DNSSEC e mudança de servidor: desativar primeiro ou levar a chave consigo

O DNSSEC coloca uma assinatura no DNS do seu domínio. No registry fica guardada uma impressão digital da chave com a qual os seus nameservers assinam (o registo DS). Se mudar o seu domínio de sítio, ou se passar a utilizar outros nameservers, essa chave muda. Se a impressão digital antiga se mantiver, o seu domínio fica inacessível para grande parte da internet: tanto o site como o e-mail. Neste artigo explicamos como evitar isso.

Transferir o seu domínio para a WebOké

1. Desative o DNSSEC junto do seu fornecedor anterior, de preferência um dia antes da transferência. Assim, a impressão digital antiga desaparece do registry.
2. Transfira o domínio com o código de transferência, consulte Como transferir o meu domínio para a WebOké?.
3. Após a transferência, nós próprios verificamos tudo. Se os nameservers passarem para a WebOké e ainda existir no registry uma chave do seu fornecedor anterior que não corresponda às nossas chaves, nós removemo-la. Assim, o seu domínio mantém-se acessível.
4. Volte a ativar o DNSSEC em O meu WebOké: Os meus domínios, separador DNSSEC/DANE, Ativar DNSSEC. Consulte Ativar o DNSSEC.

Correu alguma coisa mal mesmo assim? Nesse caso, aparece um ponto vermelho junto ao DNSSEC em Saúde do Domínio / Email na página do domínio. Clique em Atualizar chave no registo: a chave correta é então colocada no registry.

Utilizar outros nameservers, como o Cloudflare

1. Desative o DNSSEC em O meu WebOké: separador DNSSEC/DANE. Se o DNSSEC estiver ativo, pode desativá-lo aí.
2. Aguarde um dia. Outros computadores mantêm a impressão digital antiga guardada durante algum tempo: no .nl uma hora, no .com e .de um dia.
3. Prepare a zona junto do novo fornecedor e altere os nameservers, consulte Utilizar nameservers próprios ou externos para o seu domínio.
4. Ative o DNSSEC junto do novo fornecedor. Este fornece-lhe um registo DS ou uma chave. Introduza essa informação no separador DNSSEC/DANE à esquerda e clique em Guardar chaves localmente.

Transferir o seu domínio para outro fornecedor

O seu domínio vai para outro fornecedor e também para outros nameservers? Nesse caso, desative o DNSSEC junto de nós antes de utilizar o código de transferência e aguarde um dia. Volte a ativá-lo depois junto do seu novo fornecedor. Saiba mais sobre a transferência de saída em Transferir um domínio para fora.

Dentro da WebOké para outro pacote ou outro servidor

Nesse caso, não precisa de fazer nada. Se o seu domínio permanecer nos nameservers da WebOké, nós próprios desativamos o DNSSEC durante a deslocação e voltamos a ativá-lo de seguida.

Como saber se algo corre mal?

• O seu site funciona para si, mas não para outras pessoas, ou apenas através de um determinado fornecedor de internet.
• O e-mail não chega a alguns destinatários.
• Um teste em DNSViz ou internet.nl indica um erro no DNSSEC. Com dig jouwdomein.nl vê então SERVFAIL, consulte Consultar o DNS você mesmo com nslookup, dig e ferramentas online.