DNSSEC και μεταφορά: απενεργοποίηση πρώτα ή μεταφορά του κλειδιού

Το DNSSEC θέτει μια ψηφιακή υπογραφή στο DNS του domain σας. Στο μητρώο (registry) υπάρχει ένα αποτύπωμα (fingerprint) του κλειδιού με το οποίο υπογράφουν οι nameservers σας (η εγγραφή DS). Εάν μεταφέρετε το domain σας ή αρχίσετε να χρησιμοποιείτε άλλους nameservers, αυτό το κλειδί αλλάζει. Εάν παραμείνει το παλιό αποτύπωμα, το domain σας καθίσταται απρόσιτο για μεγάλο μέρος του διαδικτύου: ιστότοπος και email. Σε αυτό το άρθρο διαβάζετε πώς μπορείτε να το αποφύγετε.

Μεταφορά του domain σας στο WebOké

1. Απενεργοποιήστε το DNSSEC στον παλιό σας πάροχο, κατά προτίμηση μία ημέρα πριν τη μεταφορά. Έτσι εξαφανίζεται το παλιό αποτύπωμα στο μητρώο.
2. Μεταφέρετε το domain με τον κωδικό μεταφοράς, δείτε Πώς μεταφέρω το domain μου στο WebOké;
3. Μετά τη μεταφορά εμείς το ελέγχουμε αυτομάτως. Εάν οι nameservers καταλήξουν στο WebOké και υπάρχει ακόμη στο μητρώο ένα κλειδί από τον παλιό σας πάροχο που δεν ταιριάζει με τα δικά μας κλειδιά, το αφαιρούμε. Έτσι το domain σας παραμένει προσβάσιμο.
4. Ενεργοποιήστε ξανά το DNSSEC στο Το WebOké μου: Τα domains μου, καρτέλα DNSSEC/DANE, Ενεργοποίηση DNSSEC. Δείτε Ενεργοποίηση DNSSEC.

Πήγε κάτι στραβά παρόλα αυτά; Τότε στην ενότητα Υγεία Domain / Email στη σελίδα του domain εμφανίζεται μια κόκκινη τελεία δίπλα στο DNSSEC. Κάντε κλικ στο Ενημέρωση κλειδιού στο registry: έτσι τοποθετείται το σωστό κλειδί στο μητρώο.

Χρήση άλλων nameservers, όπως το Cloudflare

1. Απενεργοποιήστε το DNSSEC στο Το WebOké μου: καρτέλα DNSSEC/DANE. Εάν το DNSSEC είναι ενεργοποιημένο, μπορείτε να το απενεργοποιήσετε εκεί.
2. Περιμένετε μία ημέρα. Άλλοι υπολογιστές θυμούνται το παλιό αποτύπωμα για κάποιο διάστημα: για .nl μία ώρα, για .com και .de μία ημέρα.
3. Ετοιμάστε τη ζώνη στον νέο πάροχο και αλλάξτε τους nameservers, δείτε Χρήση δικών σας ή εξωτερικών nameservers για το domain σας.
4. Ενεργοποιήστε το DNSSEC στον νέο πάροχο. Αυτός σας δίνει μια εγγραφή DS ή ένα κλειδί. Εισάγετέ το στην καρτέλα DNSSEC/DANE αριστερά και κάντε κλικ στο Τοπική αποθήκευση κλειδιών.

Μεταφορά του domain σας σε άλλον πάροχο

Το domain σας πηγαίνει σε άλλον πάροχο και επίσης σε άλλους nameservers; Απενεργοποιήστε τότε το DNSSEC στην υπηρεσία μας πριν χρησιμοποιήσετε τον κωδικό μεταφοράς και περιμένετε μία ημέρα. Ενεργοποιήστε το ξανά στη συνέχεια στον νέο σας πάροχο. Περισσότερα για τη μεταφορά σε άλλον πάροχο διαβάζετε στο Μεταφορά domain σε άλλον πάροχο.

Εντός του WebOké σε άλλο πακέτο ή άλλον server

Για αυτό δεν χρειάζεται να κάνετε τίποτα. Εάν το domain σας παραμείνει στους nameservers του WebOké, εμείς απενεργοποιούμε το DNSSEC κατά τη μετακίνηση και το ενεργοποιούμε ξανά εμείς οι ίδιοι στη συνέχεια.

Πώς βλέπετε ότι κάτι πάει στραβά;

• Ο ιστότοπός σας λειτουργεί σε εσάς, αλλά όχι σε άλλους, ή μόνο μέσω συγκεκριμένου παρόχου internet.
• Το email δεν φτάνει σε ορισμένους παραλήπτες.
• Ένας έλεγχος στο DNSViz ή στο internet.nl αναφέρει σφάλμα στο DNSSEC. Με την εντολή dig jouwdomein.nl βλέπετε τότε SERVFAIL, δείτε Αναζήτηση DNS μόνοι σας με nslookup, dig και online εργαλεία.