3. Pane tsoon valmis uue teenusepakkuja juures ja muuda nimeservereid, vaata Oma domeenile omaenda või väliste nimeserverite kasutamine.
4. Lülita DNSSEC uue teenusepakkuja juures sisse. See annab sulle DS-kirje või võtme. Sisesta see vahekaardi DNSSEC/DANE vasakul pool ja klõpsa Salvesta võtmed kohalikult.

Domeeni üleviimine teisele teenusepakkujale

Kas su domeen läheb üle teisele teenusepakkujale ja ka teistele nimeserveritele? Lülita siis DNSSEC meie juures välja, enne kui kasutad kolimiskoodi, ja oota üks päev. Lülita see seejärel oma uue teenusepakkuja juures uuesti sisse. Rohkem üleviimisest loed artiklist Domeeni üleviimine teisele teenusepakkujale.

WebOké siseselt teisele paketile või teisele serverile kolimine

Selle jaoks ei pea sa midagi tegema. Kui su domeen jääb WebOké nimeserveritele, lülitame DNSSEC kolimise ajal ise välja ja pärast uuesti sisse.

Kuidas näed, et midagi läheb valesti?

• Su veebileht töötab sinu juures, kuid teiste juures mitte, või töötab ainult kindla internetiteenuse pakkuja kaudu.
• Mõnele saajale ei jõua e-kiri kohale.
• Test lehel DNSViz või internet.nl näitab DNSSEC viga. Käsuga dig sinudomeen.nl näed siis vastust SERVFAIL, vaata DNS andmete ise päring nslookup, dig ja veebitööriistadega.