DNSSEC i preseljenje: prvo isključivanje ili prijenos ključa
DNSSEC stavlja potpis na DNS Vaše domene. Kod registra se nalazi otisak ključa kojim potpisujete Vaše nameservere (DS zapis). Ako preselite domenu, ili počnete koristiti druge nameservere, taj se ključ mijenja. Ako stari otisak ostane zabilježen, Vaša domena postaje nedostupna za velik dio interneta: web stranica i e-pošta. U ovom članku pročitajte kako to spriječiti.
Preseljenje Vaše domene na WebOké
- Isključite DNSSEC kod starog pružatelja, najbolje dan prije preseljenja. Tako stari otisak nestaje kod registra.
- Preselite domenu pomoću koda za preseljenje, pogledajte Kako preseliti moju domenu na WebOké?.
- Nakon preseljenja sami provjeravamo situaciju. Ako nameserveri dođu kod WebOké, a kod registra se još uvijek nalazi ključ Vašeg starog pružatelja koji ne odgovara našim ključevima, mi ga uklanjamo. Tako Vaša domena ostaje dostupna.
- Ponovno uključite DNSSEC u Moj WebOké: Moje domene, kartica DNSSEC/DANE, Aktiviraj DNSSEC. Pogledajte Aktiviranje DNSSEC-a.
Je li nešto ipak pošlo po zlu? U tom slučaju će se kod Zdravlje domene / e-pošte na stranici domene pojaviti crvena točka kod DNSSEC-a. Kliknite na Ažuriraj ključ kod registra: ispravan ključ tada se postavlja kod registra.
Korištenje drugih nameservera, poput Cloudflarea
- Isključite DNSSEC u Moj WebOké: kartica DNSSEC/DANE. Ako je DNSSEC uključen, ondje ga možete isključiti.
- Pričekajte jedan dan. Drugi računali pamte stari otisak neko vrijeme: kod .nl to je jedan sat, kod .com i .de jedan dan.
- Pripremite zonu kod novog pružatelja i promijenite nameservere, pogledajte Korištenje vlastitih ili vanjskih nameservera za Vašu domenu.
- Uključite DNSSEC kod novog pružatelja. On Vam daje DS zapis ili ključ. Unesite ga u kartici DNSSEC/DANE lijevo i kliknite na Spremite ključeve lokalno.
Preseljenje Vaše domene kod drugog pružatelja
Seli li Vaša domena kod drugog pružatelja i ujedno na druge nameservere? Isključite tada DNSSEC kod nas prije nego što upotrijebite kod za preseljenje, i pričekajte jedan dan. Nakon toga ga ponovno uključite kod Vašeg novog pružatelja. Više o preseljenju domene pročitajte u Preseljenje domene drugdje.
Unutar WebOké na drugi paket ili drugi server
Za to ne trebate ništa poduzimati. Ako Vaša domena ostane na nameserverima WebOkéa, mi sami isključujemo DNSSEC prilikom premještanja i nakon toga ga ponovno uključujemo.
Kako vidjeti da nešto ne radi kako treba?
- Vaša web stranica radi kod Vas, ali ne i kod drugih, ili samo preko određenog internetskog pružatelja.
- Pošta ne stiže kod nekih primatelja.
- Test na DNSViz ili internet.nl prijavljuje grešku u DNSSEC-u. Naredbom
dig jouwdomein.nltada viditeSERVFAIL, pogledajte Samostalno provjeravanje DNS-a pomoću nslookup, dig i online alata.
