DNSSEC a přesun: nejprve vypnout, nebo vzít klíč s sebou

DNSSEC vkládá podpis do DNS Vaší domény. U registru je uložen otisk klíče, kterým se podepisují Vaše nameservery (záznam DS). Pokud přesunete svou doménu nebo začnete používat jiné nameservery, tento klíč se změní. Pokud zůstane starý otisk zachován, bude Vaše doména pro velkou část internetu nedostupná: web i e-mail. V tomto článku se dozvíte, jak tomu předejít.

Přesun Vaší domény do WebOké

1. Vypněte DNSSEC u svého předchozího poskytovatele, nejlépe den před přesunem. Starý otisk tak zmizí z registru.
2. Přesuňte doménu pomocí přechodového kódu, viz Jak přesunu svou doménu do WebOké?.
3. Po přesunu vše zkontrolujeme sami. Pokud nameservery směřují na WebOké a u registru je ještě uložen klíč od Vašeho předchozího poskytovatele, který neodpovídá našim klíčům, odstraníme jej. Vaše doména tak zůstane dostupná.
4. Zapněte DNSSEC znovu v Můj WebOké: Moje domény, záložka DNSSEC/DANE, Aktivovat DNSSEC. Viz Aktivace DNSSEC.

Přesto se něco pokazilo? Pak se na stránce domény u položky Zdraví domény / e-mailu zobrazí u DNSSEC červená tečka. Klikněte na Aktualizovat klíč u registru: správný klíč se poté nastaví u registru.

Použití jiných nameserverů, například Cloudflare

1. Vypněte DNSSEC v Můj WebOké: záložka DNSSEC/DANE. Pokud je DNSSEC zapnutý, můžete jej tam vypnout.
2. Počkejte jeden den. Ostatní počítače si starý otisk pamatují ještě nějakou dobu: u .nl jednu hodinu, u .com a .de jeden den.
3. Připravte zónu u nového poskytovatele a změňte nameservery, viz Použití vlastních nebo externích nameserverů pro Vaši doménu.
4. Zapněte DNSSEC u nového poskytovatele. Ten Vám poskytne záznam DS nebo klíč. Vyplňte jej na záložce DNSSEC/DANE vlevo a klikněte na Uložit klíče lokálně.

Přesun Vaší domény k jinému poskytovateli

Přesouváte svou doménu k jinému poskytovateli a zároveň i na jiné nameservery? Pak u nás vypněte DNSSEC ještě před použitím přechodového kódu a počkejte jeden den. Poté jej znovu zapněte u nového poskytovatele. Více o přesunu domény pryč se dozvíte v článku Přesun domény k jinému poskytovateli.

Přechod na jiný balíček nebo jiný server v rámci WebOké

Zde nemusíte nic dělat. Pokud Vaše doména zůstává na nameserverech WebOké, DNSSEC při přesunu sami vypneme a poté opět zapneme.

Jak poznáte, že něco není v pořádku?

• Váš web Vám funguje, ale jiným lidem ne, nebo jen přes určitého poskytovatele internetu.
• Pošta některým příjemcům nedochází.
• Test na DNSViz nebo internet.nl hlásí chybu v DNSSEC. Pomocí dig vasedomena.cz pak uvidíte SERVFAIL, viz Zjištění DNS pomocí nslookup, dig a online nástrojů.