DNSSEC e trasferimento: prima disattivarlo, oppure portare con Sé la chiave

DNSSEC appone una firma al DNS del Suo dominio. Presso il registry è presente un'impronta digitale della chiave con cui i Suoi nameserver firmano (il record DS). Se trasferisce il Suo dominio, o se inizia a utilizzare altri nameserver, quella chiave cambia. Se la vecchia impronta digitale rimane, il Suo dominio diventa irraggiungibile per gran parte di Internet: sito web ed email. In questo articolo scopre come evitarlo.

Trasferire il Suo dominio a WebOké

1. Disattivi DNSSEC presso il Suo vecchio fornitore, preferibilmente un giorno prima del trasferimento. In questo modo la vecchia impronta digitale scompare dal registry.
2. Trasferisca il dominio con il codice di trasferimento, consulti Come trasferisco il mio dominio a WebOké?.
3. Dopo il trasferimento controlliamo noi stessi. Se i nameserver arrivano a WebOké e presso il registry è ancora presente una chiave del Suo vecchio fornitore che non corrisponde alle nostre chiavi, la rimuoviamo. Così il Suo dominio rimane raggiungibile.
4. Riattivi DNSSEC in Mio WebOké: I miei domini, scheda DNSSEC/DANE, Attivare DNSSEC. Consulti Attivare DNSSEC.

Qualcosa è andato storto comunque? Allora presso Dominio / Salute Email sulla pagina del dominio compare un punto rosso accanto a DNSSEC. Clicchi su Aggiorna chiave presso il registro: la chiave corretta verrà quindi inserita presso il registry.

Utilizzare altri nameserver, come Cloudflare

1. Disattivi DNSSEC in Mio WebOké: scheda DNSSEC/DANE. Se DNSSEC è attivo, può disattivarlo lì.
2. Attenda un giorno. Altri computer ricordano la vecchia impronta digitale per un certo periodo: per .nl un'ora, per .com e .de un giorno.
3. Prepari la zona presso il nuovo fornitore e modifichi i nameserver, consulti Utilizzare nameserver propri o esterni per il Suo dominio.
4. Attivi DNSSEC presso il nuovo fornitore. Quest'ultimo Le fornirà un record DS o una chiave. La inserisca nella scheda DNSSEC/DANE a sinistra e clicchi su Salva chiavi in locale.

Trasferire il Suo dominio a un altro fornitore

Il Suo dominio passa a un altro fornitore e anche ad altri nameserver? Disattivi allora DNSSEC presso di noi prima di utilizzare il codice di trasferimento, e attenda un giorno. Lo riattivi poi presso il Suo nuovo fornitore. Maggiori informazioni sul trasferimento in uscita sono disponibili in Trasferire un dominio in uscita.

All'interno di WebOké verso un altro pacchetto o un altro server

Per questo non deve fare nulla. Se il Suo dominio rimane sui nameserver di WebOké, disattiviamo noi stessi DNSSEC durante lo spostamento e lo riattiviamo in seguito.

Come si accorge se qualcosa va storto?

• Il Suo sito web funziona per Lei, ma non per altri, oppure solo tramite un determinato provider Internet.
• L'email non arriva a destinazione per alcuni destinatari.
• Un test su DNSViz o internet.nl segnala un errore in DNSSEC. Con dig ilsuodominio.nl vede quindi SERVFAIL, consulti Interrogare il DNS autonomamente con nslookup, dig e strumenti online.