DNSSEC ja muutto: ota ensin pois käytöstä, vai siirrä avain mukana

DNSSEC asettaa allekirjoituksen verkkotunnuksesi DNS-tietoihin. Rekisterissä on tallennettuna sormenjälki avaimesta, jolla nimipalvelimesi allekirjoitetaan (DS-tietue). Kun siirrät verkkotunnuksen tai alat käyttää eri nimipalvelimia, tämä avain muuttuu. Jos vanha sormenjälki jää voimaan, verkkotunnuksesi ei toimi suurelle osalle internetiä: verkkosivu ja sähköposti eivät enää toimi. Tässä artikkelissa kerrotaan, miten vältät tämän.

Verkkotunnuksen siirtäminen WebOkéen

1. Poista DNSSEC käytöstä vanhalla palveluntarjoajallasi, mieluiten vuorokausi ennen siirtoa. Näin vanha sormenjälki poistuu rekisteristä.
2. Siirrä verkkotunnus siirtokoodilla, katso Miten siirrän verkkotunnukseni WebOkéen?.
3. Tarkistamme siirron jälkeen itse tilanteen. Jos nimipalvelimet osoittavat WebOkéen ja rekisterissä on edelleen vanhan palveluntarjoajasi avain, joka ei vastaa meidän avaimiamme, poistamme sen. Näin verkkotunnuksesi pysyy toimivana.
4. Ota DNSSEC uudelleen käyttöön Oma WebOkéssa: Omat verkkotunnukset, välilehti DNSSEC/DANE, Ota DNSSEC käyttöön. Katso DNSSECin käyttöönotto.

Meniko silti jotain pieleen? Verkkotunnuksen sivulla kohdassa Verkkotunnuksen / sähköpostin tila näkyy silloin punainen piste DNSSECin kohdalla. Klikkaa Päivitä avain rekisteriin: oikea avain lähetetään tällöin rekisteriin.

Muiden nimipalvelimien käyttö, kuten Cloudflare

1. Poista DNSSEC käytöstä Oma WebOkéssa: välilehti DNSSEC/DANE. Jos DNSSEC on käytössä, voit poistaa sen käytöstä siellä.
2. Odota vuorokausi. Muut tietokoneet muistavat vanhan sormenjäljen jonkin aikaa: .nl-tunnuksilla tunnin, .com- ja .de-tunnuksilla vuorokauden.
3. Valmistele vyöhyke uudella palveluntarjoajalla ja vaihda nimipalvelimet, katso Omien tai ulkoisten nimipalvelimien käyttö verkkotunnuksellesi.
4. Ota DNSSEC käyttöön uudella palveluntarjoajalla. Saat heiltä DS-tietueen tai avaimen. Syötä se välilehdellä DNSSEC/DANE vasemmalle ja klikkaa Tallenna avaimet paikallisesti.

Verkkotunnuksen siirtäminen pois toiselle palveluntarjoajalle

Siirtyykö verkkotunnuksesi toiselle palveluntarjoajalle ja myös eri nimipalvelimille? Poista DNSSEC käytöstä meillä ennen kuin käytät siirtokoodia, ja odota vuorokausi. Ota se sitten uudelleen käyttöön uudella palveluntarjoajallasi. Lisää tietoa poissiirtämisestä löydät artikkelista Verkkotunnuksen siirtäminen pois.

Siirtyminen WebOkén sisällä toiseen pakettiin tai palvelimelle

Tätä varten ei tarvitse tehdä mitään. Jos verkkotunnuksesi pysyy WebOkén nimipalvelimilla, poistamme DNSSECin itse käytöstä siirron ajaksi ja otamme sen sitten taas käyttöön.

Miten huomaat, että jokin menee pieleen?

• Verkkosivusi toimii sinulla, mutta ei muilla, tai toimii vain tietyn internetpalveluntarjoajan kautta.
• Sähköposti ei saavu perille joillekin vastaanottajille.
• Testi palvelussa DNSViz tai internet.nl ilmoittaa virheen DNSSECissä. Komennolla dig jouwdomein.nl näet tällöin SERVFAILin, katso DNS-tietojen tarkistaminen itse nslookupilla, digillä ja verkkotyökaluilla.