DNSSEC und Umzug: zuerst deaktivieren oder den Schlüssel mitnehmen

DNSSEC setzt eine Signatur auf das DNS Ihrer Domain. Bei der Registry befindet sich ein Fingerabdruck des Schlüssels, mit dem Ihre Nameserver signieren (der DS-Eintrag). Verlagern Sie Ihre Domain, oder verwenden Sie andere Nameserver, dann ändert sich dieser Schlüssel. Bleibt der alte Fingerabdruck bestehen, dann ist Ihre Domain für einen grossen Teil des Internets nicht erreichbar: Website und E-Mail. In diesem Artikel lesen Sie, wie Sie das verhindern.

Ihre Domain zu WebOké verlagern

1. Deaktivieren Sie DNSSEC bei Ihrem alten Anbieter, am besten einen Tag vor der Verlagerung. So verschwindet der alte Fingerabdruck bei der Registry.
2. Verlagern Sie die Domain mit dem Verlagerungscode, siehe Wie verlagere ich meine Domain zu WebOké?.
3. Nach der Verlagerung kontrollieren wir das selbst. Kommen die Nameserver zu WebOké und steht bei der Registry noch ein Schlüssel Ihres alten Anbieters, der nicht zu unseren Schlüsseln passt, dann entfernen wir diesen. So bleibt Ihre Domain erreichbar.
4. Aktivieren Sie DNSSEC wieder in Mein WebOké: Meine Domains, Reiter DNSSEC/DANE, DNSSEC aktivieren. Siehe DNSSEC aktivieren.

Ging dennoch etwas schief? Dann steht bei Domain- / E-Mail-Gesundheit auf der Domainseite ein roter Punkt bei DNSSEC. Klicken Sie auf Schlüssel bei der Registry aktualisieren: Der richtige Schlüssel wird dann bei der Registry hinterlegt.

Andere Nameserver verwenden, zum Beispiel Cloudflare

1. Deaktivieren Sie DNSSEC in Mein WebOké: Reiter DNSSEC/DANE. Ist DNSSEC aktiviert, können Sie es dort deaktivieren.
2. Warten Sie einen Tag. Andere Computer merken sich den alten Fingerabdruck eine Zeit lang: bei .nl eine Stunde, bei .com und .de einen Tag.
3. Bereiten Sie die Zone beim neuen Anbieter vor und ändern Sie die Nameserver, siehe Eigene oder externe Nameserver für Ihre Domain verwenden.
4. Aktivieren Sie DNSSEC beim neuen Anbieter. Dieser gibt Ihnen einen DS-Eintrag oder einen Schlüssel. Tragen Sie diesen im Reiter DNSSEC/DANE links ein und klicken Sie auf Keys lokal speichern.

Ihre Domain zu einem anderen Anbieter verlagern

Geht Ihre Domain zu einem anderen Anbieter und auch zu anderen Nameservern? Deaktivieren Sie DNSSEC dann bei uns, bevor Sie den Verlagerungscode verwenden, und warten Sie einen Tag. Aktivieren Sie es danach bei Ihrem neuen Anbieter wieder. Mehr über das Verlagern lesen Sie in Eine Domain verlagern.

Innerhalb von WebOké zu einem anderen Paket oder einem anderen Server

Dafür müssen Sie nichts tun. Bleibt Ihre Domain auf den Nameservern von WebOké, dann deaktivieren wir DNSSEC beim Verschieben selbst und aktivieren es danach wieder.

Wie erkennen Sie, dass etwas schiefgeht?

• Ihre Website funktioniert bei Ihnen, aber bei anderen nicht, oder nur über einen bestimmten Internetanbieter.
• E-Mails kommen bei manchen Empfängern nicht an.
• Ein Test auf DNSViz oder internet.nl meldet einen Fehler bei DNSSEC. Mit dig jouwdomein.nl sehen Sie dann SERVFAIL, siehe DNS selbst abfragen mit nslookup, dig und Online-Tools.